Apifox参数化实战：如何高效管理API测试数据

1次阅读

没有评论

共计 1997 个字符，预计需要花费 5 分钟才能阅读完成。

在 API 测试中，我们经常遇到这样的场景：

测试环境切换时，需要手动修改 URL、数据库连接等配置
相同的测试用例要在不同账号下重复执行
敏感信息如密码直接暴露在请求体中
批量测试时需要复制粘贴大量相似请求

这些手动操作不仅耗时，还容易出错。Apifox 的参数化功能就是为了解决这些问题而设计的。

Apifox 提供了三种主要的参数化方式，各有适用场景：

环境变量
适合存储基础配置如域名、端口等
支持多环境快速切换
示例：{{base_url}}/api/login
数据驱动
通过 CSV/JSON 文件管理测试数据集
适合批量测试不同输入组合
示例：用 100 组用户名密码测试登录接口
动态脚本
使用 Pre-request Script 编写 JavaScript
处理复杂逻辑如加密、随机数生成
示例：动态生成 JWT Token

让我们从最基础的环境变量开始：

创建环境
点击环境管理 → 新建环境（如 Dev/Test/Prod）

为每个环境添加变量，如：

base_url: https://dev.example.com
api_key: xxxx-xxxx-xxxx

变量继承配置
全局变量：所有环境共享
环境变量：覆盖同名全局变量
本地变量：临时覆盖（优先级最高）
在请求中使用
```
GET {{base_url}}/users?id={{user_id}}
```

对于需要批量验证的场景：

准备数据文件（CSV 示例）：

username,password,expected_code
test1,123456,200
test2,wrongpass,401

在测试用例中引用：

// 请求体示例
{"username": "{{username}}",
  "password": "{{password}}" 
}

设置断言验证响应码：

pm.test("Status code is 200", function() {pm.response.to.have.status(pm.iterationData.get("expected_code"));
});

当需要处理复杂逻辑时，Pre-request Script 非常有用。以下是生成 JWT 的示例：

// 生成带时效的 JWT Token
function generateJWT(payload) {
  const header = {
    alg: 'HS256',
    typ: 'JWT'
  };

  // 合并过期时间
  const now = Math.floor(Date.now() / 1000);
  const data = Object.assign({exp: now + 3600}, payload);

  // 实际项目中应使用更安全的密钥管理
  const secret = pm.environment.get('jwt_secret') || 'default-secret';

  // 使用 CryptoJS 进行 HMAC-SHA256 签名
  const encodedHeader = base64url(JSON.stringify(header));
  const encodedData = base64url(JSON.stringify(data));
  const signature = CryptoJS.HmacSHA256(`${encodedHeader}.${encodedData}`,
    secret
  ).toString(CryptoJS.enc.Base64url);

  return `${encodedHeader}.${encodedData}.${signature}`;
}

// 设置到环境变量
pm.environment.set('auth_token', generateJWT({user_id: "test123"}));