访问与邮递员jspeter演示程序

Question

我创建了jhipster演示应用程序，并希望用邮递员等工具检查我的适应休息api。我已经尝试使用基本身份验证，用户和密码都设置为管理员，用户或系统。但他们都不能访问，得到一个401.

如果你能给我一个提示怎么做来访问它会很好。

干杯 马库斯

Answer 1

只是一个猜测，但演示应用程序使用的cookies，因此使用CSRF。所以你需要发送适当的CSRF令牌和你的请求。如果您使用标记方法（而不是Cookie）生成应用程序，则不需要CSRF。

请参阅https://github.com/jhipster/generator-jhipster/issues/363并在页面上搜索邮递员。

Answer 2

在文件SecurityConfiguration.java从

.antMatchers("/api/**").authenticated() 

更改为

.antMatchers("/api/**").permitAll() 

让您无需任何身份验证，访问API。

注意：这是不安全的，使您的API公开，但可能是有用的，而通过邮递员测试。

Answer 3

我的网站允许未经身份验证的用户访问某个部分。因此我发现401错误令人讨厌。

我做了一个拉要求修复它，在这里看到： https://github.com/jhipster/generator-jhipster/pull/2623

它需要访问API /帐户，但也有一些其他的变化做些什么来避免NPE。

Answer 4

因为邮差现在是一个单独的应用程序（而不是扩展），它不能直接访问您的cookie。但是，仍然可以使用Postman与会话身份验证JHipster应用程序。

1. 首先，与JHipster应用
2. 在浏览器的开发者工具进行验证，检查的Set-Cookie头（JSESSIONID和X-XSRF-TOKEN），以/api/authentication的响应。您还可以在浏览器的开发者控制台的其他地方找到Cookie，在Chrome中，它们位于“应用程序”选项卡下。
3. 编辑邮差中的cookie以添加JSESSIONID和X-XSRF-TOKEN Cookie。请求的“Cookies”标签将如下图所示。
4. 一旦cookie被设置，你的请求将被验证为您在步骤1中

对于邮递员和智威汤逊AUTH帮助登录同一用户看到this answer。