Apifox实战：如何高效设置和管理Token认证机制

1次阅读

没有评论

共计 2134 个字符，预计需要花费 6 分钟才能阅读完成。

Token 认证是现代 API 安全的核心机制之一。它通过在客户端和服务器之间传递一个加密字符串（Token）来验证请求的合法性。与传统的 Session 认证相比，Token 认证具有无状态、可扩展性强、适合分布式系统等优势。

在 RESTful API 设计中，常见的 Token 类型包括：

JWT（JSON Web Token）
OAuth2.0 的 Access Token
自定义的 API Key

在实际开发中，我们经常遇到以下问题：

多环境切换时 Token 需要手动更新
Token 过期后需要重新获取并配置
团队协作时 Token 权限管理混乱
自动化测试时 Token 的自动更新机制不完善

这些痛点会导致开发效率低下，甚至引发安全问题。

打开 Apifox 项目设置
导航至 ” 全局参数 ” 选项卡
添加一个名为 ”Authorization” 的 Header 参数
在值字段中输入Bearer {{access_token}}（使用环境变量）

创建不同环境（开发、测试、生产）
为每个环境添加 access_token 变量
在接口请求中使用环境变量引用 Token

// 示例：预请求脚本自动获取 Token
const response = pm.sendRequest({
    url: 'https://api.example.com/auth',
    method: 'POST',
    body: {username: '{{username}}',
        password: '{{password}}'
    }
});

if (response.code === 200) {pm.environment.set('access_token', response.json().token);
}

/**
 * 自动获取并更新 Token 的预请求脚本
 * 1. 检查当前 Token 是否有效
 * 2. 如果无效则重新获取
 * 3. 更新环境变量
 */

// 检查 Token 是否过期
const tokenTimestamp = pm.environment.get('token_timestamp');
const now = new Date().getTime();

if (!tokenTimestamp || (now - tokenTimestamp > 3600000)) {
    // Token 过期或不存在，重新获取
    pm.sendRequest({url: pm.variables.get('auth_url'),
        method: 'POST',
        header: {'Content-Type': 'application/json'},
        body: {
            mode: 'raw',
            raw: JSON.stringify({client_id: pm.variables.get('client_id'),
                client_secret: pm.variables.get('client_secret'),
                grant_type: 'client_credentials'
            })
        }
    }, function (err, response) {if (!err) {pm.environment.set('access_token', response.json().access_token);
            pm.environment.set('token_timestamp', now);
        }
    });
}

// 验证 Token 是否有效
pm.test("Token 验证", function() {pm.response.to.have.status(200);
    pm.expect(pm.response.json().authenticated).to.eql(true);
});

// 检查权限范围
pm.test("权限验证", function() {const scopes = pm.response.json().scopes;
    pm.expect(scopes).to.include('read:data');
    pm.expect(scopes).to.include('write:data');
});