Postman如何携带token——Bearer Token和Headers

清疚 2024-03-31 08:39 62阅读 0赞

#### 目录 ####

*  一、使用场景
 *  二、设置Bearer Token
 *   *  1.设置你的环境变量
     *  2.项目集合设置认证方式及环境变量
     *  3.登录接口的脚本
 *  三、通过脚本设置Headers
 *   *  1.登录请求设置环境变量
     *  2.设置集合的发送请求脚本
     *  3.登录接口抹除accessToken

## 一、使用场景 ##

现在许多项目都使用jwt来实现用户登录和数据权限，校验过用户的用户名和密码后，会向用户响应一段经过加密的token，在这段token中可能储存了数据权限等，在后期的访问中，需要携带这段token，后台解析这段token才允许用户访问接口。

## 二、设置Bearer Token ##

如果后端项目使用的是Bearer Token进行安全认证，那么使用Postman这样操作。

### 1.设置你的环境变量 ###

点击右上角的小眼睛，然后点击Add，添加  
![在这里插入图片描述][b58c4b1c050846a0ae7c0835b190bf48.png]  
填写你的环境名和你的变量名  
![在这里插入图片描述][e8fd3ada086d44a18fbd755e0b48f236.png]  
选择你新建的环境  
![在这里插入图片描述][ca487cd82c994cc2aca636a6b6b4d6e8.png]

### 2.项目集合设置认证方式及环境变量 ###

![在这里插入图片描述][f3e419e67bc343b1a8e0429c0edbbca2.png]

### 3.登录接口的脚本 ###

这个脚本的意思就是说，你的用户名和密码正确的前提下，访问后端接口会给你返回一个Token，你将这个Token储存在刚刚设置好的环境变量中，当你用别的接口访问时，由于整个项目刚刚已经设置好了访问权限使用的Token，所以你所有的接口都会携带这个token去访问，从而数据权限被后台接收和使用

// pm代表的就是postman，使用js编写脚本即可
    const responseJson = pm.response.json();
    console.log('-----------',responseJson)
    const accesssToken = responseJson.result
    if('200'==responseJson.code){
        pm.environment.set('accessToken',accesssToken)
    }

![在这里插入图片描述][1d1e0129c95745f8af7702d0cc350ac7.png]

## 三、通过脚本设置Headers ##

Spring Security的在访问时会向请求头添加一个accessToken，可以使用脚本在集合批量添加，也可以对每一个Api手动添加Header，不过那样会很麻烦，所以我这边只将用脚本批量添加的方便方式。

### 1.登录请求设置环境变量 ###

从登录结果获取accessToken，将accessToken设置到环境变量中  
脚本如下

const responseJson = pm.response.json();
    console.log('-----------',responseJson)
    const accesssToken = responseJson.result
    if('200'==responseJson.code){
        pm.environment.set('accessToken',accesssToken)
    }

![在这里插入图片描述][de841d6a80dd4e218b99c7bb8343cc26.png]

### 2.设置集合的发送请求脚本 ###

点选集合->进入Pre-request Scrip（请求前脚本）页签->编写脚本  
![在这里插入图片描述][1348ddabeb174f0faac948c0a86468a7.png]  
脚本如下

console.log("----addHeader------", pm.environment.get("accessToken"));
    var accessToken = pm.environment.get("accessToken");
    // 所有请求在请求前都在请求头中设置accessToken
    pm.request.addHeader("accessToken:"+accessToken);

这样设置后，所有的请求都会携带登录的accessToken了。

### 3.登录接口抹除accessToken ###

因为我们项目的过滤器没有设置解析accessToken的脏数据，所以一旦有老的token，就会报错超时，所以登录接口在访问时一定要抹除accessToken，登录接口的Pre-request设置脚本如下：

// 移除登录接口的accessToken,	防止过期的token被过滤器解析，影响登录接口
    pm.request.headers.remove("accessToken")

![在这里插入图片描述][c4e43e174e384b358d5e72f848a1a01f.png]

[b58c4b1c050846a0ae7c0835b190bf48.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/81a824f94c7f45dea9258fa8d4455761.png
[e8fd3ada086d44a18fbd755e0b48f236.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/4cc476f61b0b485dbe49f21b20352d65.png
[ca487cd82c994cc2aca636a6b6b4d6e8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/003abd001ca043ad96009488ad5e3573.png
[f3e419e67bc343b1a8e0429c0edbbca2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/e377a23e486548d6a803aeee0b686c50.png
[1d1e0129c95745f8af7702d0cc350ac7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/f59b86c923264fcb820d22c159eb87c9.png
[de841d6a80dd4e218b99c7bb8343cc26.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/e81dd559e5d84237ad156269b1b095b8.png
[1348ddabeb174f0faac948c0a86468a7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/1fac3df26bc845e5b823968a0d52a57e.png
[c4e43e174e384b358d5e72f848a1a01f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/58028508312241099af7021ee4aa1b12.png