在使用 Postman 而不使用 Postman 时了解不记名令牌？

Question

我正在尝试集成第三方 API。我获得了用户名和密码。

当我使用 Postman 向登录网页发送 post 请求时；请求标头包含邮递员令牌：

Postman-Token: vvvvvvvvv-wwwww-xxxx-yyyy-zzzzzzzzzz //这不是真正的值

如果我在登录请求之后为每个请求提供邮递员令牌（如下所示），那么一切仍然按预期工作：

如果我通过我的网页访问 api，那么一切都会按预期工作。我的问题是：

1. 什么是邮递员令牌？我已经看过这里了：https://stackoverflow.com/questions/36883046/what-is-the-postman-token-header-attribute-in-generated-code-from-postman#:~:text=1%20Answer&text=This%20is%20primarily%20used%20to,random%20token%20avoids%20this%20issue。
2. 通过网页访问 API 时，Postman 令牌的替代方法是什么。使用 Fiddler 查看请求时，我看不到请求中的任何令牌。是 Fiddler 中的不记名令牌吗？

Answer 1

邮递员令牌：

所以它只是一个自定义标头，用于在接收服务器中跟踪和调试邮递员请求

它不做任何授权

为什么提琴手没有令牌：

因为你还没有添加它。您可以将任何自定义标头添加到您发送的请求中

为什么它在用作不记名令牌时起作用

因为在您的登录调用中，您的会话被缓存了。因此对于后续请求，它使用缓存会话

要关闭会话，请将 Connection 标头从 keep-alive 更新为 close

尝试将第二个请求设置为无身份验证：

并查看请求是否仍然成功以确认您正在使用缓存会话