Apifox实战：如何实现Token自动更新机制

1次阅读

没有评论

共计 1512 个字符，预计需要花费 4 分钟才能阅读完成。

在 API 开发和测试过程中，Token 是常见的身份验证机制。然而，手动更新 Token 存在以下问题：

效率低下 ：每次 Token 过期都需要手动操作，打断测试流程
易出错 ：手动复制粘贴 Token 容易出错，导致测试中断
维护困难 ：在多环境切换时，需要频繁更新不同环境的 Token

实现 Token 自动更新主要有以下几种方案：

定时任务刷新 ：设置定时任务定期获取新 Token
优点：实现简单
缺点：无法应对 Token 提前过期的情况
失效重试机制 ：在请求失败时自动刷新 Token 并重试
优点：按需刷新，资源利用率高
缺点：首次失败可能影响用户体验
预刷新机制 ：在 Token 即将过期前自动刷新
优点：无缝衔接，用户体验好
缺点：实现相对复杂

在 Apifox 中创建环境变量
base_url: API 基础地址
token: 存储当前 Token
refresh_token: 用于刷新 Token 的凭证
token_expires: Token 过期时间
设置全局前置脚本

以下是完整的 JavaScript 实现方案：

// 前置脚本：检查并更新 Token
const now = new Date().getTime();
const expires = pm.environment.get('token_expires');

// 如果 Token 即将过期 (提前 5 分钟刷新)
if (!expires || now >= expires - 300000) {const refreshToken = pm.environment.get('refresh_token');

    pm.sendRequest({url: pm.environment.get('base_url') + '/auth/refresh',
        method: 'POST',
        header: {'Content-Type': 'application/json'},
        body: {
            mode: 'raw',
            raw: JSON.stringify({refresh_token: refreshToken})
        }
    }, function (err, response) {if (err) {console.error('刷新 Token 失败:', err);
            return;
        }

        const data = response.json();
        pm.environment.set('token', data.access_token);
        pm.environment.set('refresh_token', data.refresh_token);

        // 设置过期时间 (假设返回的 expires_in 是秒数)
        const expiresAt = now + data.expires_in * 1000;
        pm.environment.set('token_expires', expiresAt);

        console.log('Token 自动刷新成功');
    });
}