Postman 发送 Bearer token

Bearer Token (RFC 6750) 用于OAuth 2.0授权访问资源，任何Bearer持有者都可以无差别地用它来访问相关的资源，而无需证明持有加密key。一个Bearer代表授权范围、有效期，以及其他授权事项；一个Bearer在存储和传输过程中应当防止泄露，需实现Transport Layer Security (TLS)；一个Bearer有效期不能过长，过期后可用Refresh Token申请更新。

 

WebAPI

 

要访问APi需要提供 Bearer token，对API 的访问进行安全控制

 

 

 

 

 

 

 

 

不设置 Bearer,请求 api 返回，非授权 401

 

 

 

 

 

Postman设置 Bearier token

 

• Authorization No Auth

 

 

• 设置Headers

Authorization:Bearer + [token]

 

 

 

 

 

 

成功返回