如何从Postman Rest Client发送Spring CSRF令牌？

一致地执行此操作的最简单方法，因此你不必每次都获得令牌：

注意：你需要安装PostMan Interceptor并激活它才能访问浏览器的cookie

1. 创建一个新环境，以便可以存储环境变量

2. 使用测试创建登录方法以将XSRF cookie存储在环境变量中，在“测试”选项卡中将此代码发布

//Replace XSFR-TOKEN with your cookie namevar xsrfcookie = postman.getResponsecookie("XSRF-TOKEN");postman.setEnvironmentVariable("xsrf-token", xsrfcookie.value);

编辑 对于使用5.5.2或更高版本邮递员的任何人，你还必须解码cookie，并且他们还提供了获取cookie的替代方法，如@Sacapuces指出的那样

pm.environment.set("xsrf-token", depreURIComponent(pm.cookies.get("XSRF-TOKEN")))

现在，你将拥有一个带有xsrf-token的环境变量。

1. 保存登录方式

2. 创建你要创建的新帖子，并在标题中添加XSRF-Token-Header密钥，并在把手中添加环境变量以访问它{{}}

3. 现在，在运行新请求之前，请确保你运行登录名，该登录名将存储环境变量，然后在你运行实际请求时将其自动追加。