HTTP Authorization header

[krgewb]

Ich verwende das Tool Postman um Request an den Juice Shop zu schicken. In der Lösung ( https://bkimminich.gitbooks.io/pwning-owasp-juice-shop/content/appendix/solutions.html ) steht mehrmals:
"Copy your Authorization header from any HTTP request submitted via browser."
Wo steht denn mein Authorization header?

 

[Tobse]

Mal in den Developer-Tools geschaut?

 

[krgewb]

Ja. Ich finde es trotzdem nicht.

 

[Thallius]

In den Developer Tools des Browsers stehen doch alle Request drin. Brauchst doch nur nachsehen was da geschickt wird

 

[krgewb]

Ich glaube ich stehe auf dem Schlauch.
Kannst du mir helfen? Hier befindet sich eine lauffähige Version des Shops: https://juice-shop.herokuapp.com

 

[stg]

Ich glaube ich stehe auf dem Schlauch.
Kannst du mir helfen?

F12

 

[krgewb]

Danke! F12 alleine hat nicht ausgereicht da das die Taste für den Flugzeugmodus ist. Ich muss zusätzlich fn gedrückt halten.
Also wie folgt:
fn + F12 -> (Einloggen) -> “whoami” -> Unter Request Headers steht:
Authorization: Bearer (gefolgt von einem String. Der String ist identisch mit meinem JSON Web Token)

 

[Tobse]

Danke! F12 alleine hat nicht ausgereicht da das die Taste für den Flugzeugmodus ist. Ich muss zusätzlich fn gedrückt halten.
Also wie folgt:
fn + F12 -> (Einloggen) -> “whoami” -> Unter Request Headers steht:
Authorization: Bearer (gefolgt von einem String. Der String ist identisch mit meinem JSON Web Token)

Dieser Prozess ist in jedem Browser anders. Bei wäre es bspw. Strg+I. Ich hatte eigentlich vermutet, dass man "Developer Tools <MeinBrowserName>" googlen kann...

 

[Thallius]

Zumal der IE eh die besch.... Developer Tools überhaupt hat. Kenne keinen Web Entwickler der damit arbeitet.

 

[Tobse]

Zumal der IE eh die besch.... Developer Tools überhaupt hat. Kenne keinen Web Entwickler der damit arbeitet.

Manchmal muss man, wenn der IE mal wieder der einzige ist, der nicht mitspielen möchte...

 

[Dukel]

Dieser Prozess ist in jedem Browser anders. Bei wäre es bspw. Strg+I. Ich hatte eigentlich vermutet, dass man "Developer Tools <MeinBrowserName>" googlen kann...

Hier funkt die Notebook Tastatur hinein (bzw. die Funktionstasten) und nicht der Browser.
Das kann man aber umstellen, dass für die Funktionen die fn Taste gedrückt werden muss und nicht die normalen Fxx Tasten.

 

[Thallius]

Man kann auch ganz einfach das Menü benutzten dann ist die Tastatur egal...

 

[Thallius]

Manchmal muss man, wenn der IE mal wieder der einzige ist, der nicht mitspielen möchte...

Jupp aber das ist ja fast Standard. Wir haben in unserer Firma mitlerweile gesagt es benutzen alle Chrome so dass wir uns den Mist ersparen können. Und da unsere Software nur Intern benutzt wird erleichtert das das Leben ungemein...