2024年软件测试最新postman接口测试实战讲解(2)，面试字节跳动两轮后被完虐

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

在pre-request scripts构建签名

脚本写在环境变量中

postman console的用法

Collection Runner 自动化API测试

创建接口的测试用例

选择并运行自动化接口测试

测试结果

有还不懂的同学可以找我拿演示视频喔

---

背景描述

有一个项目要使用postman进行接口测试，接口所需参数有：

• appid: 应用标识；
• sign：请求签名，需要使用HMACSHA1加密算法计算，签名串是：{appid}$url${stamp}；
• stamp：这个是时间戳；
• option：业务参数；

问题是怎么在Postman发起请求时根据参数动态构建签名(sign)?

postman的脚本库中CryptoJS是支持各种算法的加密，包括HMACSHA1，签名算法有了。

难点是获取url中的path参数，当发起一个请求时开始可以固定一个path值的，自动化测试需要执行时获取path值，怎么获取呢？

创建一个GET请求

postman基础用法就不介绍了，先创建一个GET请求,URL中有配置各种动态参数

{{变量名}} ：postman引用环境变量的语法；

{{$guid}}：postman预定义的环境变量用于获取一个GUID值；

​

在pre-request scripts构建签名

pre-request scripts 是个javascript执行环境，在请求发送之前执行；把他当做js用就行，不过有的js库是不支持的。

接下来就是动态获取签名了

1、appid环境变量中配置的固定值；

2、stamp时间戳获取：

//获取unix时间
getUnixTime:function(){
	return Math.round(new Date().getTime()/1000);
}

3、url值可以通过request.url获取然后解析出其中的path:

//获取url的path部分
getUrlRelativePath:function(url){
    var arrUrl = url.split("//");
　　　　var start = arrUrl[1].indexOf("/");
　　　　var end=arrUrl[1].indexOf("?");
　　　　var relUrl = arrUrl[1].substring(start,end);//stop省略，截取从start开始到结尾的所有字符
　　　　console.log(relUrl);
    return relUrl;
}

4、构造签名串，使用秘钥加密即可。

postman提供的加密算法库并不一定所有都支持，有时候需要向后台去换取签名；

var host=pm.environment.get("host");
var text=encodeURIComponent(plain);
pm.sendRequest(host+"/FaceIn/ToHmacsha1?plain="+text+"&secret="+sercret, function (err, response) {
      var json=response.json();
      //签名含有+等特殊字符需要url编码
      pm.environment.set("sign",encodeURIComponent(json.result));
});

签名串最好进行URL编码。

**遗留问题：**向后台换取签名的时候起初是返回字符串responsejson()解析不了的！

5、使用eval将定义的变量postmanUtil注入全局变量中然后调用

eval(environment.postmanUtil);
postmanUtil.setLsdzSign();

结果如图：

​

代码如下：

var postmanUtil={
	//获取unix时间
    getUnixTime:function(){
		return Math.round(new Date().getTime()/1000);
	},
	//获取url的path部分
	getUrlRelativePath:function(url){
	    var arrUrl = url.split("//");
　　　　var start = arrUrl[1].indexOf("/");
　　　　var end=arrUrl[1].indexOf("?");
　　　　var relUrl = arrUrl[1].substring(start,end);//stop省略，截取从start开始到结尾的所有字符
　　　　console.log(relUrl);
        return relUrl;
	},
	//签名
	setLsdzSign:function(){
       var appid=pm.environment.get("appid");
	   var sercret=pm.environment.get("appsercret");
	   //时间戳
       var time=postmanUtil.getUnixTime();
       pm.environment.set("stamp", time);
       //地址 获取当前地址的path部分
       var path= postmanUtil.getUrlRelativePath(request.url);
       console.log(path);
	   var url=path;
	   var plain=appid+"$"+url.toLowerCase()+"$"+time;
	   var hmac = CryptoJS.HmacSHA1(plain, sercret).toString(CryptoJS.enc.Base64);


![img](https://img-blog.csdnimg.cn/img_convert/dbea4992955e95a4b00c4720c4ce5120.png)
![img](https://img-blog.csdnimg.cn/img_convert/39dce56bef3882dd955a24bb394f334f.png)
![img](https://img-blog.csdnimg.cn/img_convert/dcff625085f6885806291bcf5ff176d8.png)

**既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以戳这里获取](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**

基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！**

**由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

**[需要这份系统化的资料的朋友，可以戳这里获取](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**