Apifox实战指南：如何高效设置Token实现接口安全认证

1次阅读

共计 1852 个字符，预计需要花费 5 分钟才能阅读完成。

在现代 API 开发中，Token 认证已成为保障接口安全的核心机制。相比传统的 Session 认证，Token 认证具有无状态、跨域支持、易于扩展等优势。通过 Apifox 配置 Token 认证，可以模拟真实业务场景下的安全交互，确保接口测试的完整性和可靠性。

常见的 Token 认证方案各有特点：

JWT：轻量级、自包含的 JSON 格式令牌，适合分布式系统
OAuth 2.0：适用于第三方授权场景，流程相对复杂
Bearer Token：最简单的 HTTP 认证方案，通过 Authorization 头传递

[图示：不同 Token 方案对比表]

打开 Apifox 环境管理界面
创建新环境或编辑现有环境
添加 token 变量并设置初始值

[图示：环境变量设置界面]

全局变量：适用于所有项目成员共享的 Token
环境变量：区分不同测试环境（开发 / 测试 / 生产）
临时存储：单次会话有效，适合敏感场景

// 在 Apifox 前置脚本中添加自动刷新逻辑
pm.sendRequest({
  url: 'https://api.example.com/refresh',
  method: 'POST',
  header: {
    'Content-Type': 'application/json',
    'Authorization': 'Bearer' + pm.environment.get('old_token')
  },
  body: {refresh_token: pm.environment.get('refresh_token')
  }
}, function (err, res) {if (!err) {pm.environment.set('token', res.json().access_token);
    pm.environment.set('refresh_token', res.json().refresh_token);
  }
});

[图示：脚本配置位置]

// Apifox 测试脚本示例
const token = pm.environment.get('token');

pm.test("Token 验证通过", function() {pm.response.to.have.status(200);
    pm.expect(pm.response.json().data).to.exist;
});

// 自动续期检查
if (pm.response.code === 401) {
    // 触发刷新流程
    pm.sendRequest({// 刷新请求配置}, (err, res) => {if (!err && res.code === 200) {pm.environment.set('token', res.json().token);
            // 重新发送原始请求
            pm.sendRequest(pm.request, (err, res) => {// 处理响应});
        }
    });
}