如何在 Postman 的 Oauth2 中使用 id_token 而不是 access_token？

Question

我最近开始使用 Postman，并开始测试使用 AWS Cognito 保护的端点。我已经在 Postman 中正确设置了 OAuth 2.0 授权部分，并且收到了 3 种类型的令牌的响应：id_token、access_token 和 refresh_token。默认情况下，邮递员将 access_token 放在 Authorization 标头中，我需要使用 id_token。有什么办法可以从响应中提取 id_token 并在我的请求中使用它吗？我认为应该有一种方法可以将它传递给全局/环境变量，以便我可以使用它自己定义标头。

Answer 1

您可以首先创建两个请求来获取id_token和设置环境变量，然后使用标头中的该变量检查端点。

您可以使用tests（也称为请求后脚本）提取 id_token 并创建和设置环境变量。然后在标头中的下一个请求中将其用作 {{your_variable name}}。

有关更多详细信息，请参阅https://learning.getpostman.com/docs/postman/scripts/test_examples/ 。