Apifox实战指南：如何高效设置Token实现API安全调用

1次阅读

没有评论

共计 1757 个字符，预计需要花费 5 分钟才能阅读完成。

Token 是现代 API 开发中的安全基石，它就像一把钥匙，控制着谁可以访问你的 API 服务。在前后端分离的架构中，Token 的作用尤为关键：

身份认证：验证请求方是否有合法权限
访问控制：限制不同用户的资源访问范围
安全审计：追踪每个 API 调用的来源
时效管理：通过过期机制降低被盗用风险

打开 Apifox 请求界面
在 Headers 或 Authorization 选项卡中
添加 Authorization 字段，值格式为：Bearer your_token_here

适合场景：快速测试单个接口时使用

进入「环境管理」界面
创建 / 编辑环境变量，例如：
```
API_TOKEN=xxxxxx
```
在请求中使用 {{API_TOKEN}} 引用变量

通过前置脚本实现自动化：

// 在「前置脚本」中添加以下代码
const loginRes = await apifox.sendRequest({
    method: 'POST',
    url: 'https://api.example.com/login',
    body: {username: '{{USERNAME}}',
        password: '{{PASSWORD}}'
    }
});

// 设置环境变量
apifox.setEnvironmentVariable('API_TOKEN', loginRes.json.token);

完整 OAuth2.0 令牌获取示例：

// 获取新 Token（适合过期后自动刷新）async function refreshToken() {
    try {
        const res = await apifox.sendRequest({
            method: 'POST',
            url: 'https://auth.example.com/oauth/token',
            headers: {'Content-Type': 'application/json'},
            body: {
                grant_type: 'refresh_token',
                refresh_token: '{{REFRESH_TOKEN}}'
            }
        });

        // 同时更新 access_token 和 refresh_token
        apifox.setEnvironmentVariable('API_TOKEN', res.json.access_token);
        apifox.setEnvironmentVariable('REFRESH_TOKEN', res.json.refresh_token);

        console.log('Token 自动刷新成功！');
    } catch (error) {console.error('刷新失败:', error);
    }
}

// 检查当前 Token 是否有效
if (!pm.environment.get('API_TOKEN')) {await refreshToken();
}