接口自动化测试——接口鉴权的多种情况与解决方案

最新推荐文章于 2025-03-16 18:24:07 发布

敲代码敲到头发茂密

最新推荐文章于 2025-03-16 18:24:07 发布

阅读量1.6k

点赞数

分类专栏： # 接口自动化测试文章标签： python json javascript

本文链接：https://blog.csdn.net/YZL40514131/article/details/129343804

版权

接口自动化测试专栏收录该内容

7 篇文章

订阅专栏

文章介绍了接口鉴权的几种常见方法，包括使用cookie进行会话管理，通过token获取认证信息并在后续请求中携带，以及运用HTTPBasicAuth的auth鉴权。示例代码展示了如何在Python的requests库中实现这些鉴权机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、接口鉴权通用的解决方案：

认证信息的获取
认证信息的携带

1、流程图

在这里插入图片描述

二、接口鉴权的常用方法

在这里插入图片描述

三、cookie鉴权

req=requests.session()
获取session的实例，需要通过session()保持会话
即为认证之后，之后所有的实例都会携带cookie
可以模仿用户在浏览器的操作

import requests

class TestCookieVerify:

    def test_cookies_session(self):
        """
        cookie鉴权：
        获取session的实例，需要通过session()保持会话
        即为认证之后，之后所有的实例都会携带cookie
        可以模仿用户在浏览器的操作
        :return:
        """
        req=requests.session()
        #第一次登录，植入cookie
        r2 = req.get(url='https://httpbin.xxx.com/cookies/set/kobe/111111',
                          headers={'count':'1'})
        print(f"第一次的响应值为{r2.json()}")
        #第二次请求的时候即可携带cookie信息
        r3 = req.get(url='https://httpbin.xxx.com/cookies',
                          headers={'count': '2'})
        print(f"第一次的响应值为{r3.json()}")
        r4 = req.get(url='https://httpbin.xxx.com/cookies',
                          headers={'count': '3'})
        print(f"第一次的响应值为{r4.json()}")

在这里插入图片描述

四、token鉴权

import requests

class TestTokenVerify:

    def test_litemall_token(self):
        #获取token
        r=requests.post(url="http://xxx.com/admin/auth/login",
                      json={"username":"admin123","mm":"admin123"})
        print(r.json())
        token=r.json()['data']['token']
        print(token)
        #之后的请求都携带token
        r1=requests.get("http://xxx.com/admin/profile/nnotice",
                         headers={"X-Litemall-Admin-Token":token})
        print(r1.json())

五、auth鉴权

在基本HTTP身份验证中，请求包含格式为的标头字段Authorization: Basic
其中credentials是ID和密码的Base64编码，由单个冒号连接:。
在这里插入图片描述

import requests
from requests.auth import HTTPBasicAuth

class TestTokenVerify:

    def test_auth_verify(self):
        r=requests.get(url='https://xxx.com/basic-auth/kobe/111111',
                       auth=HTTPBasicAuth('kobe','111111'))
        print(r.text)