Postman 通过Shiro权限验证问题 Postman绕过Shiro Postman保持登录状态 Shiro 认证

淡淡的烟草味﹌ 2022-11-15 11:55 601阅读 0赞

##                       Postman 通过Shiro权限验证问题 Postman绕过Shiro Postman保持登录状态 Shiro 认证 ##

**一、问题描述**

1、在使用Postman 测试接口时，遇到一个问题，比如某些接口需要登录才能测试，而使用Postman去登录，发现无法成功，导致了接口无法测试 ...

2、判断是否登录，使用的权限验证框架：**Shiro** ， 那么这个问题变成 --- Postman绕过Shiro 登录测试。

**二、解决办法**

1、了解Shiro验证是否登录的原理：首先呢，所有的**Http**请求协议是无状态的，服务端为了记住请求，会有一个Session会话的概念，那么Shiro大概也是基于这个原理。

2、在浏览器上，正常登录后，请求需要登录权限的接口，打开浏览器调试工具F12 ， 查看请求头 --- 会发现在 **Request Headers** 中有 **JSESSIONID** ， 复制到 Postman的header中，格式如下如下， 再去请求需要登录权限的接口，发现问题解决！

Cookie:JSESSIONID=8AFCA7B61F9B777E9E981D9E6BE0CE99

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly_size_16_color_FFFFFF_t_70][]

3、实际操作，记录如下：（本项目中，单独生成了Shiro的session.id，故不使用JSESSIONID 判断是否的登录）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly_size_16_color_FFFFFF_t_70 1][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly_size_16_color_FFFFFF_t_70 2][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly_size_16_color_FFFFFF_t_70 3][]

**三、总结**

1、解决Shiro中需要登录权限才能测试的接口，步骤是： 将浏览器**Request Headers** 中的Cookie下面的session.id , 同步配置到 **Postman的Headers**中。

2、如果不确定，最简单的办法 ---- 将Request Headers 中的**Cookie值**，全部复制到**Postman的Headers**中。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly_size_16_color_FFFFFF_t_70]: /images/20221022/4aa4834119e54f2ab5f7804f7f2caf7c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly_size_16_color_FFFFFF_t_70 1]: /images/20221022/8bcb1a8c65294205bcda4e7055613216.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly_size_16_color_FFFFFF_t_70 2]: /images/20221022/34bcabf4395b4366ac69a7ee306edfe4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20210401093004138.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0hhSGFfU2ly,size_16,color_FFFFFF,t_70