Postman生成签名（排序，Hmac，SHA1，Base64）

未来之幸

已于 2022-05-12 09:57:33 修改

阅读量4.1k

点赞数 1

分类专栏： postman 文章标签： postman json 测试工具

于 2022-05-12 09:52:16 首次发布

本文链接：https://blog.csdn.net/gigiwotou/article/details/124724712

版权

postman 专栏收录该内容

1 篇文章

订阅专栏

该博客介绍了如何使用CryptoJS库进行HMAC-SHA1签名的生成，包括设置全局变量、创建随机数、排序参数、组合加密参数等步骤，适用于后端开发中的安全验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.不废话先上代码

let salt = "wodkdisdkfei3ds0d9f34030948495ldowids094949+dkfjei=ieilskdkfeosksk";//瞎写的请自行替换
let param = request.data;   //post 参数
let timestamp = new Date().getTime();
let nonce = Math.floor(((Math.random() * 9 + 1) * 1000000000));
//随机数
param["nonce"] = nonce.toString();
postman.setGlobalVariable("nonce", nonce);//保存到全局变量
//时间戳参数
param['timestamp'] = timestamp.toString();
postman.setGlobalVariable("timestamp", timestamp);//保存到全局变量

//signature不参与加密
var keys = [];
for (k in param){
    if (k == 'signature'){
        continue;
    }
    keys.push(k);
}
//排序
keys.sort();

//方法一
//组合参数
var hmac = CryptoJS.algo.HMAC.create(CryptoJS.algo.SHA1, CryptoJS.enc.Base64.parse(salt));
keys.forEach(function (k) {
    hmac.update(k);
    hmac.update(param[k]);
});
var hash = hmac.finalize();

//方法二
//与方法一等效
//字符串拼接
// var str = '';
// for(var i=0;i<keys.length;i++){
//     str += keys[i];
//     str += param[keys[i]];
// }
// console.log(str)
// var hash = CryptoJS.HmacSHA1(str, CryptoJS.enc.Base64.parse(salt));
// console.log(hash.toString(CryptoJS.enc.Base64))

//json，然后生成签名
var sig = hash.toString(CryptoJS.enc.Base64)//CryptoJS.enc.Base64.stringify(hash);//等效
console.log("要生成签名参数：" + JSON.stringify(param))
console.log("生成签名： " + sig)
postman.setGlobalVariable("sign", sig);//保存到全局变量

2.写入代码的位置

3.使用全局变量