使用 PostMan 的不记名授权

Using bearer authorization with PostMan

我正在寻找一种向 PostMan 添加不记名令牌的简单方法。我已经从 swagger 定义中将我的 API 导入到 PostMan 中,我想知道是否可以通过一些简单的方式自动将授权添加到所有请求中,这样我就不必为每个请求更改授权 header令牌更改时的端点。

我目前正在通过发送包含参数 usernamepassword 和 [=] 的 x-www-form-urlencoded 请求为我的 API 在 /token 请求令牌14=] 具有 password 值。

返回的 access_token 然后以 "Bearer token-received-from-token-endpoint" 格式附加到授权 header 中,用于对 API.

的每个请求

后端使用 AspNet Identity Framework 和 AspNet Web 实现 API 2.

这里的好方法是 chaining request

获得令牌后,将其分配给环境变量并在后续请求中使用该变量。 这样你每次都会有一个新的令牌,你的其他请求可以在运行时使用它