Enviando token JWT nos cabeçalhos com o Postman

Estou testando uma implementação de segurança baseada em token JWT, com base no artigo a seguir . Recebi com sucesso um token do servidor de teste. Não consigo descobrir como o programa Chrome POSTMAN REST Client envia o token no cabeçalho.

Minhas perguntas são as seguintes:

1) Estou usando o nome do cabeçalho certo e / ou a interface POSTMAN?

2) Preciso basear 64 codificar o token? Eu pensei que poderia apenas enviar o token de volta.

Para o nome do cabeçalho da solicitação, use Autorização. Coloque o Portador antes do Token. Eu apenas tentei e funciona para mim.

Autorização: portador TOKEN_STRING

Cada parte do JWT é um valor codificado em base64url.

Aqui está uma imagem, se ajudar :)

Atualizar:

A equipe do carteiro adicionou "token do portador" à "guia autorização":

Estou adicionando a esta pergunta uma dica interessante que pode ajudar vocês a testar o JWT Apis.

É realmente muito simples.

Quando você efetua login, em sua API (ponto de extremidade de login), você receberá imediatamente seu token e, como @ mick-cullen disse, terá que usar o JWT no cabeçalho como:

Authorization: Bearer TOKEN_STRING

Agora, se você deseja automatizar ou apenas facilitar sua vida, em seus testes, você pode salvar o token como um global que pode chamar em todos os outros pontos de extremidade como:

Authorization: Bearer {{jwt_token}}

No Postman: Em seguida, faça uma variável Global no postman como jwt_token = TOKEN_STRING.

No terminal de login: Para torná-lo útil, adicione no início da guia Testes e adicione:

var data = JSON.parse(responseBody);
postman.clearGlobalVariable("jwt_token");
postman.setGlobalVariable("jwt_token", data.jwt_token);

Suponho que sua API esteja retornando o token como json na resposta como: {"jwt_token": "TOKEN_STRING"}, pode haver algum tipo de variação.

Na primeira linha, você adiciona a resposta à variedade de dados. Limpe seu Global e atribua o valor.

Portanto, agora você tem seu token na variável global, o que facilita o uso da Autorização: Portadora {{jwt_token}} em todos os seus pontos de extremidade.

Espero que esta dica ajude.

EDITAR
Algo para ler

Sobre testes no Postman: exemplos de testes

Linha de Comando: Newman

CI: integração com Jenkins

Bom post no blog: master api test automation

Eu tive o mesmo problema Flaske depois de tentar as 2 primeiras soluções iguais ( Authorization: Bearer <token>) e obter o seguinte:

{
    "description": "Unsupported authorization type",
    "error": "Invalid JWT header",
    "status_code": 401
}

Consegui finalmente resolvê-lo usando:

Authorization: jwt <token>

Achei que poderia economizar algum tempo para as pessoas que encontrarem a mesma coisa.

Aqui está como definir o token automaticamente

Em sua solicitação de login / autenticação

Em seguida, para página autenticada

Se você deseja usar o carteiro, o caminho certo é usar os cabeçalhos como tal

chave: autorização

valor: jwt {token}

tão simples como isso.

Para pessoas que estão usando o plugin wordpress Advanced Access Manager para abrir a autenticação JWT.

O campo Cabeçalho deve colocar autenticação em vez de autorização

A AAM mencionou isso em sua documentação ,

Nota! O AAM não usa o cabeçalho de autorização padrão , pois é ignorado pela maioria dos servidores Apache. ...

Espero que ajude alguém! Obrigado por outras respostas também me ajudou muito !!

1. Carteiro aberto.
2. vá para o campo "cabeçalho".
3. lá pode-se ver espaços em branco do "valor-chave".
4. no tipo de chave "Autorização".
5. no valor, digite "Portador (espaço) your_access_token_value".

Feito!

Tudo o resto, ie. Parâmetros, Autorização, Corpo, Script de pré-solicitação, Testes está vazio, basta abrir a guia Cabeçalhos e adicionar como mostrado na imagem. É o mesmo para a solicitação GET também.

De alguma forma, o carteiro não funcionou para mim. Eu tive que usar uma extensão do Chrome chamada RESTED que funcionou.

Fiz como o moplin mencionou. Mas, no meu caso, o serviço envia o JWT nos cabeçalhos de resposta, como um valor na chave "Autorização".

Authorization →Bearer eyJhbGciOiJIUzUxMiJ9.eyJzdWIiOiJpbWFsIiwiZXhwIjoxNDk4OTIwOTEyfQ.dYEbf4x5TGr_kTtwywKPI2S-xYhsp5RIIBdOa_wl9soqaFkUUKfy73kaMAv_c-6cxTAqBwtskOfr-Gm3QI0gpQ

O que eu fiz foi criar uma variável global no carteiro como

chave->
valor jwt-> bláblá

na solicitação de login-> guia Testes, adicione

postman.clearGlobalVariable("jwt");
postman.setGlobalVariable("jwt", postman.getResponseHeader("Authorization"));

em outras solicitações, selecione a guia Cabeçalhos e forneça

chave-> Autorização

valor -> {{jwt}}

Na versão mais recente do Postman (7 ++), pode haver um campo Portador na autorização. Então, vá para a guia Cabeçalho

selecione a chave como Autorização e, no valor, escreva JWT