我已经编写了使用Django REST Frameword和Django oAuth Toolkit用于 oauth2 身份验证的API，并用于Postman测试我的 API 授权过程。
我必须发送以下 curl 请求
curl -X POST -d "grant_type=password&username=<user>&password=<password>" -u "<client_id>:<client_secret" http://127.0.0.1:3333/auth/token/
我可以access_token简单地使用 PostmanGet Access Token窗口生成
但我想通过发送请求并使用请求表单传递数据来做到这一点，这样我就可以测试 API 并生成身份验证文档。
现在，我可以传递用户数据（用户名、密码），form-data但如何传递client_id和client_secret？
对于完整的 Postman 答案，完成此任务的方法是使用预请求脚本。客户端 id 和客户端密码简单地使用 base64 编码方案进行编码。只需这样做：
请注意，client_id_client_secret 是一个环境变量。如果您不想这样做，请删除第一行并将您的客户端 ID 和密码硬编码到 CryptoJS.enc.Utf8.parse('my-trusted-client:mysecret') 中，其中 'my-trusted- client' 是客户端 ID，'mysecret' 是客户端密码。
这是复制/粘贴欢乐的代码。
let keys = pm.environment.get('client_id_client_secret');
let encoded = CryptoJS.enc.Base64.stringify(CryptoJS.enc.Utf8.parse(keys));
pm.environment.set("base64_client_id_client_secret", encoded);
现在，创建一个标题并包含您创建的变量：
该图像的价值部分：
Basic {{base64_client_id_client_secret}}
现在......只是邮递员的幸福。
curl 对 -u 参数的值进行加密，我们可以使用 -v (verbose) 选项看到该值。
因此，要收集标头的授权值，请在 curl 命令中使用 -v 一次。它将按如下方式打印原始请求：-
$ curl -X POST -d "grant_type=password&username=<user>&password=<password>" -u "client_id:client_secret" http://127.0.0.1:3000 -v
Note: Unnecessary use of -X or --request, POST is already inferred.
* Rebuilt URL to: http://127.0.0.1:3000/
* Trying 127.0.0.1...
* TCP_NODELAY set
* Connected to 127.0.0.1 (127.0.0.1) port 3000 (#0)
* Server auth using Basic with user 'client_id'
> POST / HTTP/1.1
> Host: 127.0.0.1:3000
> Authorization: Basic Y2xpZW50X2lkOmNsaWVudF9zZWNyZXQ=
> User-Agent: curl/7.54.0
> Accept: */*
> Content-Length: 55
> Content-Type: application/x-www-form-urlencoded
>
* upload completely sent off: 55 out of 55 bytes
< HTTP/1.1 200 OK
< Content-Type: text/plain
< Date: Sat, 19 May 2018 07:09:35 GMT
< Connection: keep-alive
< Transfer-Encoding: chunked
<
在上面的详细日志中，我们可以看到键值对为
> Authorization: Basic Y2xpZW50X2lkOmNsaWVudF9zZWNyZXQ=
将这些键收集为“授权”并将值收集为“基本 Y2xpZW50X2lkOmNsaWVudF9zZWNyZXQ=”后，您可以通过邮递员在请求的标头中使用它们。"Basic Y2xpZW50X2lkOmNsaWVudF9zZWNyZXQ=" 是使用 curl 的 -u "client_id:client_secret" 选项生成的加密值。
希望这将使用邮递员请求解决身份验证问题。