共计 2133 个字符，预计需要花费 6 分钟才能阅读完成。
背景与痛点：为什么需要自动化 Token 管理
在 API 测试中，Token 认证几乎是每个项目都绕不开的环节。手动管理 Token 的方式通常存在这些问题：
- 重复劳动 ：每次测试前需要手动从登录接口复制 Token，粘贴到其他接口的 Header 中
- 时效性问题 ：Token 过期后需要重新获取，打断测试流程
- 维护成本高 ：当 Token 变更时，需要同步修改多个接口的配置
- 团队协作困难 ：不同成员使用的 Token 可能不一致，导致测试结果不可复现
技术方案：Apifox 的自动化工具链
Apifox 提供了三个核心功能来解决这些问题：
- 环境变量 ：存储 Token 等动态值，支持不同环境切换
- 前置脚本 (Pre-request Script)：在接口请求前执行 JavaScript 代码
- 后置脚本 (Post-response Script)：在接口响应后执行 JavaScript 代码
实现细节：完整的自动化 Token 流程
环境变量配置
首先在 Apifox 中创建环境变量：
- 点击左侧菜单的 ” 环境 ”
- 新建一个环境（如 ”Dev 环境 ”）
- 添加变量：
base_url: API 基础地址access_token: 存储获取到的 Tokenusername/password: 登录凭证
登录接口配置
为登录接口添加后置脚本，自动提取 Token 并存入环境变量：
// 后置脚本示例：登录成功后处理
if (pm.response.code === 200) {const jsonData = pm.response.json();
// 假设响应格式为 {"data": { "token": "xxxxx"} }
pm.environment.set("access_token", jsonData.data.token);
// 设置 Token 过期时间（假设有效期为 2 小时）const expiresAt = new Date();
expiresAt.setHours(expiresAt.getHours() + 2);
pm.environment.set("token_expires_at", expiresAt.toISOString());
}其他接口的前置脚本
为需要认证的接口添加前置脚本，自动注入 Token：
// 前置脚本：自动注入有效 Token
const checkTokenExpiration = () => {const expiresAt = pm.environment.get("token_expires_at");
if (!expiresAt) return true; // 没有记录过期时间则视为需要刷新
return new Date(expiresAt) > new Date();};
// 如果 Token 过期或不存在，先获取新 Token
if (!pm.environment.get("access_token") || !checkTokenExpiration()) {
pm.sendRequest({url: pm.environment.get("base_url") + "/auth/login",
method: "POST",
header: {"Content-Type": "application/json"},
body: {
mode: "raw",
raw: JSON.stringify({username: pm.environment.get("username"),
password: pm.environment.get("password")
})
}
}, (err, res) => {// 请求完成后会继续执行原接口});
}
// 设置当前请求的 Authorization 头
pm.request.headers.add({
key: "Authorization",
value: `Bearer ${pm.environment.get("access_token")}`
});最佳实践
经过多个项目的实践验证，我们总结出以下经验：
- Token 过期处理策略
- 设置合理的过期缓冲时间（如提前 5 分钟刷新）
-
对于高频测试场景，可以考虑使用 Refresh Token 机制
-
环境隔离
- 为每个测试环境（Dev/Test/Prod）创建独立的环境配置
-
敏感信息（如密码）建议使用动态获取方式
-
脚本维护
- 将通用脚本保存为 ” 片段 ” 方便复用
-
添加清晰的注释说明脚本逻辑
-
性能优化
- 避免在每次请求前都检查 Token 状态
- 对批量测试可以考虑先统一获取 Token
避坑指南
问题 1：Token 未正确注入
– 检查环境变量名称是否一致
– 确认前置脚本执行顺序
问题 2：循环请求
– 在登录接口的前置脚本中添加跳过条件
– 示例：
if (pm.request.url.toString().includes("/auth/login")) {return; // 跳过 Token 检查} 问题 3：环境不同步
– 确保团队使用统一的环境配置
– 定期同步环境变量变更
总结
通过 Apifox 的自动化脚本功能，我们成功将 Token 管理从手动操作转变为自动化流程。在实际项目中，这套方案可以：
- 减少 90% 以上的重复操作
- 提高测试用例的稳定性
- 使团队协作更加顺畅
建议读者先从简单的单个接口开始实践，逐步扩展到整个项目的自动化测试流程。随着经验的积累，可以进一步探索 Apifox 的更多高级特性，如测试数据工厂、自定义断言等，构建更加完善的自动化测试体系。
正文完
