软件测试入门到精通-第8&9周-接口测试详解10-postman对post进行接口测试

原创

已于 2025-07-03 09:43:48 修改 · 461 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#postman #lua #测试工具

于 2025-07-02 17:44:08 首次发布

Postman进行POST接口测试实战指南（复杂业务场景篇）

一、环境准备与高级配置

环境变量管理
/预请求脚本生成动态参数

const randomEmail = `testuser_${
       
       Math.floor(Math.random() * 10000)}@deepseek.com`;
pm.environment.set("dynamicEmail", randomEmail);
pm.environment.set("timestamp", new Date().getTime());

全局Header配置

{
     
     
  "X-Client-ID": "deepseek_prod_v1",
  "X-Request-ID": "{
     
     {$guid}}"
}

二、多场景实战案例

在这里插入图片描述

案例1：多层嵌套JSON结构+动态签名认证

业务场景：电商订单创建接口（需要签名校验）

POST /api/v1/orders
Headers:
  Content-Type: application/json
  Authorization: Bearer {
  
  {access_token}}
  X-Signature: {
  
  {signature}}

Body（raw/JSON）:
{
  "order": {
    "items": [
      {
        "sku_id": "DS_AI_001",
        "quantity": 2,
        "config": {
          "region": "cn-east",
          "cluster": "gpu-a100"
        }
      }
    ],
    "payment": {
      "method": "alipay",
      "credit_token": "tok_secure_987654"
    }
  },
  "request_id": "{
  
  {$guid}}",
  "timestamp": "{
  
  {timestamp}}"
}

这个 POST 请求是一个典型的 API 调用，用于创建或提交一个订单。下面我将详细解释请求的各个部分：

HTTP 方法与路径

POST：这是一个 POST 方法，通常用于创建资源或提交数据。
/api/v1/orders：这是请求的路径，通常指向服务器上的一个特定接口。/api/v1 表示这是第一版本的 API。

请求头（Headers）

Content-Type: application/json：这个头部字段指明发送到服务器的数据类型是 JSON，这是一种常用的数据交换格式。
Authorization: Bearer { {access_token}}：这是一个授权头，使用 Bearer 方案。{ {access_token}} 是一个占位符，实际使用时需要替换成有效的访问令牌，用于验证请求的发送者拥有对接口的访问权限。
X-Signature: { {signature}}：这是一个自定义头部，用于传递一个签名值。{ {signature}} 是对请求进行签名的结果，用于验证请求的完整性和真实性，防止请求在传输过程中被篡改。

请求体（Body）

请求体是一个 JSON 对象，包含以下字段：

order：这是主要的订单信息。
- items：数组，列出了订单中的所有商品。
  - sku_id：商品的 SKU（Stock Keeping Unit）标识。
  - quantity：商品的数量。
  - config：额外的配置信息，例如商品需要在哪个地区的哪个集群中处理。
    - region：地区代码。
    - cluster：集群标识。
- payment：支付信息。
  - method：支付方式，这里使用的是“alipay”。
  - credit_token：支付授权令牌，用于处理支付。
request_id：这是一个全局唯一标识符（GUID），为每个请求生成一个唯一的 ID，有助于在日志中追踪请求或处理重复请求。
timestamp：请求的时间戳，通常用于日志记录或作为签名的一部分。