Apifox实战：如何高效测试带Token的API接口

1次阅读

没有评论

共计 2434 个字符，预计需要花费 7 分钟才能阅读完成。

在 API 开发中，基于 Token 的身份验证已经成为主流方案。然而，带 Token 的接口测试常常让开发者头疼，主要痛点包括：

认证流程复杂：需要先获取 Token，再将其附加到后续请求中，手动操作繁琐
Token 过期问题：测试过程中 Token 失效，需要重新获取，打断测试流程
环境切换困难：不同环境（开发 / 测试 / 生产）使用不同 Token，容易混淆
安全性顾虑：Token 在测试过程中可能被不当存储或泄露

在 API 测试工具中，Apifox 和 Postman 都是主流选择，但在 Token 管理上 Apifox 有几个明显优势：

自动化 Token 获取：支持自动执行认证请求并提取 Token
环境变量管理：Token 可以方便地存储为环境变量，并自动带入后续请求
Token 自动刷新：可以设置 Token 过期时间，自动重新获取
团队协作支持：Token 配置可以共享给团队成员，保持测试环境一致

在 Apifox 中新建一个 ” 获取 Token” 的请求
填写认证接口的 URL、请求方法和参数
在 ”Tests” 标签页添加脚本，从响应中提取 Token

// 获取 Token 的测试脚本示例
const jsonData = pm.response.json();
pm.environment.set("access_token", jsonData.access_token);
pm.environment.set("token_expires", Date.now() + jsonData.expires_in * 1000);

在环境管理界面创建新环境（如 ” 开发环境 ”）
添加 access_token 和token_expires变量
设置变量初始值为空（将通过脚本自动填充）

创建需要认证的 API 请求
在 ”Authorization” 标签页选择 ”Bearer Token” 类型
在 Token 字段输入{{access_token}}（引用环境变量）

创建测试集合(Collection)
将 ” 获取 Token” 请求放在集合的第一个位置
在集合的 ”Pre-request Script” 中添加 Token 有效性检查

// 集合预请求脚本：检查 Token 是否过期
const now = Date.now();
const expires = pm.environment.get("token_expires");
if (!expires || now > parseInt(expires)) {
    pm.sendRequest({url: "{{auth_url}}",
        method: "POST",
        // 认证请求参数
    }, function(err, res) {const json = res.json();
        pm.environment.set("access_token", json.access_token);
        pm.environment.set("token_expires", now + json.expires_in * 1000);
    });
}

// 获取用户信息的测试用例
pm.test("获取用户信息成功", function() {
    // 验证状态码
    pm.response.to.have.status(200);

    // 验证响应时间
    pm.expect(pm.response.responseTime).to.be.below(500);

    // 验证响应数据结构
    const jsonData = pm.response.json();
    pm.expect(jsonData).to.have.property("id");
    pm.expect(jsonData).to.have.property("name");
    pm.expect(jsonData).to.have.property("email");

    // 将用户 ID 保存为环境变量供后续测试使用
    pm.environment.set("user_id", jsonData.id);
});

// Token 有效性检查
pm.test("Token 有效", function() {pm.expect(pm.response.code).to.not.be.oneOf([401, 403]);
});