@Zoriuszka: W ogóle jakiekolwiek produkcyjne klucze w Postmanie to błąd. ( ͡° ͜ʖ ͡°)

https://anonymousdata.medium.com/postman-is-logging-all-your-secrets-and-environment-variables-9c316e92d424

@czlowiek_z_lisciem_na_glowie: gpt ci zrobi

@czlowiek_z_lisciem_na_glowie: const rawString = 'json\n{\n "url": "https://blablablaelease.local/wp-json/wc/v3/products",\n "method": "GET",\n "headers": {\n "Authorization": "Basic Y2tfMjEDI0MGRhODljOTJjOWJiZDdkZGYw"\n }\n}';

// Usuń prefix "json\n" i zamień \n na prawdziwe nowe linie lub po prostu usuń
const cleaned = rawString.replace('json\n', '').replace(/\n/g, '');

//Pokaż całość

@KwasneJablko: w terminalu odpal: cat plik-w-base64 | base64 -d > plik.zip
jak nie w terminalu to python, javascript, kotlin, java, cokolwiek...

Postman podobno ma gRPC. Tak czy owak w moim wypadku wybór jest prosty:
* coś bardzo prostego: curl/grpcurl
* coś bardziej złożonego: po prostu piszę program xd. Robi to samo co postman, tylko lepiej i prościej. W erze chatu gpt nawet nie musisz tego samemu pisać

@ly000: ja tam se uzywam swaggera

@ly000: https://insomnia.rest/

@WolfSky: przecież musisz wykonać request'a aby otrzymać token...
robisz GET, pobierasz token
robisz POST z tokenem

@ProbablyHappy: nie wiem czy to cię urządza ale zawsze możesz wyłączyć weryfikacje SSL

@ProbablyHappy: Ty chcesz "zafać" certyfikat serwera czy uwierzytelnić się certyfikatem klienta?

@GrubyGrubiutki:

Po pierwsze - leci to wszystko POSTem. Po drugie sprawdź w przeglądarce używające developer tools, jak wygląda payload. Musisz uzupełnić Form Data w Postmanie i przekazać te dane:

FormState: RGYTJCXKIVPokaż całość

@GrubyGrubiutki: Kiedyś korzysatało się z CSRF token. W taki sposób można było ograniczyć wysyłanie formularzy przez boty itd.

Być może Form state czy loc_Hash są powiazane z twoim ciasteczkiem, sesją czy czymś takim. W developer tools przejdź do zakłądki application i sprawdź jakie ciasteczka masz ustawione dla tej strony. Może coś będzie też w session storage czy local storage.
Szukaj jakiegoś identyfikatora, podejrzewam, że na jego podstawie sprawdzane jest poprawnośćPokaż całość

A ja w jmetrze...

@AnonimoweMirkoWyznania: A w skrócie - jmeter, locust, gatling

@botereq: odpal przy użyciu newmana

@imo0mfg: Ten token podany w przykładzie z DELETE to nie jest istniejący token w bazie danych, tylko przykładowy token. Żeby dostać swój token musisz go wygenerować zapytaniem POST na Auth - CreateToken. W zwrotce dostaniesz np. {"token":"2acb4a53bd8b2aa"} i to jego musisz załączyć w nagłówku. Tak nawiasem mówiąc to trochę dziwne to API. CreateBooking też powinno wymagać tokenu żeby user który stworzył zasób mógł go usunąć, a nie każdy który sięPokaż całość

@imo0mfg: Hmm, jak wysłałem DeleteBooking z tokenem to też zwraca Forbidden. Jak dodałem do CreateBooking token (nie ma tego w dokumentacji), to nagle usuwanie zadziałało ale zwróciło mi "Created" zamiast "Deleted" xd To chyba jest tak specjalnie popsute żeby można było się sprawdzić, a ja psuje Ci zabawę ( ͡° ͜ʖ ͡°)

@sophisticated7 był plugin mail sender i tam można że stringów i zmiennych opylić maila. Ale jak dobrze pamiętam to działa tak jakbyś z usera jenkinsa wykonał unixowa komendę "mail" więc trzeba mieć skonfigurowanego exchange/ mail relaya

@rcpkr7500: znalazłeś coś ciekawego?

@Hybris: nie poddawaj się szukaj dalej. Niestety ale tak naprawdę znalezienie spoko pracy szczególnie na początku to czyste szczęście

@Hybris: Źle trafiłeś, niestety ale zbyt duża ambicja/wiedza z Twojej strony na dane stanowisko/firmę.
Musisz zdać sobie sprawę że wiele osób w qa na stanowiskach seniorskich nie ma praktycznie żadnych kwalifikacji, właśnie dlatego muszą także przesiać takie osoby jak Ty podczas rozmów kwalifikacyjnych żeby je zachować. W innym wypadku ich braki mogą wyjść w praniu kiedy zaczniesz zadawać niewygodne pytania, na które nie znają odpowiedzi bądź pokazywać luki w procesach.

Wysyłasz cvPokaż całość

https://www.guru99.com/postman-tutorial.html#10
Prosty import z postmana i w konsoli sobie to zaszywasz w .jsonie

newman run .\xyz_collection.json -e .\xyz_globals.json

dobra sprawdziłem te raporty itp itd.
Klasyczek -> u mnie działa :D