oauth-2.0 - 如何在Postman的Oauth2中使用id_token代替access_token？

Question

我最近开始使用Postman，并且已经开始测试已使用AWS Cognito保护的端点。我已经正确设置了Postman中的OAuth 2.0授权部分，并且收到了3种类型的 token 的响应:id_token，access_token和refresh_token。默认情况下， postman 将access_token放在Authorization header 中，我需要使用id_token。有什么方法可以从响应中提取id_token并在请求中使用它？我认为应该有一种方法可以将其传递给全局/环境变量，以便我可以自己使用它定义 header 。

Answer 1

您可以先创建两个请求以获取id_token并设置环境变量，然后使用 header 中的该变量检查端点。

您可以使用tests(又称为请求后脚本)提取id_token并创建并设置环境变量。然后在 header 的下一个请求中以{{your_variable name}}的形式使用它。

有关更多详细信息，请参见https://learning.getpostman.com/docs/postman/scripts/test_examples/。