postman--工具使用

1. 授权设置。

basic auth：身份验证，验证用户名和密码。  请求为401，未授权。

 2. hawk auth：使用消息认证码算法。

3. postman cookie 设置

http是无状态的协议，服务器无法从网络上获取客户身份，所以服务器会给客户端颁发一个通行证，这就是cookie的原理，。

cookie由服务端生成，存储在响应头中，返回给客户端，客户端会将cookie存储下来，在客户端发送请求时，user-agent会自动获取本地的cookie，奖cookie信息储存在请求头中，发送给服务器。