Wie setze ich Authentifizierungs-Tokens (z.B. Bearer Token) in Postman fest?
- Einführung
- Festlegen des Bearer Tokens in Postman
- Automatisches Hinzufügen des Tokens zum Header
- Alternative Möglichkeit: Token manuell im Header setzen
- Tokens für mehrere Anfragen oder Umgebungen verwalten
- Fazit
Einführung
Postman ist ein weitverbreitetes Tool zum Testen von APIs. Um autorisierte Anfragen an geschützte Endpunkte zu senden, ist häufig die Verwendung von Authentifizierungs-Tokens notwendig. Ein gängiges Verfahren ist die Übergabe eines sogenannten Bearer Tokens im HTTP-Header der Anfrage. Dieses Token bestätigt deine Identität und die Berechtigung, auf die Ressourcen zuzugreifen.
Festlegen des Bearer Tokens in Postman
Um ein Bearer Token in Postman zu verwenden, öffnest du zunächst die gewünschte Anfrage. Im Arbeitsbereich der Anfrage findest du mehrere Tabs wie Params, Authorization, Headers und weitere.
Klicke auf den Tab Authorization. Dort findest du ein Dropdown-Menü mit verschiedenen Authentifizierungsmethoden. Wähle aus dieser Liste den Eintrag Bearer Token aus.
Nachdem du "Bearer Token" ausgewählt hast, wird ein Eingabefeld angezeigt, in das du dein Token eingeben kannst. Gib hier den kompletten Token-String ein, ohne das Wort Bearer voranzustellen – Postman fügt dieses automatisch dem Autorisierungs-Header hinzu.
Automatisches Hinzufügen des Tokens zum Header
Nach Eingabe des Tokens übernimmt Postman automatisch das Einfügen des Headers Authorization: Bearer bei jedem Senden der Anfrage. Das bedeutet, du musst den Header nicht manuell im Reiter Headers pflegen, es sei denn, du möchtest ihn individuell anpassen.
Alternative Möglichkeit: Token manuell im Header setzen
Falls du aus bestimmten Gründen das Token nicht über den Autorisierungs-Tab, sondern manuell einstellen möchtest, kannst du das auch tun. Wechsle in den Headers-Tab der Anfrage und erstelle einen neuen Header mit dem Schlüssel Authorization und dem Wert Bearer . Achte darauf, dass zwischen Bearer und dem Token ein Leerzeichen steht.
Tokens für mehrere Anfragen oder Umgebungen verwalten
Wenn du APIs mit mehreren Endpunkten testest, die alle dasselbe Token verwenden, ist es praktisch, das Token in einer Umgebungs- oder globalen Variable in Postman zu speichern. Erstelle hierfür eine Variable, z. B. authToken, und verwende dann in deinem Authorization-Tab oder Header-Feld die Variable durch Eingabe von {{authToken}}. So kannst du das Token zentral ändern, ohne jede einzelne Anfrage anpassen zu müssen.
Fazit
Das Einstellen eines Bearer Tokens in Postman erfolgt am einfachsten und empfehlenswertesten über den Authorization-Tab, indem du die Methode Bearer Token auswählst und deinen Token eingibst. Postman erledigt daraufhin das Einfügen des passenden Headers für dich automatisch. Alternativ kannst du das Token auch manuell im Header setzen oder über Variablen verwalten, um flexibel und effizient mit mehreren API-Anfragen zu arbeiten.