软件测试笔记｜接口自动化测试｜如何在 Requests 中处理签名（sign）和 Token？

1. 处理签名（sign）

• 生成签名

• 通常签名是根据请求的参数、密钥等信息按照特定算法生成的。例如，如果使用HMAC - SHA256算法生成签名，假设你有一个密钥secret_key，请求参数为params（是一个字典类型）：

import hmac
import hashlib
def generate_sign(params, secret_key):
    sorted_params = sorted(params.items())
    param_str = '&'.join([f"{key}={value}" for key, value in sorted_params])
    sign = hmac.new(secret_key.encode('utf - 8'), param_str.encode('utf - 8'), hashlib.sha256).hexdigest()
    return sign

• 在请求中添加签名

• 将生成的签名添加到请求参数或者请求头中。如果添加到请求参数中：
import requests
params = {'param1': 'value1', 'param2': 'value2'}
secret_key = 'your_secret_key'
sign = generate_sign(params, secret_key)
params['sign'] = sign
response = requests.get('https://example.com', params = params)

2. 处理Token

• 添加到请求头

• 如果是基于Token的认证，通常将Token添加到请求头中。例如：
import requests
token = 'your_token'
headers = {'Authorization': f'Bearer {token}'}
response = requests.get('https://example.com', headers = headers)

• Token的获取与更新

• Token可能需要从认证服务器获取，一般是通过发送用户名和密码（或者其他认证方式）到认证服务器的特定接口获取。并且可能有有效期，在过期前需要根据服务器的规定进行更新。例如：
# 假设这是获取Token的函数，这里只是示例，实际情况可能不同

def get_token(username, password):
    auth_data = {'username': username, 'password': password}
    response = requests.post('https://auth.example.com/token', data = auth_data)
    if response.status_code == 200:
        return response.json()['token']
    else:
        return None