Postman jwt 接口流程

本文详细介绍了如何使用Postman进行接口测试,涉及设置环境变量、登录JWT验证、配置全局token,以及在新接口中应用这些技巧,确保了接口的安全性和效率。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

新公司登陆项目使用到了jwt做了接口限制,梳理流程:

1.设置环境变量,设置一个cookie和token,等待登录后更新进去

 2.写登陆接口,URL,body,

  • headers配置presets

 

  • tests,获取接口数据
var json_response = postman.getResponseHeader("Set-Cookie");
var data = json_response.split(";")
pm.environment.set("Cookie", data[0]);

var jsonData = pm.response.json();
var token = jsonData.data;
pm.environment.set("token", token);

3.send步骤二登陆接口,可以看到步骤一设置的环境变量会更新进去具体的值

4.新接口,直接切换到对应的环境配置下,直接选择配置token作为消息头

5.整个流程放到一个collections中,添加接口一般校验,然后整体执行

pm.test("Status code is 200", function () {
    pm.response.to.have.status(200);
});

pm.test("返回信息校验", function () {
    var jsonData = pm.response.json();
    pm.expect(jsonData.error_message).to.eql("SUCCESS");
});

文章参考:【开发工具】 使用 Postman 进行接口测试 (配置全局 token,JWT可用) - 副校长 - 博客园 (cnblogs.com)

### 如何在Postman中配置API请求的Token进行接口测试 #### 获取Token值 为了使接口调用有效,在Postman中执行任何受保护资源的操作之前,通常需要先通过认证端点获得访问令牌。这可以通过向身份验证服务器发出POST请求来完成,该请求应包含必要的凭证或授权码[^1]。 ```json { "username": "your_username", "password": "your_password" } ``` 一旦收到成功的响应,从中提取`token`字段作为后续请求的身份验证依据。 #### 将Token存储为环境变量或全局变量 对于更高效的工作流程管理,建议将获取到的Token保存至Postman环境中定义好的变量里。这样做的好处在于可以在多个集合间共享同一个Token实例,并且当Token过期时只需在一个地方更新其值即可生效于整个项目范围内的所有相关请求[^2]。 具体操作是在登录接口返回的数据处理部分编写JavaScript脚本: ```javascript pm.test("Status code is 200", function () { pm.response.to.have.status(200); }); var jsonData = JSON.parse(responseBody); // 假设服务端返回的是JWT形式的token, 存储它作为一个新的环境级别的属性名为'token' pm.environment.set("jwt_token", jsonData.token); // 或者设置成全局变量供其他集合使用 pm.globals.set("global_jwt_token", jsonData.token); ``` 上述代码片段展示了如何解析来自后端的服务响应并将其中携带的有效负载中的Token赋给指定名称下的环境/全局变量[^3]。 #### 使用Token发起安全请求 最后一步就是在实际的目标API调用前附加Authorization头部信息,告诉目标Web API当前客户端已经得到了合法许可来进行下一步交互活动。此时可以直接利用前面设定过的变量名来构建完整的HTTP头结构如下所示: ```http GET /api/resource HTTP/1.1 Host: example.com Content-Type: application/json Authorization: Bearer {{jwt_token}} ``` 或者如果选择了全局变量,则替换为: ```http Authorization: Bearer {{global_jwt_token}} ``` 如此一来便完成了基于Bearer Token模式的安全通信链路搭建过程。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值