Apifox实战：如何高效设置全局Token变量并避免常见陷阱

1次阅读

没有评论

共计 1789 个字符，预计需要花费 5 分钟才能阅读完成。

在 API 测试和开发中，Token 管理是一个常见但容易被忽视的环节。手动管理 Token 会带来以下问题：

重复配置：每个 API 请求都需要单独添加 Token，效率低下
维护困难：Token 变更时需要逐个修改请求
安全隐患：Token 可能被硬编码在请求中，存在泄露风险
协作障碍：团队成员之间 Token 不一致导致测试结果差异

Apifox 提供了多种 Token 管理方式，各有优劣：

环境变量
优点：配置简单，全局可用
缺点：静态存储，无法自动更新
预请求脚本
优点：动态生成 Token，支持自动刷新
缺点：需要编写少量代码
手动添加
优点：直观可见
缺点：前面提到的所有问题

首先创建一个专门存放 Token 的环境变量：

打开 Apifox，进入 ” 环境管理 ”
点击 ” 新建环境 ”，命名为 ” 生产环境 ”
添加变量：AUTH_TOKEN，值为空（稍后通过脚本填充）

在 ” 预请求脚本 ” 标签页添加以下代码：

// 获取当前环境变量
const env = pm.environment.get('currentEnvironment');

// 模拟获取 Token 的 API 请求（实际项目中替换为真实接口）const getTokenRequest = {
    url: 'https://api.example.com/auth',
    method: 'POST',
    header: {'Content-Type': 'application/json'},
    body: {
        mode: 'raw',
        raw: JSON.stringify({
            username: 'your_username',
            password: 'your_password'
        })
    }
};

// 发送请求获取 Token
pm.sendRequest(getTokenRequest, (err, response) => {if (err) {console.error('获取 Token 失败:', err);
        return;
    }

    // 解析响应中的 Token
    const {access_token, expires_in} = response.json();

    // 设置环境变量
    pm.environment.set('AUTH_TOKEN', access_token);

    // 设置 Token 过期时间（提前 5 分钟刷新）const expiresAt = new Date();
    expiresAt.setSeconds(expiresAt.getSeconds() + expires_in - 300);
    pm.environment.set('TOKEN_EXPIRES_AT', expiresAt.toISOString());
});

修改预请求脚本，添加 Token 过期检查：

// 检查 Token 是否过期
const expiresAt = new Date(pm.environment.get('TOKEN_EXPIRES_AT') || 0);
const now = new Date();

if (!pm.environment.get('AUTH_TOKEN') || now >= expiresAt) {
    // 调用上面的获取 Token 逻辑
    fetchAndSetToken();}