Apifox实战指南：如何高效添加Token实现接口安全认证

1次阅读

没有评论

共计 1888 个字符，预计需要花费 5 分钟才能阅读完成。

在接口测试和管理中，Token 认证是常见的安全机制。但对于新手开发者来说，手动管理 Token 往往会遇到以下问题：

每次请求都需要手动添加 Token，效率低下
多个环境（开发、测试、生产）切换时容易混淆 Token
团队协作时 Token 管理不规范导致接口测试失败

Apifox 提供了多种 Token 管理方式，我们来对比一下：

环境变量：适合不同环境使用不同 Token 的情况
全局 Header：适合所有接口使用相同 Token 的情况
接口级别 Header：适合特定接口需要特殊 Token 的情况

打开 Apifox，进入项目设置
选择 ” 环境管理 ” 选项卡
点击 ” 添加环境 ” 或编辑现有环境
在 ” 变量 ” 区域添加 Token 变量（如 ACCESS_TOKEN）
在 ” 全局 Header” 中添加 Authorization 头，值为 Bearer {{ACCESS_TOKEN}}

// 获取 Token 的 API 请求配置
const getTokenRequest = {
    url: 'https://api.example.com/auth',
    method: 'POST',
    body: {
        mode: 'raw',
        raw: JSON.stringify({
            username: 'your_username',
            password: 'your_password'
        })
    },
    headers: {'Content-Type': 'application/json'}
};

// 发送请求获取 Token
pm.sendRequest(getTokenRequest, (err, response) => {if (err) {console.error('获取 Token 失败:', err);
        return;
    }

    // 解析响应获取 Token
    const {access_token, expires_in} = response.json();

    // 设置环境变量
    pm.environment.set('ACCESS_TOKEN', access_token);

    // 计算 Token 过期时间（提前 5 分钟刷新）const expireTime = new Date();
    expireTime.setSeconds(expireTime.getSeconds() + expires_in - 300);
    pm.environment.set('TOKEN_EXPIRE_TIME', expireTime.toISOString());
});

在环境变量中定义 TOKEN_API（认证接口地址）
定义 AUTH_USERNAME 和 AUTH_PASSWORD（认证凭据）
修改上面的 Pre-request Script，使用这些环境变量

在 Pre-request Script 中添加 Token 过期检查：

// 检查 Token 是否过期
const now = new Date();
const expireTime = new Date(pm.environment.get('TOKEN_EXPIRE_TIME') || 0);

if (now >= expireTime) {
    // 调用上面的获取 Token 逻辑
    getNewToken();}