postman中使用CryptoJS加解密

最新推荐文章于 2025-03-27 14:17:59 发布

阿斯德

最新推荐文章于 2025-03-27 14:17:59 发布

阅读量1.8w

点赞数 6

分类专栏： postman

本文链接：https://blog.csdn.net/u011864826/article/details/108011314

版权

postman 专栏收录该内容

1 篇文章

订阅专栏

本文介绍在Postman中使用Pre-requestScript配置变量的方法，包括MD5、SHA256、HMAC、Base64及AES加密解密，自定义AES函数，利用forgeJS进行RSA加解密，以及一些实用的小技巧。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在postman中使用Pre-request Script

Pre-request Script的语法就是js的语法，在这里可以编写任意的逻辑。例如：

可以看到经过判断在console控制台输出了日志

在Pre-request Script配置变量在参数中使用

通过在Pre-request Script中编写内容，我们的最终目的一般是得到一个参数值，然后应用在请求中。下面是一个简单的演示：

首先点击，新建一个环境配置
单击add添加一个环境
输入环境名称，点击add
可以看到这里多出了一个环境设置，选中该设置。
’

在Pre-request Script中编写如图代码，点击发送。

var pathName = "test";
pm.environment.set("pathName",pathName);

参数不仅可以应用到url中还可以放在param、header、body等的参数中，这里不再进行演示。

可以从日志和code中看到传值，url中的变量已经被替换为test
在环境变量中也可以看到该参数

除上述方法外，还可以把变量放在全局中，这样可以不用新建环境，如：

var pathName = "test";
pm.globals.set("pathName",pathName);

postman的语法大家可以自己去探索，本文中将不再进行叙述。

CryptoJS常用方法的使用

MD5加密

CryptoJS.MD5("待加密数据").toString();

这里可以看到对“test”字符串进行了MD5加密放在了url中

SHA256加密

CryptoJS.SHA256("待加密数据").toString();

HmacSHA256加密

CryptoJS.HmacSHA256("待加密数据", "秘钥")

base64加密解密

// 加密 写法1
var utf8Str = CryptoJS.enc.Utf8.parse("待加密字符串")
CryptoJS.enc.Base64.stringify(utf8Str)
// 加密 写法2
CryptoJS.enc.Utf8.parse("待加密字符串").toString(CryptoJS.enc.Base64)

//  解密
CryptoJS.enc.Base64.parse("带解密").toString(CryptoJS.enc.Utf8)

// CryptoJS.enc.Base64.stringify("字符串")  和  "字符串".toString(CryptoJS.enc.Base64)  是相同的含义

AES简单加密解密

// 加密
CryptoJS.AES.encrypt('待加密字符串', '秘钥').toString()
// 解密
CryptoJS.AES.decrypt('待解密字符串', '秘钥').toString(CryptoJS.enc.Utf8)

自定义AES加解密函数

   const key = CryptoJS.enc.Base64.parse("秘钥");  //这里使用base64 或者 utf8 要看要求，加解密一致即可
   const iv = CryptoJS.enc.Utf8.parse('偏移量');   //十六位十六进制数作为密钥偏移量
   // 加密 1
   function Encrypt(word) {
        let srcs = CryptoJS.enc.Utf8.parse(word);
        let encrypted = CryptoJS.AES.encrypt(srcs, key, { iv: iv, mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7 });
        return encrypted.toString();
    }
// 解密 1
  function Decrypt(word) {
        let decrypt = CryptoJS.AES.decrypt(word, key, { iv: iv, mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7 });
        let decryptedStr = decrypt.toString(CryptoJS.enc.Utf8);
        return decryptedStr.toString();
    }
// 加密 2
   function Encrypt(word) {
        let srcs = CryptoJS.enc.Utf8.parse(word);
        let encrypted = CryptoJS.AES.encrypt(srcs, key, { iv: iv, mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7 });
        return encrypted.ciphertext.toString();
    }
// 解密 2
  function Decrypt(word) {
        let encryptedHexStr = CryptoJS.enc.Hex.parse(word);
        let srcs = CryptoJS.enc.Base64.stringify(encryptedHexStr);
        let decrypt = CryptoJS.AES.decrypt(srcs, key, { iv: iv, mode: CryptoJS.mode.CBC, padding: CryptoJS.pad.Pkcs7 });
        let decryptedStr = decrypt.toString(CryptoJS.enc.Utf8);
        return decryptedStr.toString();
    }

利用forgeJS进行RSA加解密

测试案例

postman内置的js不支持进行RSA加解密，所以需要引入forgeJS来实现。

引入外部js主要有三种方式

直接将整个js文件内容复制到Pre-request Script中

使用远程脚本

if (!pm.globals.has("forgeJS")) {
    pm.sendRequest("http://localhost:8080/forge.js", function (err, res) {
        if (err) {
            console.log(err);
        } else {
            pm.globals.set("forgeJS", res.text());
        }
    })
} else {
   eval(pm.globals.get("forgeJS"))
	// 加解密内容
}

