接口自动化入门：登录流程中的cookie，Session, Token鉴权实践_接口授权登录获取session(2)

（2）session存在服务器内存，token存在服务器的为难或者数据库中，token的好处是比session更省服务器资源。token只需要在服务器解密即可。

自动化层面：

工具：postman、jmeter

代码：借口关联，cookie鉴权、session鉴权、web自动化用cookie跳过验证码

出现了新的问题：第三方支付，银行，金融项目，安全的要求更高。

数字证书：

五、接口签名：sign

既可以在工具里面解决，也可以在代码里面解决。

为什么我们有工具postman、jmeter，那么我们为什么做代码级别的接口自动化？

（1）敏捷开发：接口巨大 不容易做版本控制和团队协作

（2）工具太死，我们需要自定义一些功能

（3）一个项目中有多种协议的接口

（4）定位问题

（5）工具，没有办法生成美观的报告。allure

（6）对于复杂的接口，多接口协议，数据库

（7）日志监控

（8）接口自动化 web自动化

深度：接口自动化

（1）所有的请求都必须要统一管理

（2）封装好接口自动化测试框架之后，功能测试只需要写测试用例，不需要写代码

1、什么是接口签名？

使用用户名、密码、时间戳和所有排过序的参数组合起来，再加密得到的字符串，字符串是唯一的幼犬访问第三方金融接口的鉴权码。=sign接口签名。

2、为什么需要做接口签名？

1、防伪装攻击 2、防篡改攻击 3、防重放攻击 4、防数据泄露

3、如何做接口签名，了解签名规则

1、对所有请求的参数按key按ASCII码做升序排列

{“c”:“3”,“b”:“2”,“a”:“1”} ➡️ {“a”:“1”,“b”:“2”,“c”:“3”}

2、把参数名和参数值连接成字符串

a=1&b=2&c=3

3、用申请到的appid和appsecret连接到字符串的头部

appid：用户名 appsecret：密码

appid=admin&appsercet=123&a=1&b=2&c=3

4、用时间戳链接到字符串的尾部

appid=admin&appsercet=123&a=1&b=2&c=3&timestamp=786276574

5、然后把这个字符串按照32位的MD5加密，加密后再转化成大写。

sign=***

10秒有效

最后： 可以在我的VX公众号：【自动化测试老司机】免费领取一份216页软件测试工程师面试宝典文档资料。以及相对应的视频学习教程免费分享！，其中包括了有基础知识、Linux必备、Shell、互联网程序原理、Mysql数据库、抓包工具专题、接口测试工具、测试进阶-Python编程、Web自动化测试、APP自动化测试、接口自动化测试、测试高级持续集成、测试架构开发测试框架、性能测试、安全测试等。

喜欢软件测试的小伙伴们，如果我的博客对你有帮助、如果你喜欢我的博客内容，请 “点赞” “评论” “收藏” 一键三连哦！

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数软件测试工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上软件测试开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注软件测试）

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

中…(img-Tr9WkEr3-1712775293910)]

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！