[WolfSky]

Mam aplikację która daje inny CSRF token przy każdym requeście

jak to rozwiązać w POSTMANIE żebym mógł wysyłać zapytania?

#pytanie #programowanie #testowanieoprogramowania #postman

[diarrhoea]

@WolfSky Najprościej to chyba ręcznie podmieniać token w zapytaniu.

[wiesiu2]

@WolfSky: csrf jest właśnie po to abyś nie robił takich zapytań ;)

jak masz dostęp do kodu to zawsze w aplikacji można obsłużyć tryb testowy gdzie csrf to jeden stały ciąg znaków
ewentualnie zamiast postmana polecam prosty skrypt który dwa requesty zrobi, pierwszy po csrf, drugi właściwy

[WolfSky]

@wiesiu2: Ale przecież po wysłaniu requesta nr 1 to token który otrzymam od razu straci ważność i przy requeście nr 2 token już będzie inny i dostanę 403

[wiesiu2]

@WolfSky: przecież musisz wykonać request'a aby otrzymać token...
robisz GET, pobierasz token
robisz POST z tokenem

[WolfSky]

@wiesiu2: Dobra mam, kumam, dzięki!

[PanKara]

@WolfSky: prescript odpal ktory sie loguje i pobiera tokena, tokena do zmiennej i potem w requescie laduj tokena ze zmiennej

[WolfSky]

@PanKara: Ale przy każdym requeście się zmienia a nie przy relogu

już @wiesiu2 pomógł

[PanKara]

@WolfSky: no ale pre script pobiera token przed kazdym wykonaniem skryptu - logowanie to byl skrot myslowy

[wiesiu2]

@WolfSky: @PanKara może mieć racje, postmana nie używam wcale więc nie znam tego narzędzia na tyle aby wiedzieć że ma jakieś dodatkowe możliwości

[WolfSky]

@PanKara: A oki, dzięki

[modzelem]

@WolfSky: w nagłówku musisz dodać wpis.