Quel est le jeton postman dans le code généré par Postman?

Question

Au cours des derniers jours, j'ai utilisé Postman pour explorer une interface REST. J'ai également utilisé Postman pour la génération de code de requêtes REST. Quel que soit le programmeminlanguage cible, Postman ajoutera toujours un attribut postman-token dans l'en-tête. Pourquoi est-il là?

Voir par exemple PHP Curl:

 <?php

$curl = curl_init();

curl_setopt_array($curl, array(CURLOPT_URL => "https://myURL.com,
CURLOPT_RETURNTRANSFER => true,
CURLOPT_ENCODING => "",
CURLOPT_MAXREDIRS => 10,
CURLOPT_TIMEOUT => 30,
CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
CURLOPT_CUSTOMREQUEST => "GET",
CURLOPT_HTTPHEADER => array(
  "authorization: Basic abcdefghijklmnop",
  "cache-control: no-cache",
  "postman-token: wt53gwg-e9bb-645d-g53d-e42f8765aut0"
  ),
));
$response = curl_exec($curl);
$err = curl_error($curl);
curl_close($curl);
if ($err) {
  echo "cURL Error #:" . $err;
} else {
  echo $response;
}
 

Answer 1

Ceci est principalement utilisé pour contourner un bogue dans Chrome. Si une requête XMLHttpRequest est en attente et qu'une autre demande est envoyée avec les mêmes paramètres, Chrome renvoie la même réponse pour les deux. L'envoi d'un jeton aléatoire évite ce problème. Cela peut également vous aider à distinguer les demandes côté serveur.

Voir docs / settings postman .