这绝对是csdn写的最全面最详细的postman接口测试实战之接口签名sign接口测试实战

在API测试中，接口签名是一种常见的安全验证方式。通过对请求参数进行加密和签名，可以确保数据传输的安全性和完整性。在本文中，我们将介绍如何在Postman中使用接口签名（Sign）进行测试，并通过Python代码进行操作。

【视频教程：年入58w的测试开发讲解的全套postman接口测试 接口自动化测试全套教程_哔哩哔哩_bilibili】

一、在Postman中使用接口签名

接口签名通常包括以下步骤：

1. 排序请求参数

首先，我们需要将请求参数按照字典序排序，并将排序后的参数以“key=value”的形式拼接起来。

1. 添加时间戳

为了防止重放攻击，我们可以在请求参数中添加一个时间戳，并设置过期时间。

1. 进行加密和签名

最后，我们可以使用加密算法（如MD5或SHA1等）对请求参数进行加密和签名，并添加到请求头中。

在Postman中，我们可以使用预请求脚本和环境变量来实现接口签名的功能。具体步骤如下：

1. 创建环境变量

首先，我们需要创建一个环境变量，并添加以下属性：

• app_key：API应用的app_key值
• app_secret：API应用的app_secret值

1. 编写预请求脚本

然后，我们可以在请求中添加以下预请求脚本，以进行接口签名：

// 获取请求参数
var params = pm.request.body.raw;

// 将参数转化为JSON格式
par