Postman如何绕过网站的登陆?

  • 我们知道网站是需要账号和密码,那么我们在调试的时候,如何绕过呢?

其实也不是说绕过,只是把在网页已登陆的cookie放到postman的cookie里。
我们可以设置单个页面和全局设置,下面分别说下

单个页面设置:

  1. cookie中存储着用户的授权信息,在cookie中有token值,先找出登入后的token值,已经登入系统的token值可以通过服务器的验证,可以访问该网页,登入网页后打开F12,如下:
image.png
  1. 之后将页面Request Headers中的cookie值直接copy
image.png
  1. 粘贴到postman请求的Hearders中
image.png

最后请求其他网页,看看是不是可以了

全局设置

  1. 这个和单个页面设置的两步一样,先拿到网页的cookie。

2.然后点击cookie


image.png
  1. 在这里添加网站的域名,然后add


    image.png
  2. 然后点击add Cookie


    image.png
  3. 然后在这里填入第一步复制的cookie,就大功告成,这样点击这个域名下面的其他接口,也已是登录状态了


    image.png
©著作权归作者所有,转载或内容合作请联系作者
【社区内容提示】社区部分内容疑似由AI辅助生成,浏览时请结合常识与多方信息审慎甄别。
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

相关阅读更多精彩内容

  • 网站应用攻击与防御 一. XSS攻击:跨站点脚本攻击,黑客通过篡改网页,注入恶意HTML脚本,在用户浏览网页时,控...
    今天不想掉头发阅读 299评论 0赞 0
  • 使用postman测试后端接口,一般会遇到需要进行登陆校验的情况,登陆校验一般是校验session或者是校验tok...
    bin_lifecycle阅读 6,340评论 0赞 0
  • 一、前言 Postman作为常规的API接口调试工具,对于前后端的调试、接口测试等工作来说,都是非常实用的一款工具...
    汪先森阅读 2,165评论 0赞 3
  • [TOC] 简介 Selenium 是一个用于Web应用程序测试的工具。Selenium测试直接运行在浏览器中,就...
    Whyn阅读 1,288评论 0赞 2
  • 22.02.28周一 昨天看了一个全栈实战视频,成功开启了后端服务器,把数据库的数据展示在了localhost上;...
    linjoe99阅读 500评论 0赞 2

友情链接更多精彩内容