insomnia中解决401错误需正确配置bearer token，方法包括：一、请求级直接添加authorization头；二、通过环境变量注入；三、全局认证设置；四、预脚本动态生成；五、导入openapi自动映射。
如果您在使用Insomnia调试需要身份验证的API时遇到401未授权错误，很可能是Bearer Token认证未正确配置。以下是完成Bearer Token认证配置的具体操作步骤：
一、在请求级别直接配置Bearer Token
该方式适用于单个请求的快速验证，无需创建环境变量或全局参数，适合临时调试场景。Token值直接嵌入当前请求头中，便于隔离测试不同权限级别的接口。
1、在Insomnia主界面中，点击左上角“Create”按钮，选择“Request”创建新请求。
2、在请求编辑区右上角，点击“Headers”标签页，确保其处于激活状态。
3、在Headers表格中，点击“+ Add Header”按钮，新增一行。
4、在Key栏输入Authorization，在Value栏输入Bearer your_personal_access_token_here（将your_personal_access_token_here替换为实际令牌）。
5、点击右上角“Send”按钮发送请求，观察响应状态码与返回内容是否符合预期。
二、通过环境变量注入Bearer Token
该方式将Token与具体请求解耦，便于多环境（如dev/staging/prod）切换，同时避免敏感信息硬编码在请求中，提升安全性与可维护性。
1、点击左下角“Environments”图标，再点击右上角“+ Add Environment”按钮。
2、为环境命名，例如输入Production，然后点击“Save”。
3、在新创建的环境编辑区，点击“Add Variable”，设置变量名auth_token，变量值填入您的有效Bearer Token字符串。
4、返回请求编辑页，在Headers区域添加Key为Authorization、Value为Bearer {{auth_token}}的请求头。
5、点击请求右上角环境选择器，切换至刚创建的Production环境，再执行发送操作。
三、使用全局认证设置统一管理Token
该方式适用于整个工作区所有请求默认携带同一套认证凭据，特别适合团队协作中统一认证策略，减少重复配置，且支持一键禁用或切换认证类型。
1、点击顶部菜单栏“Insomnia”→“Preferences”（macOS）或“File”→“Settings”（Windows/Linux）。
2、在左侧导航栏选择“Authentication”选项卡。
3、点击“+ Add Authentication”按钮，从下拉列表中选择Bearer Token类型。
4、在Token字段中粘贴您的完整令牌字符串，并勾选Apply to all requests by default选项。
5、关闭设置窗口后，任意新建或已有请求将自动携带该Authorization头，无需手动添加。
四、通过请求预脚本动态生成并注入Token
该方式适用于Token具有时效性（如JWT短期有效）或需配合其他参数（如时间戳、签名）动态构造的场景，利用JavaScript脚本在每次请求前实时生成合法凭证。
1、选中目标请求，在右侧面板切换到“Script”标签页，点击“Pre-request Script”子标签。
2、在编辑框中输入以下脚本：
const token = 'eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c';
insomnia.request.headers.set('Authorization', 'Bearer ' + token);
3、确保脚本语法无误后，点击“Save”按钮保存。
4、发送请求时，Insomnia将在发起网络调用前自动执行该脚本，注入动态构造的Authorization头。
五、导入OpenAPI规范并自动映射Bearer Token
该方式适用于已拥有标准OpenAPI（Swagger）文档的项目，Insomnia可解析securitySchemes定义，并自动生成带认证的请求模板，大幅降低手动配置成本。
1、点击左上角“Import”按钮，选择“From Link”或“From File”，导入包含securityDefinitions的OpenAPI 3.0 JSON/YAML文件。
2、在导入向导中，勾选Include security schemes as authentication headers选项。
3、完成导入后，展开生成的请求集合，找到任一标记为requires authentication的端点。
4、点击该请求，在Headers区域确认已自动生成Key为Authorization、Value为Bearer {{token}}的条目。
5、在对应环境变量中设置token值，即可立即执行受保护接口的调试。
