抓包带有token如何POST提交？

2827037613

post账号密码登陆成功，网站是json类的，直接提交数据显示 ：   {"options":{"opt":null,"type":null,"code":411,"errorMsg":"您还没有登录,请先登录","baz002":5700001159146906}}

这是网页操作抓的包,post该如何提交数据？

POST http://xxxxxxxxx/cpad_new/api/codelist/getAA11 HTTP/1.1
Host: xxxxxxxxxxxxxx
Connection: keep-alive
Content-Length: 88
Origin: http://xxxxxxxxxx
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.87 Safari/537.36
Content-Type: application/json
Accept: application/json
x: a2e066f8e9e760d3e10394d6e3667ad1bb7345f94f141aa10e7e64e994fe1191
t: 1573070014379
token: 71bqaEHw0Cnqy8M/dqGF8IVFSeyVVym4Rz0bdVqGtdYaNaJxv+tzrLONUYR0zuSQ
menuid: 9a74817a638110910163cd967f340d1a
Referer: http://xxxxxxxxxxxxxx
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9

站长苏飞

放header.add("token","值")

clrscr

****

2827037613

站长苏飞 发表于 2019-11-7 10:05
放header.add("token","值")

token的值是随机的还是？  还有上面的x 和T 还有menuid 是干什么用的？

站长苏飞

这个就不清楚了，需要你去分析，多抓几个比对，应该是动态的，登录后产生，或者不同用户不同

2827037613

站长苏飞 发表于 2019-11-7 11:45
这个就不清楚了，需要你去分析，多抓几个比对，应该是动态的，登录后产生，或者不同用户不同

token值好像就是令牌，每次登陆生成得不一样，但是登录后的token值一致保持一致，不知道如何post登陆后抓取token值。。。

站长苏飞

2827037613 发表于 2019-11-17 18:57
token值好像就是令牌，每次登陆生成得不一样，但是登录后的token值一致保持一致，不知道如何post登陆后抓 ...

这个需要具体分析，建议你提问题的时候把网址，内容写全的，让别人方便点，你这个没有网址，也没法测试，有心无力。