Shopify API 与 Postman chrome 应用程序

【问题标题】：Shopify API with Postman chrome appShopify API 与 Postman chrome 应用程序
【发布时间】：2017-05-12 01:14:50
【问题描述】：

我正在通过 Postman Chrome 应用程序使用 Shopify API。我使用了 OAuth 2.0 并且有一个授权码，我通过 API 调用将标头传递给该授权码。

现在，如果我在 Chrome 中登录我的 Shopify 商店，并启用了名为“Intercepter”的 Postman 插件，并且标题中没有访问代码，那么我也会收到响应，否则不会。

我现在很困惑，如果我可以在没有它的情况下访问响应，那么在标头中传递的访问令牌有什么用。

我正在执行 GET API 调用。请帮忙。

【问题讨论】：

【解决方案1】：

使用 API 密钥的主要优势在于更便携 - 虽然您可以通过登录的浏览器会话访问 API 端点，但您不希望在真实应用程序中使用浏览器会话进行身份验证.

另外，根据经验，我可以告诉您，基于浏览器会话的身份验证的某些 API 行为与使用 API 密钥时的行为不同。例如，通过浏览器会话请求以下内容：

https://your-store.myshopify.com/admin/products.json?query=shirt

将返回一个包含搜索结果的 HTML 响应（尽管有 .json）。此 API 仅供 Shopify 管理员在内部使用，在使用 API 密钥时不可用。

【讨论】：