Ajax上传文件怎么加密,使用postman测试文件上传ajax接口(带加密校验)

使用postaman测试上传文件ajax接口,跨域,多文件,加密校验,防止恶意上传

使用postman测试文件上传ajax接口(带加密校验)

场景:

同事让写个文件上传的统一方法,方便多系统公用。

考虑到安全问题,为防止恶意上传,我加了加密校验,同时支持多文件上传。主要不是说这个,主要是说说postman对文件上传的测试。很简单,不想多啰嗦,直接上图,看我标注的关键位置吧。

1-415-png_6_0_0_84_273_697_181_894_1263-1601-0-1314-1601.jpg

关键点说明:

body选择form-data

key的file与方法的CommonsMultipartFile参数接收对应。多文件上传CommonsMultipartFile定义为数组CommonsMultipartFile[] file

选择文件是怎么弄出来的呢?就是框线的地方会出现一个下拉选择的,选择file即可。

然后这里为了防止恶意上传,做了加密sign

在Pre-request Script里写上:

postman.clearGlobalVariable("sign");

var salt = "xxxxxx";

var jsonObj = request.data;

var orgin = "";

for(var key in jsonObj){

var val = jsonObj[key];

if(key == "object_type"){

orgin = salt + val + salt;

}

}

console.log("orgin=" + orgin);

var token = CryptoJS.MD5(orgin).toString();

//token = token.toUpperCase();

console.log("sign=" + token);

postman.setGlobalVariable("sign",token);

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值