postman绕过登录认证请求接口
·
【debug笔记】
我们服务的接口要是直接通过postman请求测试话,一般是调试不同的,因为请求的接口如果是直接不需要鉴权的话,是可以的,但是安全起见,大多数情况下,接口都是鉴权的,不管你是自己实现的登录,还是通过第三方登录这种方式。
服务端对外提供的不需要鉴权的接口,类似拨测接口等,是可以直接进行访问的。拨测接口一般是用于运维检测服务器的存活状态,可能需要每秒都去访问这个接口,当拨测接口异常时,请求不通,或者响应时间过长等等,拨测系统就会告警。
postman绕过登录认证请求接口
1、通过浏览器请求,把浏览器中得cookie复制到postman中的header中即可。


2、一般的你把请求的参数都复制到params中


满足以上两点基本上就可以听过postman来请求需要鉴权的接口。
【postman】中params和Body有什么不同? 这个后面了解清楚了会更新
更多推荐
所有评论(0)