Apifox实战：如何高效测试登录接口的Token生成与验证机制

1次阅读

共计 2351 个字符，预计需要花费 6 分钟才能阅读完成。

Token 是现代 API 身份验证的核心机制，尤其在登录接口中扮演着重要角色。它本质上是一串加密字符串，用于替代传统的用户名 / 密码验证方式。目前最常见的实现是 JWT（JSON Web Token），它由三部分组成：Header、Payload 和 Signature。JWT 的 Payload 部分可以自定义包含用户 ID、角色、过期时间等信息，而 Signature 则用于验证 Token 的真实性。

在手动测试 Token 机制时，开发者经常会遇到以下问题：

Token 过期处理复杂，需要频繁重新登录获取新 Token
多端登录时 Token 冲突或失效问题难以模拟
Token 验证逻辑错误导致安全漏洞
难以自动化测试 Token 的生成和验证全流程
测试不同权限角色的 Token 访问控制繁琐

环境变量设置

在 Apifox 中，我们可以通过环境变量来管理 Token。首先创建一个 ” 测试环境 ”，然后添加一个名为 ”auth_token” 的环境变量。这个变量将用于存储我们获取的 Token。

Token 提取

在登录接口的测试脚本中，我们可以添加以下代码来提取 Token 并保存到环境变量：

// 提取响应中的 Token 并保存到环境变量
const jsonData = pm.response.json();
pm.environment.set("auth_token", jsonData.data.token);

Token 自动注入

对于需要 Token 验证的接口，我们可以在 ”Authorization” 头中自动注入 Token：

// 自动注入 Token 到请求头
pm.sendRequest({url: pm.environment.get("api_base_url") + "/user/profile",
    method: "GET",
    header: {"Authorization": "Bearer" + pm.environment.get("auth_token")
    }
}, function (err, res) {console.log(res.json());
});

以下是一个完整的 JavaScript 测试脚本示例，包含 Token 验证和异常处理：

// 登录获取 Token
pm.test("登录接口返回有效 Token", function() {var jsonData = pm.response.json();
    pm.expect(jsonData.code).to.eql(200);
    pm.expect(jsonData.data.token).to.be.a("string");

    // 保存 Token 到环境变量
    pm.environment.set("auth_token", jsonData.data.token);

    // 验证 Token 格式（JWT 示例）const tokenParts = jsonData.data.token.split('.');
    pm.expect(tokenParts.length).to.eql(3);
});

// Token 过期测试
pm.test("Token 过期后应返回 401", function() {
    // 修改 Token 过期时间为过去时间
    const expiredToken = generateExpiredToken();
    pm.environment.set("auth_token", expiredToken);

    pm.sendRequest({url: pm.environment.get("api_base_url") + "/user/profile",
        method: "GET",
        header: {"Authorization": "Bearer" + pm.environment.get("auth_token")
        }
    }, function (err, res) {pm.expect(res.code).to.eql(401);
    });
});

// 辅助函数：生成过期 Token
function generateExpiredToken() {
    // 实际项目中应使用 JWT 库生成
    return "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2VySWQiOjEyMywiZXhwIjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c";
}