如何在POSTMAN中解码jwt令牌？

Question

我想解码我使用Postman收到的jwt令牌，并在RESTAPI中实现它。我该怎么做？我看到有人发布代码来解码jwt令牌（参考：如何在不使用库的情况下在javascript中解码jwt令牌？）但我不明白在《邮差》里怎么做？解码jwt需要什么url？需要什么标题、授权？

Answer 1

您可以使用解码Base64字符串的atob函数手动解析。(https://developer.mozilla.org/pt-BR/docs/Web/API/atob)

它可以在邮递员脚本中找到。

类似这样：

// Sample JWT
let jwt = 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c'

let [jwtHeader, jwtPayload, jwtSignature] = jwt.split('.')

let jwtPayloadJsonString = atob(jwtPayload)

console.log(jwtPayloadJsonString)

let jwtPayloadJson = JSON.parse(jwtPayloadJsonString)

console.log(jwtPayloadJson)

Answer 2

https://jwt.io/如果您愿意，这可以解决您的问题，如果您使用任何IDE，也可以下载一些插件

Answer 3

Postman支持cryjs库：https://learning.postman.com/docs/writing-scripts/script-references/postman-sandbox-api-reference/#using-external-libraries

将以下示例添加到postman测试脚本：

let jwt = `eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpc3MiOiJ0b3B0YWwuY29tIiwiZXhwIjoxNDI2NDIwODAwLCJodHRwOi8vdG9wdGFsLmNvbS9qd3RfY2xhaW1zL2lzX2FkbWluIjp0cnVlLCJjb21wYW55IjoiVG9wdGFsIiwiYXdlc29tZSI6dHJ1ZX0.UsrGn95rk5DStcC_WwIr3WIv5rHe2IApX56I58l8uyo`

a = jwt.split('.');


//a.forEach(function (val) {
    var words = CryptoJS.enc.Base64.parse(a[1]);
    var textString = CryptoJS.enc.Utf8.stringify(words);

    console.log(textString)
//})

输出：

hmacSHA256不是加密算法，而是散列算法，因此无法解码，因为散列是单向函数。

因为最后一部分在表单中

HMACSHA256 of ( base64(header) + "." + base64(body) )

您可以尝试创建它并将两者相等