Laravel API调用失败。PostMan用Basic Auth覆盖授权头

Question

嗨，我想从邮递员那里调用API
使用的框架是：Laravel

网站有浏览器认证（使用. hrecess）
和API有用户认证（Laravel Passport）（用户必须登录）

现在，

我需要调用一个API并包含两个头，即。

>

授权：不记名oauthtoken

（其中oAuthToken是从API调用https：//serverame/auth和Basic Auth： username/pwd中检索的密钥）

现在当我发送API调用时，

授权标头更改为：

授权：基本密钥

因此，我得到了未经授权的回应
是否有某种方法可以同时发送浏览器凭据和用户身份验证标题？

Answer 1

我建议使用古斯图书馆

        $http = new \GuzzleHttp\Client;
        $response = $http->request('POST', 'http://quotible.web3box.com/oauth/token', [
            'headers' => [
                //you headers here
            ],
            'form_params'=>[
                //your browser based parameters here
            ]
        ]);

Answer 2

身份验证后检索的OAuth令牌与邮递员附加的基本身份验证令牌不同。

如果您希望在请求中使用OAuth令牌，我建议查看Postman变量并将该令牌存储在其中。

下面是一篇帮助我使用JWT构建邮递员收藏的文章

但是里面的一些脚本已经过时了。

我将首先创建一个环境（本地），在其中添加一个键来存储值为空的令牌（oauth_令牌）。

在身份验证终结点，而在邮递员中，您可以检查测试选项卡，在其中可以放置脚本来更新身份验证令牌：

pm.test("Logged in successfully", function () {
    var jsonData = pm.response.json();
    pm.environment.set('oauth_token', jsonData.token);
});

在此之后，您可以向使用oauth令牌的endpoint添加值为{{oauth_token}}的授权承载。

如果您想了解更多关于Postman变量的信息，这是一个很棒的post变量

重述：

1. 将用户名和密码发送到身份验证endpoint
2. 将oauth令牌存储在从步骤1返回的Postman变量中
3. 使用{{variable_NAME}}符号将新令牌用作邮差变量