从一个邮递员请求中挖出标题并将它们注入到其他请求中

Question

我的web服务使用基于JWT的授权承载令牌身份验证：

1. HTTP客户端使用有效的JSON请求实体（包括用户名密码信息）向v1/auth/signIn发送有效帖子
2. 如果验证成功，则该endpoint会将身份验证承载令牌作为HTTP响应头发送回（来自curl）如下所示：

来自curl的响应：

HTTP/1.1 200 OK
Date: Tue, 04 Sep 2018 01:18:28 GMT
X-Content-Type-Options: nosniff
X-XSS-Protection: 1; mode=block
Cache-Control: no-cache, no-store, max-age=0, must-revalidate
Pragma: no-cache
Expires: 0
X-Frame-Options: DENY
Access-Control-Expose-Headers: Authorization
Authorization: Bearer <big_huge_string>
Content-Length: 0

我正在尝试编写一个Postman集合，该集合从一个“登录请求”开始，该请求成功登录并从服务中获取JWT令牌，然后在每个后续调用中添加适当的HTTP请求头。关于如何做到这一点，有什么想法吗

1. 提取<代码>

提前感谢！

尝试了建议：

越来越近了，但是控制台。日志（…） 没有打印任何东西给邮递员（或者至少我不知道在哪里可以找到它）。我应该提到的是，我使用的不是Chrome应用程序版本的Postman，而是独立应用程序/可执行文件（版本6.1.4）：

你知道我如何/在哪里可以得到控制台吗。日志（…） 工作？我只关心将测试更改为：

pm.test("Can Extract JWT", function() {
   var authHeader = pm.response.headers.toObject().Authorization;
   pm.expect(authHeader).to.not.be.equal(null);
   pm.globals.set('token', authHeader)
});

没有先看到authHeader是什么。有什么想法吗？！

Answer 1

一旦你有了这个令牌值，你就可以使用语法在每个请求头中引用它。更难的是获得登录验证标题。

您可以使用pm.response.headers获取标头列表，然后提取所需的值。

这是作为列表返回的，因此使用Lodash或将其转换为对象可能有助于获得所需的值。它将类似于pm。回答标题。toObject（）。授权-我没有尝试过，所以我的语法可能有点错误。

您可以将邮件头注销到Postman控制台，并以这种方式缩小其范围，只需将其包装在控制台中即可。log（）语句。

当您获得该值时，它只是一个基本的pm.globals.set（'Token，pm.response.headers.toObject（）. Authoration）来全局保存它。