Надсилання жетону JWT в заголовки разом з "Поштальон"

Я тестую реалізацію безпеки на базі JWT Token на основі наступної статті . Я успішно отримав маркер від тестового сервера. Я не можу зрозуміти, як змусити клієнтську програму Chrome POSTMAN REST надсилати маркер у заголовок.

Мої запитання такі:

1) Чи я використовую правильне ім'я заголовка та / або інтерфейс POSTMAN?

2) Чи потрібно, щоб база 64 кодувала маркер? Я думав, що можу просто відправити маркер назад.

Для запиту ім'я заголовка просто використовуйте Авторизація. Розмістіть пред'явника перед токеном. Я просто спробував це, і це працює на мене.

Авторизація: носій TOKEN_STRING

Кожна частина JWT є кодованим базовим значенням.

Ось зображення, якщо воно допомагає :)

Оновлення:

Команда листоноші додала "Маркер носія" на "вкладку авторизації":

До цього питання додаю невелику цікаву пораду, яка може допомогти вам, хлопці, тестуючи JWT Apis.

Насправді це дуже просто.

Коли ви ввійдете в систему, у своїй Api (кінцева точка входу) ви одразу отримаєте ваш маркер, і як @ mick-cullen сказав, що вам доведеться використовувати JWT у своєму заголовку як:

Authorization: Bearer TOKEN_STRING

Тепер, якщо ви хочете автоматизувати або просто полегшити своє життя, ваші тести ви можете зберегти маркер як глобальний, який ви можете зателефонувати на всі інші кінцеві точки як:

Authorization: Bearer {{jwt_token}}

У листоноші: Потім зробіть глобальну змінну в листоноші як jwt_token = TOKEN_STRING.

На кінцевій точці входу: Щоб зробити його корисним, на початку вкладки "Тести" додайте:

var data = JSON.parse(responseBody);
postman.clearGlobalVariable("jwt_token");
postman.setGlobalVariable("jwt_token", data.jwt_token);

Я здогадуюсь, що ваша api повертає маркер як json у відповіді як: {"jwt_token": "TOKEN_STRING"}, можливо, є якась зміна.

У першому рядку ви додаєте відповідь до змінної даних. Очистіть глобальний і призначте значення.

Тепер у вас є маркер глобальної змінної, що полегшує використання Авторизація: Носій {{jwt_token}} для всіх ваших кінцевих точок.

Сподіваюся, ця порада допомагає.

РЕДАКТИ
Щось читати

Про тести на Postman: приклади тестування

Командний рядок: Ньюмен

CI: інтеграція з Дженкінсом

Приємна публікація в блозі: майстер тестування api тестування

У мене була та сама проблема в Flaskі після спробу перших двох рішень, які однакові (Authorization: Bearer <token> ), і отримати це:

{
    "description": "Unsupported authorization type",
    "error": "Invalid JWT header",
    "status_code": 401
}

Мені вдалося остаточно вирішити це за допомогою:

Authorization: jwt <token>

Думав, що це може заощадити деякий час людям, які стикаються з тим самим.

Ось як встановити маркер цього автоматично

На ваш вхід / авторизований запит

Потім для аутентифікованої сторінки

Якщо ви хочете скористатися листоношею, правильним способом є використання заголовків як таких

ключ: Авторизація

значення: jwt {token}

так просто.

Для людей, які використовують плагін WordPress Advanced Access Manager, щоб відкрити автентифікацію JWT.

Поле заголовка повинно ставити автентифікацію замість авторизації

AAM згадував це у своїй документації ,

Примітка! AAM не використовує стандартний заголовок авторизації, оскільки його пропускає більшість серверів Apache. ...

Сподіваюся, це комусь допоможе! Спасибі за інші відповіді мені також допомогли багато !!

1. Відкритий листоноша.
2. перейдіть до поля "заголовок".
3. там можна побачити пробіли "ключового значення".
4. у ключі типу "Авторизація".
5. у значенні типу "Носій (пробіл) your_access_token_value".

Готово!

Все інше, тобто. Параметри, Авторизація, Тіло, Сценарій попереднього запиту, Тести порожні, просто відкрийте вкладку Заголовки та додайте, як показано на зображенні. Це те ж саме і для GET-запиту.

Якось поштальон не працював на мене. Мені довелося використовувати хромоване розширення під назвою RESTED, яке спрацювало.

Я робив так, як згадував moplin. Але в моєму випадку служба надсилає JWT у заголовках відповідей як значення під клавішею "Авторизація".

Authorization →Bearer eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiJpbWFsIiwiZXhwIjoxNDk4OTIwOTEyfQ.dYEbf4x5TGr_kTtwywKPI2S-xYhsp5RIIBdOa_wl9soqaFkUUKfy73kaMAv_c-6cxTAqBwtskOfr-Gm3QI0gpQ

Що я зробив, зробити глобальну змінну в листоноші як

key-> jwt
value-> blahblah

у запиті для входу-> Вкладка Тести, додати

postman.clearGlobalVariable("jwt");
postman.setGlobalVariable("jwt", postman.getResponseHeader("Authorization"));

в інших запитах перейдіть на вкладку Заголовки та надайте

ключ-> Авторизація

значення -> {{jwt}}

В останній версії Postman (7 ++) може бути відсутність поля Bearer в Авторизація. Тому перейдіть на вкладку заголовка

виберіть ключ як Авторизація та у значенні напишіть JWT