如何从浏览器获取OAuth2承载令牌？

Question

我正在尝试从浏览器网页获取承载身份验证令牌。 我使用的是硒，以前可以登录到我们的URL，并且承载令牌显示在表单字段中。现在它已更改，令牌已隐藏。如何提取该令牌并将其存储到变量中？

这是我以前的代码（我知道那不是很好，但是我绝对不是开发人员）。

        IWebElement tokenField = getDriver().FindElement(By.XPath("/html/body/div[2]/div[2]/div[2]"));
        string token = tokenField.Text;

        restClient.Authenticator = new OAuth2AuthorizationRequestHeaderAuthenticator(token, "Bearer");
        request.AddHeader("Accept", "application/json");

任何帮助将不胜感激。我对OAuth2还是非常陌生的，只是对安全性一般。

Answer 1

通常，您将无法找到FE中显示的敏感数据，例如auth令牌。 如果令牌是隐藏的，并且您不能从FE或DOM中获取令牌，则可以使用API​​调用登录，然后从那里获取令牌，以用于其他请求。

如果您在开发团队中，则可以要求开发人员对此进行指导，并提供登录URL和其他必要的内容。