postman 访问SAP odata 服务

我们使用OData服务创建销售订单，这是一个HTTP post请求，按照SAP C4C的规定需要在HTTP请求的头部附上一个CSRF token。

为此我们先要使用一个独立的HTTP get请求去获取token:

 

        将测试方法切换为get方法，增加Header参数x-csrt-token，值为fetch，在接口返回Header中获取x-csrt-token值（不用管接口会不会报错），如下图

 

 

        在调用post方法时将get接口返回的x-csrf-token参数及值加到Header参数中即可。

参考：

        x-csrf-token是一种CSRF攻击（跨站请求伪造）的预防机制，

 

 

 

 

body区域里输入下面的json字符串：

 

执行完后，我们会收到回复，同时拿到生成的销售订单的ID：