Postman - 通过身份验证保护的访问 API：Google Identity Aware Proxy 背后的 Bearer Token

Question

背景： 我有一个以前在 VPN 后面运行的 API。它自己为某些路径实现 JWT 身份验证的 API，所以我们必须附加：

Authorization: Bearer <jwt_token xxxx>

我们只是更新了我们的 API 以在 Google Identity Aware Proxy 之后运行，并且我们遵循官方文档 here。除了需要 JWT 身份验证的每条路径外，一切都运行良好。 IAP 机制还使用：

Authorization: Bearer xxxx

并将覆盖现有的 Authentication: 标头。在不更改现有代码的情况下有什么建议吗？

谢谢。

Answer 1

按照 John 的建议，您可以为标记使用两个单独的标头。
如果遇到this错误，可以通过Public Issue Tracker进行报告。
还有一个类似的案例正在跟踪here，您可能会觉得有帮助。