用Postman测试需要授权的接口

Postman是一款免费的http模拟请求工具,常用来测试开发接口。实际场景中,很多接口是需要授权才能使用。这就需要Postman获取授权,把返回的token保存,在调用其他接口时连同token一起传递。

我所在的项目基于spring全家桶,正常流程是:调用获取验证码接口 -> 登录接口 -> 调用业务接口 。

  • 新建一个登录请求

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-gHtU7fbc-1655376463761)(https://s3.engr-z.com/wp/2022/20220616172330.png)]

"{{参数名}}"代表Postman的环境变量
captchaKey 调用获取验证码返回
captchaCode 验证码,因为是测试环境,固定8888

  • 发送请求前执行代码

切换到 Pre-request Script ,编写请求验证码接口脚本

var captchaApi = pm.environment.get("sa-gateway-host") + "/sa-auth/captcha";
pm.sendRequest(captchaApi, function (err, response) {
    //获取返回值
    var responseBody =JSON.parse(response.text());
    //判断返回值是否有data参数
    if (responseBody.data) {
        //如果有则此次验证通过
        tests["first has data"] = true;
        //获取需要的参数
        var captchaKey = responseBody.data.captchaKey;
        //打印获取的参数
        console.log("response.data --> " + captchaKey); 
        //将值写入当前选中的环境中 变成环境变量 
        postman.setEnvironmentVariable("captchaKey", captchaKey);
    }
});

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-yNEsRLXL-1655376463763)(https://s3.engr-z.com/wp/2022/20220616173243.png)]

  • 登录后保存token

切换到 Tests ,编写请求登录后的处理脚本

//获取返回值
var response =JSON.parse(responseBody);
//判断返回值是否有data参数
if (response.access_token) {
  //如果有则此次验证通过
  tests["first has data"] = true;
  //获取需要的参数
  var access_token = response.access_token;
  //打印获取的参数
  console.log("access_token --> " + access_token); 
  //将值写入当前选中的环境中 变成环境变量 
  postman.setEnvironmentVariable("header-authorization", "Bearer "+access_token);
}

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-KuPgZBdr-1655376463764)(https://s3.engr-z.com/wp/2022/20220616173456.png)]

到这里,Postman模拟登录请求完成。

脚本基于javascript语法,对于web开发者非常简单。

Postman专用函数和更多用法参考:https://learning.postman.com/docs/writing-scripts/test-scripts/

测试

发送请求,在Postman控件台有输出日志

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-MS9RF7Ix-1655376463765)(https://s3.engr-z.com/wp/2022/20220616175223.png)]

此时变量 captchaKey 和 header-authorization 的值是接口返回的值。

再新建一个接口,在header中传入登录后返回的授权信息。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-0XL4k5nJ-1655376463765)(https://s3.engr-z.com/wp/2022/20220616180104.png)]

不同系统的接口设计不一样。我的项目是在header中加入 Authorization 字段传递授权信息。

执行接口请求,返回成功。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-s8ZkA9ih-1655376463765)(https://s3.engr-z.com/wp/2022/20220616182214.png)]

举一反三

很多APP的接口会对数据加密。新建一个加密服务,用脚本使Postman在发送数据前先请求加密服务获取密文,再发送。然后处理返回结果,请求加密服务解密,就能实现接口测试了。


除非注明,否则均为”攻城狮·正“原创文章,请注明出处。

本文链接:https://engr-z.com/539.html

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值