Apifox实战：如何高效测试带有Token的API接口

1次阅读

没有评论

共计 2059 个字符，预计需要花费 6 分钟才能阅读完成。

在 API 开发过程中，Token 机制是常见的安全验证手段。然而，测试带有 Token 的接口往往面临以下挑战：

Token 的获取通常需要先调用登录接口，增加了测试的复杂度
Token 有有效期限制，手动测试时需要频繁更新
多个接口可能需要共享同一个 Token，管理不便
Token 需要正确添加到请求头中，格式容易出错

这些痛点使得 API 测试变得繁琐且容易出错，严重影响开发效率。

市面上常见的 API 测试工具主要有 Apifox 和 Postman。在 Token 处理方面，它们各有优劣：

Postman
提供环境变量功能，可以存储 Token
支持 Pre-request Scripts 获取 Token
需要手动配置 Token 到请求头
多个环境切换不够直观
Apifox
内置 Token 自动获取和管理功能
支持可视化配置 Token
自动将 Token 添加到请求头
环境切换更加直观方便
支持 Mock 数据，测试更全面

综合来看，Apifox 在 Token 处理上更加自动化和智能化，特别适合需要频繁测试 Token 接口的场景。

在 Apifox 中，首先需要设置环境变量来存储 Token：

打开 Apifox，点击左侧菜单的 ” 环境管理 ”
创建一个新环境，例如 ” 开发环境 ”
添加一个变量token，值留空（将通过脚本自动填充）

通常 Token 需要通过登录接口获取。在 Apifox 中配置登录请求：

创建一个 POST 请求，指向登录接口
在 ”Tests” 标签页中添加脚本，提取响应中的 Token 并存储到环境变量

示例脚本：

// 解析 JSON 响应
var jsonData = pm.response.json();
// 将 token 存入环境变量
pm.environment.set("token", jsonData.data.token);

配置需要 Token 的 API 请求：

在请求的 ”Headers” 中添加 Authorization 字段
值设置为Bearer {{token}}，引用环境变量
Apifox 会自动替换变量为实际 Token 值

Apifox 支持创建测试集合，自动执行多个请求：

创建一个新集合
添加登录请求作为第一个请求
添加需要 Token 的其他请求
设置集合的执行顺序，确保先获取 Token

POST /api/login HTTP/1.1
Host: example.com
Content-Type: application/json

{
    "username": "testuser",
    "password": "testpass"
}

GET /api/user/profile HTTP/1.1
Host: example.com
Authorization: Bearer {{token}}

Apifox 使用本地加密存储环境变量
建议不要将敏感信息直接写入脚本
测试完成后及时清除 Token

可以通过定时任务自动刷新 Token
在 ”Tests” 脚本中检查 Token 有效期
发现 Token 过期时自动重新登录

示例刷新脚本：

// 检查 Token 是否过期
if(pm.environment.get("token_expire") < Date.now()) {
    // 调用登录接口刷新 Token
    pm.sendRequest({url: pm.environment.get("login_url"),
        method: 'POST',
        body: {username: pm.environment.get("username"),
            password: pm.environment.get("password")
        }
    }, function (err, res) {
        // 更新 Token
        pm.environment.set("token", res.json().token);
        pm.environment.set("token_expire", Date.now() + 3600000);
    });
}