Postman预处理自动生成签名参数(sign)
Postman预处理自动生成签名参数(sign)
很多接口会有签名参数,为了防止被恶意篡改参数,所以对所有参数用一定规则排列后+盐再MD5加密。
有些开发可能配置了在测试环境暂时屏蔽签名,或者用一个通用签名。但其实完全可以在不破坏系统完整性的前提下,又能很轻松的让postman根据规则自动生成签名参数来进行测试。
这2条语句可以分别获得body参数和url中的query参数。
let queryParam = pm.request.url.query.members; let param = request.data; let key = "xxxxxxxxxxxx"; //签名Key try { let json = JSON.parse(param); //序列化JSON BODY param = json; }catch(err){ //BODY不是JSON格式 } //Get & 合并GET和POST参数 for (let i in queryParam){ param[queryParam[i].key] = queryParam[i].value; } //Post //取key var keys = []; for (let k in param){ if (k == 'sign'){ continue; } keys.push(k); } //排序 keys.sort(); //取value var kv = []; for (let k of keys){ kv.push(k + '=' + encodeURIComponent(param[k])) //urlencode编码 } //拼接 var sign = kv.join('&'); sign = sign + key; console.log(sign); sign = CryptoJS.MD5(sign).toString(); console.log(sign); //设置环境变量 postman.setEnvironmentVariable("sign", sign);
PS: 不同公司、不同接口规则不同,例如不需要urlencode、不需要排序的请自行修改脚本
再用{{sign}}从环境变量中取出sign值。
成功请求
这段脚本兼容GET参数、以及表单形式的BODY和JSON形式的BODY
保持登录状态
通过设置环境变量,我们可以把登录接口返回的认证信息存起来,之后其他接口可以直接从环境变量中获取。达到保持登录状态的效果。
先在登录接口的Tests中获取token参数并放到环境变量中
//设置token var responeData = JSON.parse(responseBody); //把响应结果转为JSON对象 pm.environment.set("token", responeData.data.token); //从响应结果JSON对象中获取到token参数,并放到环境变量 console.log("token: " + responeData.data.b_token);
- 然后在业务接口的头信息中,用{{token}}方式从环境变量中获取token实际值。