标头中的 OAuth2.0 访问令牌

Question

我是一名学生，从事 PHP laravel 项目以使用 OAuth2.0 保护 API。 当我将访问令牌放在我的 URL 中时，我正在使用 Postman 测试我的 API：

URL/?access_token=... 一切正常。

现在想用Header来传递access_token，我试过了：

Key: access_token with Value:(token)

Key: Authorization with Value:(token)

Key：带值的授权：(Bearer + the token)

这些似乎都不起作用。有谁知道我做错了什么或我错过了什么？当我搜索正确答案时，我发现 Key: Authorization with Value:(Bearer + the token) 需要正常工作。

提前谢谢！

Answer 1

我在请求标头中使用访问令牌：

密钥：授权

值：承载 {{AccessToken}}

还取决于您要返回的令牌类型。 获取访问令牌时查找 token_type 键。 在我的情况下，它是“Bearer”，所以将它与访问令牌一起使用。

Answer 2

其实很简单。

您创建一个授权密钥，该密钥的值是令牌类型空间和实际令牌。如果你有不记名，那么它是“不记名令牌值”。我在我的一篇文章中详细介绍了这一点，我也在使用 Postman。

这里是文章：https://eidand.com/2015/03/28/authorization-system-with-owin-web-api-json-web-tokens/

转到第 2 节，这是处理资源服务器的一节。您将在那里看到 Postman 屏幕截图，其中包含有关如何设置您需要的所有内容的示例。