在邮递员处收到奇怪的无效令牌错误消息答案

【问题标题】：Getting Weird Invalid Token Error Message At Postman在邮递员处收到奇怪的无效令牌错误消息
【发布时间】：2021-12-30 17:40:33
【问题描述】：

我正在尝试使用 Postman 中的令牌授权连接到网站的 API。

所以我尝试连接的 URL 是一个 GET URL，如下所示：

https://seller.digikala.com/api/v1/profile/

然后在 Postman 中，我将 Authorization 类型设置为 BearerToken 并复制并粘贴了令牌。

并且Headers也设置为Content-Type of application/json：

但我不知道为什么会出现此错误：

{
    "status": 401,
    "message": "Invalid token!"
}

我还在 jwt.io 网站上测试了令牌，它说：无效签名！

所以问题是，网站是否为我提供了错误且无效的令牌（因为我只是复制并粘贴它，没有机会输入错误的令牌）？

授权此令牌的其他方法是什么？如何获得正确的响应？

【问题讨论】：

【解决方案1】：

BearerToken 并不总是 JWT

BearerToken是一种Authorization Header，你可以传递给一个http端点。

BearerTokens 可以有多个token_type，比如：

jwt, api_token, ...

BearerToken 并不总是jwt，它可以有多个algorithm。

12|xxx 格式类似于 api_token

注意：如果你想知道令牌的标志之一是 jwt，如果它格式是带有 2 个点的 url 编码字符串，(xxx.yyy.zzz) 这是一个机会它将是JWT 令牌

在 jwt.io 中，您应该提供 digikala.com 公钥来验证签名。

它说令牌无效，因为你没有提供，digikala 公钥

但是当解码器出现时，您提供的令牌是一个 jwt 令牌，其有效负载数据为：

{
  "token_id" : 970,
  "payload" : null
}

如果你再次登录并尝试新令牌，我猜你可以访问

【讨论】：