Apifox接口自动化测试中如何安全高效地添加Token认证

1次阅读

没有评论

共计 2046 个字符，预计需要花费 6 分钟才能阅读完成。

在 API 开发和测试过程中，Token 认证是保障接口安全的重要手段。手动添加 Token 存在诸多弊端：

效率低下：每次请求都需要手动复制粘贴 Token，尤其在频繁调试时更显繁琐
容易出错：人工操作可能导致 Token 遗漏或输入错误，影响测试流程
安全风险：明文存储或在聊天工具中传输 Token 可能造成泄露
维护困难：当 Token 需要更新时，需要逐个修改请求配置

Apifox 提供了三种自动化管理 Token 的方案，各有特点：

适用场景：简单项目，Token 变化不频繁
优点：配置简单，无需编码
缺点：灵活性较低，无法处理复杂认证逻辑

适用场景：需要动态获取或处理 Token 的中等复杂度项目
优点：可以在请求前后自动处理 Token
缺点：需要一定的 JavaScript 基础

适用场景：复杂认证流程或需要与其他测试逻辑配合
优点：功能强大，可以处理各种复杂场景
缺点：实现成本较高

在 Apifox 中创建环境变量，例如ACCESS_TOKEN
在请求头或参数中使用 {{ACCESS_TOKEN}} 引用变量
通过环境切换功能管理不同环境的 Token

在 Apifox 的 ” 前置脚本 ” 中添加以下代码：

// 获取 Token 的逻辑，可以是缓存、接口获取等
const getToken = async () => {
    // 示例：从环境变量获取
    return pm.environment.get('ACCESS_TOKEN');
};

// 在请求前自动添加 Token
pm.sendRequest.setBeforeSend(async (request) => {const token = await getToken();
    if (token) {
        request.headers.add({
            key: 'Authorization',
            value: `Bearer ${token}`
        });
    }
    return request;
});

在测试脚本中可以更灵活地管理 Token 生命周期：

// 测试用例中获取和使用 Token
pm.test('获取 Token 并测试接口', async function() {
    // 先获取 Token
    const tokenResponse = await pm.sendRequest({
        url: 'https://api.example.com/auth',
        method: 'POST',
        body: {
            username: 'test',
            password: '123456'
        }
    });

    const token = tokenResponse.json().token;
    pm.environment.set('ACCESS_TOKEN', token);

    // 使用 Token 测试其他接口
    const testResponse = await pm.sendRequest({
        url: 'https://api.example.com/protected',
        method: 'GET',
        headers: {'Authorization': `Bearer ${token}`
        }
    });

    pm.expect(testResponse.code).to.be.oneOf([200, 201]);
});