Apifox实战：如何在请求接口时安全高效地添加Token认证

1次阅读

没有评论

共计 1711 个字符，预计需要花费 5 分钟才能阅读完成。

在现代 API 开发中，Token 认证已成为保障接口安全的标配机制。无论是 JWT、OAuth2.0 还是自定义 Token，它们都扮演着验证请求合法性的关键角色。然而，在日常开发测试过程中，手动管理 Token 常常会遇到以下问题：

重复劳动 ：每个需要认证的接口都要手动填写 Token，效率低下
环境切换麻烦 ：开发、测试、生产环境的 Token 需要频繁更换
安全性风险 ：Token 可能被明文保存在请求历史或项目文件中
自动化测试障碍 ：Token 过期时无法自动刷新，导致测试中断

Apifox 提供了完善的 Token 管理方案，可以系统性地解决上述问题：

全局 Token 配置 ：一次性设置，自动应用于所有相关接口
环境变量管理 ：不同环境使用不同 Token，一键切换
自动化处理 ：通过预请求脚本实现 Token 的动态获取与刷新

打开 Apifox 项目，进入 ” 项目设置 ” > “ 全局参数 ”
添加一个名为 ”Authorization” 的参数
在 ” 值 ” 字段中输入 Bearer {{token}}（假设使用 Bearer Token）
保存设置后，所有接口的 Header 将自动携带此参数

在 ” 环境管理 ” 中创建不同环境（如 dev/test/prod）
为每个环境添加 ”token” 变量并设置对应值
通过环境切换按钮即可自动使用对应 Token

// 获取当前环境配置
const env = apifox.getEnvironmentVariable()

// 如果 Token 不存在或已过期，获取新 Token
if (!env.token || isTokenExpired(env.token)) {
    // 调用登录接口获取新 Token
    const loginResponse = await apifox.sendRequest({
        url: 'https://api.example.com/auth/login',
        method: 'POST',
        body: {username: '{{username}}',
            password: '{{password}}'
        }
    })

    // 解析响应并更新环境变量
    if (loginResponse.code === 200) {
        const newToken = loginResponse.data.token
        apifox.setEnvironmentVariable('token', newToken)
    }
}

// 工具函数：检查 Token 是否过期
function isTokenExpired(token) {
    // 实际项目中应根据 Token 的具体格式实现
    // 这里使用 JWT 解码示例
    try {
        const payload = JSON.parse(Buffer.from(token.split('.')[1], 'base64').toString())
        return payload.exp * 1000 < Date.now()} catch (e) {return true}
}