将整个js脚本放到环境变量中，使用eval()函数引入内容，这种方法会导致postman修改环境变量特别卡，不建议使用

    eval(pm.environment.get("forgeJS"))
       const public_key = '-----BEGIN PUBLIC KEY-----\n' +
    'MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDORoOSW2gbHl6s/YmS1jWxb954\n' +
    'X/jflZ2dK65oM/Bxii2Iba80IiC9+Sa1phmOVDAk+IVDsPNZ+YJ2Qg0hPmoLSLxe\n' +
    'f2A6ySJPl5su8TaGOuVZg1SRyk55bjHymQUnxryD/ml1EmBUaGcrs9FCiVBy38kg\n' +
    'eZNbCexucVQxn6OYlwIDAQAB\n' +
    '-----END PUBLIC KEY-----'

const private_key = '-----BEGIN PRIVATE KEY-----\n' +
    'MIICeAIBADANBgkqhkiG9w0BAQEFAASCAmIwggJeAgEAAoGBAM5Gg5JbaBseXqz9\n' +
    'iZLWNbFv3nhf+N+VnZ0rrmgz8HGKLYhtrzQiIL35JrWmGY5UMCT4hUOw81n5gnZC\n' +
    'DSE+agtIvF5/YDrJIk+Xmy7xNoY65VmDVJHKTnluMfKZBSfGvIP+aXUSYFRoZyuz\n' +
    '0UKJUHLfySB5k1sJ7G5xVDGfo5iXAgMBAAECgYEAk6KQZN4bQt2XsYS9RGUghOCm\n' +
    'f81g2NXCu00aROZ3vyvArxaiAVQzzwRWGkjJnb7PvoZJC0vIwKr+HxnjP9nmFufd\n' +
    '+0EnBT+imYSzrfZhfGGwyI6EIyy/XcoW5lf0xltx3w9mJicnR9kMzNtZ5mNGPMNn\n' +
    'CgAgjvZqnWYb+f6tb/ECQQD0tdpg8ts3puXclPe51my+LbKhEbyFSMzvtMTDCRmO\n' +
    'd0jrmZhQomsZacC8+l+2l6WTj5vrhVQlAVUeUJ7kldQNAkEA18q53wor6a4Cv0OL\n' +
    'xFzBWXRCMVFfyCWAFQUpTSGrIM/X4Lx30IZCShtvkdh1ky39b9T6lpOjES7MK4Dh\n' +
    'xttCMwJAUGBi6DEcm/zvxzIO5DVv5k9wOsNunoC4/4rqjf0xLcA0bV43z1RpxSEd\n' +
    'M3UxdvH8aqli10slxjnX0Ws9pWspCQJBALqSncgYzETbXaauqO5a4BUOrphjafPr\n' +
    'cGU8NCxrGsFg0p6NdO5G1pOqSvmHdIiPL9t8AjkkZs3Zb0+BvDOpqP8CQQDZhfh4\n' +
    '/c/Qzp4szj7+GXTZ1cmGwAuFo2/9uiumUAS3f19EpgoV9u9eyJ4gZPEBDvAjO961\n' +
    'kAjdja4DAy4SbCXy\n' +
    '-----END PRIVATE KEY-----'


//encrypt text "plaintext"
var publicKey = forge.pki.publicKeyFromPem(public_key);
var encryptedText = forge.util.encode64(publicKey.encrypt("plaintext", 'RSA-OAEP', {
    md: forge.md.sha1.create(),
    mgf1: {
        md: forge.md.sha1.create()
    }
}));
console.log("encrypted text:" + encryptedText);

// decrypt text
var privateKey = forge.pki.privateKeyFromPem(private_key);
var decryptedText = privateKey.decrypt(forge.util.decode64(encryptedText), 'RSA-OAEP', {
    md: forge.md.sha1.create(),
    mgf1: {
        md: forge.md.sha1.create()
    }
});

console.log("dectypted text:" + decryptedText);

其他小技巧

{{$guid}}：添加一个V4风格GUID(如： aa002-44ac-45ca-aae3-52bf19650e2d)
{{$timestamp}}：将当前的时间戳，精确到秒
{{$randomInt}}：添加0和1000之间的随机整数
在js脚本中

Math.round(new Date()) // 时间戳

参考资料

https://www.cnblogs.com/gina61/articles/13043627.html
https://www.jianshu.com/p/b107452e6071
https://www.cnblogs.com/xiaochongchong/p/7766718.html
https://testerhome.com/topics/14869