Postman 身份验证和 Cookie 管理

Question

我正在寻找与 postman 应用程序中的身份验证和 Cookie 管理相关的任何教程或博客。我是 Postman 的新手，所以需要一些指导。

我目前正在测试遵循以下工作流程的 API。

访问portal.site.com，它会重定向到login.site.com 并为其设置X-csrf 令牌和cookie，登录分两步执行：1 验证电子邮件，然后验证登录密码，一旦登录验证您'重新指向portal.site.com

我创建了一个邮递员集合，它总共有 5 个请求

1) GET Visiting portal.site.com
2) POST Login Email Validation on login.site.com
3) POST Login Password Validation on login.site.com
4) GET  Redirected back to portal.site.com
5) POST Get Profile Data in JSON response on portal.site.com

我需要验证最后一个请求并获取响应数据。只有在上述请求中正确登录并且通过登录 login.site.com 在 portal.site.com 上正确设置 cookie 时，才会发生这种情况。

如果您能分享有关如何操作的任何选项，我将不胜感激。

Answer 1

您所描述的是 OAuth2 的授权码工作流程。 https://auth0.com/docs/flows/authorization-code-flow

Postman 支持将其作为内置功能。<​​/p>