使用 Postman 生成访问令牌

Question

我使用Django REST Frameword 和Django oAuth Toolkit 编写了用于oauth2 身份验证的API，并使用Postman 来测试我的API 授权过程。

我必须发送以下 curl 请求

curl -X POST -d "grant_type=password&username=<user>&password=<password>" -u "<client_id>:<client_secret" http://127.0.0.1:3333/auth/token/

我可以简单地使用 Postman Get Access Token 窗口生成access_token

但我想通过发送请求并使用请求表单传递数据来做到这一点，这样我就可以测试 API 并生成身份验证文档。

现在，我可以在form-data 中传递用户数据（用户名、密码），但是如何传递client_id 和client_secret？

Answer 1

对于完整的 Postman 答案，完成此任务的方法是使用预请求脚本。客户端 id 和客户端密码简单地使用 base64 编码方案进行编码。只需这样做：

请注意，client_id_client_secret 是一个环境变量。如果您不想这样做，请删除第一行并将您的客户端 ID 和密码硬编码到 CryptoJS.enc.Utf8.parse('my-trusted-client:mysecret') 中，其中 'my-trusted- client' 是客户端 ID，'my​​secret' 是客户端密码。

这是复制/粘贴欢乐的代码。

let keys = pm.environment.get('client_id_client_secret');
let encoded = CryptoJS.enc.Base64.stringify(CryptoJS.enc.Utf8.parse(keys));
pm.environment.set("base64_client_id_client_secret", encoded);

现在，创建一个标题并包含您创建的变量：

该图像的价值部分：

Basic {{base64_client_id_client_secret}}

现在...只是邮递员的幸福。

Answer 2

curl 对 -u 参数的值进行加密，我们可以使用 -v (verbose) 选项查看。

因此，要收集标头的授权值，请在 curl 命令中使用 -v 一次。它将按如下方式打印原始请求：-

$ curl -X POST -d "grant_type=password&username=<user>&password=<password>" -u "client_id:client_secret" http://127.0.0.1:3000 -v
Note: Unnecessary use of -X or --request, POST is already inferred.
* Rebuilt URL to: http://127.0.0.1:3000/
*   Trying 127.0.0.1...
* TCP_NODELAY set 
* Connected to 127.0.0.1 (127.0.0.1) port 3000 (#0)
* Server auth using Basic with user 'client_id'
> POST / HTTP/1.1
> Host: 127.0.0.1:3000
> Authorization: Basic Y2xpZW50X2lkOmNsaWVudF9zZWNyZXQ=
> User-Agent: curl/7.54.0
> Accept: */*
> Content-Length: 55
> Content-Type: application/x-www-form-urlencoded
> 
* upload completely sent off: 55 out of 55 bytes
< HTTP/1.1 200 OK
< Content-Type: text/plain
< Date: Sat, 19 May 2018 07:09:35 GMT
< Connection: keep-alive
< Transfer-Encoding: chunked
< 

在上面的详细日志中，我们可以看到键值对为

> Authorization: Basic Y2xpZW50X2lkOmNsaWVudF9zZWNyZXQ=

收集这些key为“Authorization”，value为“Basic Y2xpZW50X2lkOmNsaWVudF9zZWNyZXQ=”后，就可以通过postman在请求的header中使用了。 "Basic Y2xpZW50X2lkOmNsaWVudF9zZWNyZXQ=" 是使用 curl 的 -u "client_id:client_secret" 选项生成的加密值。

希望这将解决使用邮递员请求的身份验证问题。