Postman记录

最新推荐文章于 2023-09-21 12:34:39 发布

阿黄Ahuang

最新推荐文章于 2023-09-21 12:34:39 发布

阅读量416

点赞数

本文链接：https://blog.csdn.net/fzumrwang/article/details/113998740

版权

本文档记录了在使用Postman发送JSON格式POST请求时遇到的401未授权错误。问题源于HTTP的基本认证过程，当服务器要求身份验证时，客户端需要提供正确的Authorization头。解决方案可能涉及检查或修改服务器的安全配置，例如在web.xml中注释掉安全约束。此外，还提到了一种方法，即从Chrome浏览器复制Authorization头到Postman中。

摘要由CSDN通过智能技术生成

文章目录

参考资料

postman学习笔记

使用记录

发送json格式的post请求

在地址栏里输入请求url：http://127.0.0.1:8081/getmoney
选择“POST”方式，在“headers”添加key:Content-Type , value:application/json

在这里插入图片描述

点击"body",’‘raw’'并设定JSON，点击send

在这里插入图片描述

报错记录

Postman POST请求报错401未授权

在HTTP协议进行通信的过程中，HTTP协议定义了基本认证过程以允许HTTP服务器对WEB浏览器进行用户身份证的方法，当一个客户端向HTTP服务器进行数据请求时，如果客户端未被认证，则HTTP服务器将通过基本认证过程对客户端的用户名及密码进行验证，以决定用户是否合法。

BASIC认证的过程

客户端向服务器请求数据，请求的内容可能是一个网页或者是一个其它的MIME类型，此时，假设客户端尚未被验证，则客户端提供如下请求至服务器:
```
Get /index.html HTTP/1.0
Host:www.google.com
```

服务器向客户端发送验证请求代码401,服务器返回的数据大抵如下：

HTTP/1.0 401 Unauthorised
Server: SokEvo/1.0
WWW-Authenticate: Basic realm="google.com"
Content-Type: text/html
Content-Length: xxx

当符合http1.0或1.1规范的客户端（如IE，FIREFOX）收到401返回值时，将自动弹出一个登录窗口，要求用户输入用户名和密码。
用户输入用户名和密码后，将用户名及密码以BASE64加密方式加密，并将密文放入前一条请求信息中，则客户端发送的第一条请求信息则变成如下内容：
```
Get /index.html HTTP/1.0
Host:www.google.com
Authorization: Basic xxxxxxxxxxxxxxxxxxxxxxxxxxxx
```
注：xxxx…表示加密后的用户名及密码。
服务器收到上述请求信息后，将Authorization字段后的用户信息取出、解密，将解密后的用户名及密码与用户数据库进行比较验证，如用户名及密码正确，服务器则根据请求，将所请求资源发送给客户端

可能解决方法1

使用Chrome浏览器，在地址栏输入请求地址，在开发者模式中的Network中找到Authorization的内容复制到Postman的Header中

在这里插入图片描述

更新2021.02.25
在项目中的web.xml注释掉以下内容，就不需要加上Authorization——据说，应该是什么安全配置

 <security-constraint>
     <web-resource-collection>
         <web-resource-name>Secured</web-resource-name>
         <url-pattern>/*</url-pattern>
     </web-resource-collection>

     <auth-constraint>
         <role-name>admin</role-name>
         <role-name>viewer</role-name>
     </auth-constraint>
 </security-constraint>

 <login-config>
     <auth-method>BASIC</auth-method>
      <realm-name>karaf</realm-name>
 </login-config>