【发布时间】:2020-02-25 13:39:35
【问题描述】:
我有一个简单的问题: 如果我与另一个人合作,他们在他们的邮递员桌面应用程序上使用我的 API 端点。如果设置正确,该个人是否能够看到我的不记名令牌,还是他们自己的不记名令牌?
谢谢
【问题讨论】:
标签: postman bearer-token
我有一个简单的问题: 如果我与另一个人合作,他们在他们的邮递员桌面应用程序上使用我的 API 端点。如果设置正确,该个人是否能够看到我的不记名令牌,还是他们自己的不记名令牌?
谢谢
【问题讨论】:
标签: postman bearer-token
如果您导出邮递员集合,并且请求的标头中有您的不记名令牌,则导入它的人将拥有您的不记名令牌。
【讨论】:
您可以在 Postman 中使用 Sessions 为您的 Bearer 令牌设置一个变量(全局、环境或集合),而不是在请求中对其进行硬编码。
如果这是仅在Initial Value 中设置的,则只有您可以看到/能够使用该值,而您的团队将无法看到/使用它。他们需要提供自己的代币价值。
更多信息可以在这里找到:
https://www.youtube.com/watch?v=JcSZtVwH69w
https://learning.getpostman.com/docs/postman/environments_and_globals/Sessions/
【讨论】: