Comment récupérer un jeton de support avec des demandes de facteur et de python

Apprenez à obtenir un `` Token Bearier 'à l'aide de Postman et reproduire le processus dans la bibliothèque de requêtes Python pour l'authentification API sans couture. --- Cette vidéo est basée sur la question https://stackoverflow.com/q/66226855/ a demandé par l'utilisateur 'Theodor Straube' (https://stackoverflow.com/u/1496880/) et sur la réponse https://stackoverflow.com/a/66328943/ par l'utilisateur '(Theodor.com/a/66328943/ a fourni par l'utilisateur' theodor '(Strucbe/66328943/ par l'utilisateur' (Theodor '(Strucbe/66328943/ par l'utilisateur' (Theodor '(Strucbe/66328943/ par l'utilisateur' (Theodor '. https://stackoverflow.com/u/1496880/) sur le site Web «Stack Overflow». Merci à ces grands utilisateurs et à la communauté StacKExchange pour leurs contributions. Visitez ces liens pour le contenu original et tout plus de détails, tels que des solutions alternatives, les dernières mises à jour / développements sur le sujet, les commentaires, l'historique de révision, etc. Par exemple, le titre original de la question était: comment Postman obtient également le jeton de portefeuille, le contenu (sauf la musique) sous licence CC By-Sa https://meta.stackexchange.com/help/licensing (https://creativecommons.org/licenses/by-sa/4.0/), et le poste de réponse original est autorisé sous la licence 'CC BY-SA 4.0' (https://creativecommons.org/licenses/by-sa/4.0/). Si quelque chose vous semble, n'hésitez pas à m'écrire chez vlogize [at] gmail [dot] com. --- Obtention d'un jeton de porteur avec des demandes Postman et Python Si vous avez déjà travaillé avec des API, vous savez que l'authentification peut être un peu délicate, en particulier lorsque vous traitez avec des jetons de porteur. Récemment, un utilisateur a été confronté au défi de se connecter à un site Web via Postman pour obtenir un jeton de support, uniquement pour rencontrer des difficultés lorsque vous essayez de reproduire le processus à l'aide de la bibliothèque Python Demandes. Ils ont rencontré une erreur interdite 403, suggérant des problèmes d'authentification. Plongeons dans la façon d'obtenir ce jeton de support insaisissable à la fois dans Postman et avec Python. Comprenant le problème lorsque vous travaillez avec des API, un jeton de porteur est nécessaire pour un accès sécurisé et autorisé. Voici le flux de travail que l'utilisateur suivait: Connectez-vous via Postman: l'utilisateur se connecte avec succès au site Web à l'aide de Postman, qui capture automatiquement le jeton de support et le définit comme un cookie. Exportation vers Python: Lors de l'exportation de la demande de facteur vers Python, il inclut le jeton de support, ce qui a réussi la demande. Demande directe avec Python: cependant, lorsque vous essayez de se connecter directement à l'aide de la bibliothèque de requêtes dans Python sans fournir le jeton, l'utilisateur a reçu une réponse 403 interdite. Ce résultat a soulevé une question fondamentale: comment Postman négocie-t-il le jeton, et comment peut-il être mis en œuvre dans Python? La solution La solution à l'obtention du jeton de support réside dans la compréhension du fonctionnement de la redirection pendant le processus de connexion. Voici un guide étape par étape pour reproduire le comportement du facteur dans Python: Étape 1: Activer la redirection De nombreux sites Web redirigent les utilisateurs après une connexion réussie vers une page de destination dédiée. Pour gérer correctement cette redirection dans Python, vous devez définir l'argument Allow_Redirects sur true dans vos requêtes.Post (). Étape 2: Capturez le cookie après la demande de connexion, inspectez les en-têtes de réponse pour une entrée Set-Cookie. Cette entrée contient le jeton de porteur, que vous pouvez ensuite utiliser pour les demandes ultérieures. Exemple d'extrait de code Voici comment implémenter cela dans Python à l'aide de la bibliothèque de requêtes: [[voir la vidéo pour révéler cet extrait de texte ou de code]] Key Takeaway Redirection Gestion: En permettant à la redirection, Python peut suivre le flux tout comme Postman pendant la connexion. S'il y a une redirection après la connexion, il ne manquera pas de capturer les cookies nécessaires. Utilisation des cookies: Le jeton de porteurs est capturé dans les cookies. Assurez-vous de remplacer le «porteur-token» dans la méthode Get avec le nom de cookie correct des en-têtes de réponse. La conclusion naviguant dans le monde de l'authentification des API peut être difficile, en particulier lorsqu'il s'agit de jetons porteurs. En comprenant comment Postman gère le processus de connexion et implémentant une logique similaire dans Python, vous pouvez passer en douceur entre les outils et vous assurer que vos demandes s'authentifient correctement. Avec les connaissances acquises à partir de cela, vous serez mieux équipé pour gérer efficacement les demandes d'API et traiter efficacement les jetons de support. Codage heureux!