Сеть, сертификаты и cookies

Настройки — шестерёнка в правом нижнем углу.

Прокси

Сеть и прокси: системный (HTTP_PROXY/HTTPS_PROXY), ручной или без прокси.

Адрес: http://user:pass@proxy.corp:3128, https://… или socks5://127.0.0.1:1080.
Без прокси для: localhost, *.corp.local, 10.0.0.0/8, <local>.
Действует на HTTP, GraphQL, WebSocket, SSE, gRPC, OAuth2 и обновления; Git получает ручной прокси через HTTPS_PROXY.

Доверенные сертификаты (CA)

Для серверов с сертификатами внутреннего центра сертификации: Сертификаты → Доверенные CA-сертификаты.

Загрузить с сервера — введите адрес (git.company.lan), приложение покажет цепочку с отпечатками SHA-256 и предложит доверять CA. Сверьте отпечаток с администратором.
Или выберите файл .pem/.crt/.cer.

Клиентские сертификаты (mTLS)

Сертификаты → Клиентские сертификаты: хост (api.bank.kg, api.bank.kg:8443 или *.bank.kg) и сертификат — PEM (сертификат + ключ) или PFX/P12. Пароль хранится в системном хранилище. Сертификат отправляется только на указанный хост. Проверить сертификаты и прокси загружает всё заранее и сообщает об ошибках.

Cookies

Cookies, которые ставят серверы, сохраняются для коллекции и отправляются автоматически по домену и пути (как в браузере), в том числе для WebSocket и SSE. Менеджер cookies — иконка печенья в панели запросов; там можно добавить, изменить и удалить cookies. Ответы показывают установленные cookies на вкладке Cookies. Отключить — в Настройки → Сеть.

Файлы в теле запроса

form-data: у поля выберите тип File и файл.
binary: тип тела «binary (файл)».

Файлы лучше хранить в репозитории (fixtures/) — путь сохраняется относительным и работает у всей команды. Файлы вне папки коллекции по умолчанию запрещены (чтобы чужая коллекция не могла отправить ваши локальные файлы); разрешить — в Настройки → Сеть.

OAuth 2.0

Тип авторизации OAuth 2.0: Client Credentials, Password и Authorization Code (+ PKCE).

Client Credentials / Password — токен запрашивается сам при отправке, кэшируется и обновляется по refresh token (работает в Runner и CLI).
Authorization Code — Войти и получить токен открывает браузер; Redirect URI должен быть локальным (http://127.0.0.1:<порт>/callback, пустое поле — случайный порт).

Токены хранятся только у вас и не попадают в Git.