Wie kann ein OAuth2-Token in Postman-Sammlungen beibehalten werden (oder ein Aktualisierungstoken verwendet werden)?

Ok, geben Sie zuerst Ihre OAUTH Token-URL ein, klicken Sie auf die Registerkarte Body und füllen Sie diese POST Parameter aus: client_id, grant_type, username, password, override.

Klicken Sie dann auf die Registerkarte Test, geben Sie diesen Text ein und drücken Sie Senden:

var data = JSON.parse(responseBody);
postman.setGlobalVariable("access_token", data.access_token);
postman.setGlobalVariable("refresh_token", data.refresh_token);

Geben Sie dann eine Ihrer Anwendungs-URLs ein, klicken Sie auf die Registerkarte Header und geben Sie einen Parameter Authorization mit dem Wert Bearer {{access_token}} ein. Klicken Sie dann auf Senden.

Voila!

Zuerst lies diese Antwort aus dem Thread. Betrachten Sie nun die zweite Hälfte der Frage (basierend auf den Kommentaren):

Wie verwende ich das Aktualisierungstoken?

1. Erstellen Sie eine neue POST Anfrage (am einfachsten duplizieren Sie die Anfrage, die Sie zur Beschaffung des access_token erstellt haben).

2. Entfernen Sie im Hauptteil username und password. Ersetzen Sie grant_type Durch "refresh_token". Fügen Sie refresh_token Mit dem Wert "{{refresh_token}}" hinzu, der auf die Variable verweist, die bei der ersten Autorisierung erstellt wurde ( haben Sie daran gedacht, diese Antwort zu lesen = ?)

3. Stellen Sie sicher, dass in Ihrem Testabschnitt der Aktualisierungsanforderung die Postman-Variablen für access_token und refresh_token überschrieben werden. Warum? Denn immer wenn Sie eine Aktualisierung ausführen, erhalten Sie ein weiteres Aktualisierungstoken. Wenn Sie dieses neue Aktualisierungstoken nicht erfassen, wird das alte Aktualisierungstoken verwendet und von der API abgelehnt. Dann müssen Sie das Ganze von Schritt eins an erneut ausführen (d. H. Von diese Antwort ).

4. Wenn Ihre Autorisierung abläuft, müssen Sie die ursprüngliche Anfrage, die Ihren Benutzernamen und Ihr Kennwort enthält, nicht mehr ausführen. Mit der soeben erstellten Anfrage können Sie die Aktualisierung fortlaufend fortsetzen. Dies ist besonders hilfreich, wenn Sie zusammenarbeiten und den API-Zugriff freigeben müssen, aber keinen Benutzernamen/keine Kennwörter freigeben möchten.

HTH!

Die beiden anderen Antworten sind richtig. Es gibt jedoch einen anderen Weg, auf dem dies möglich ist und keine zusätzliche Anforderung erfordert. Diese Methode verwendet das pre-request-Skript der Anforderung, das den access_token..__ benötigt. Sie können den pm.sendRequest verwenden, wie im _ dokumentiert. postman-sandbox-api

Senden Sie einfach eine Anfrage vom Pre-Request-Skript an die URL des Auth-Token. Senden Sie alle Anmeldeinformationen und das Aktualisierungstoken. In der Antwort erhalten Sie das Zugriffstoken, das Sie in der Umgebung oder nur im Arbeitsspeicher beibehalten und dann verwenden können.

Beispielcode Ich habe hier einen Gist erstellt https://Gist.github.com/harryi3t/dd5c61451206047db70710ff6174c3c1

// Set all these variables in an environment or at collection level
let tokenUrl = pm.variables.get('tokenUrl'),
    clientId = pm.variables.get('clientId'),
    clientSecret = pm.variables.get('clientSecret'),
    refreshToken = pm.variables.get('refreshToken'),
    requestOptions = {
      method: 'POST',
      url: tokenUrl,
      body: {
        mode: 'formdata',
        formdata: [
            {
                key: 'grant_type',
                value: 'refresh_token'
            },
            {
                key: 'client_id',
                value: clientId
            },
            {
                key: 'client_secret',
                value: clientSecret
            },
            {
                key: 'refresh_token',
                value: refreshToken
            }
        ]
      }
    };

console.log({ requestOptions });

pm.sendRequest(requestOptions, (err, response) => {
  let jsonResponse = response.json(),
      newAccessToken = jsonResponse.access_token;

  console.log({ err, jsonResponse, newAccessToken })

  // If you want to persist the token
  pm.environment.set('accessToken', newAccessToken);

  // Or if you just want to use this in the current request and then discard it
  pm.variables.set('accessToken', newAccessToken);
});

Wenn nun die Anfrage gesendet wird, ist die Variable accessToken vorhanden, die Sie in Ihrer Anfrage wie folgt verwenden können:

Hinweis: Es gibt 4 Arten von Zuschussarten in Oauth2. Zwei davon (Auth-Code und implizit) erfordern eine Interaktion mit dem Browser, die nicht automatisiert werden kann. Wenn der Server ein Aktualisierungs-Token bereitstellt, kann das obige Skript Ihnen dabei helfen, das Zugriffstoken zu erhalten. Die anderen beiden Typen (Client-Anmeldeinformationen und Kennwort-Anmeldeinformationen) erfordern keine Browser-Interaktion. So können diese von den Skripten aus automatisiert werden. Wenn Sie client_credentials verwenden, können Sie das obige Skript anpassen, um die code von der authUrl und dann den access_token von AuthTokenUrl zu erhalten.