postman第5讲-核心功能四：Authorization（鉴权）

最新推荐文章于 2024-06-26 11:38:24 发布

&天行健

最新推荐文章于 2024-06-26 11:38:24 发布

阅读量3.4k

点赞数 2

分类专栏：软件测试文章标签：网关 linux

本文链接：https://blog.csdn.net/weixin_57724816/article/details/116995249

版权

本文详细介绍了Postman中的鉴权应用，重点讲解了Basic Auth和OAuth2两种最常见的鉴权方式，并通过实例演示了它们的使用方法。在Basic Auth中，错误的凭证会导致401 Unauthorized响应。而在OAuth2中，通常用于第三方登录验证，如GitHub授权。

摘要由CSDN通过智能技术生成

本篇着重向大家介绍下postman 在鉴权方面的应用，学习之前先向大家解释下何为鉴权。

鉴权就是验证您是否有权从服务器访问所需的数据。发送请求时，通常必须包含相应的检验参数以确保请求具有访问权限并返回所需数据。通俗的讲就是一个门禁，您想要进入室内，必须通过门禁验证身份，这就是鉴权；

postman 支持多种鉴权方式，具体如下：

Inherit auth from parent：是默认的鉴权方式，继承；
No Auth：代表不需要鉴权
bearer token 鉴权：一般也叫 Json web token，就是发送一个 json 格式的 token 令牌，服务端会针对 token 进行解密验证
Basic Auth 基础验证:提供用户名密码验证，postman 会自动生成 authorization，属于最常用鉴权方式
digest auth，摘要式认证。在基本身份认证上面扩展了安全性，服务器为每一个连接生成一个唯一的随机数，客户端用这个随机数对密码进行 MD5

关注