Apifox 自动化测试实战：如何高效添加和管理 Token 认证

1次阅读

没有评论

共计 2214 个字符，预计需要花费 6 分钟才能阅读完成。

在 API 测试中，Token 认证是确保接口安全性的重要手段，但手动管理 Token 却存在诸多不便。以下是开发者经常遇到的几个痛点：

重复操作 ：每次测试都需要手动复制粘贴 Token，效率低下。
易出错 ：Token 过期或输入错误时，测试会失败，增加排查成本。
难以维护 ：多个环境（如开发、测试、生产）的 Token 需要单独管理，容易混淆。
缺乏自动化 ：无法实现 Token 的自动刷新，需人工干预。

这些问题不仅影响测试效率，还可能因人为疏忽导致测试结果不准确。

Apifox 提供了强大的环境变量和脚本功能，可以帮助开发者自动化管理 Token。具体功能如下：

环境变量 ：支持为不同环境（如开发、测试、生产）配置独立的变量，包括 Token。
前置脚本 ：在发送请求前执行脚本，可用于动态生成或更新 Token。
后置脚本 ：在请求完成后执行脚本，可用于提取 Token 并保存到环境变量。
批量测试 ：支持通过脚本为多个请求自动添加 Token，避免重复操作。

这些功能使得 Token 的管理更加灵活和高效。

首先，在 Apifox 中为不同环境配置 Token 变量。例如：

开发环境：DEV_TOKEN
测试环境：TEST_TOKEN
生产环境：PROD_TOKEN

在请求的“前置脚本”中，可以通过以下代码动态设置 Token：

// 获取当前环境的 Token
const token = pm.environment.get('DEV_TOKEN');

// 将 Token 添加到请求头
pm.request.headers.add({
    key: 'Authorization',
    value: `Bearer ${token}`
});

如果 Token 是通过登录接口返回的，可以在后置脚本中提取并保存到环境变量：

// 解析响应数据
const response = pm.response.json();

// 提取 Token 并保存到环境变量
if (response.token) {pm.environment.set('DEV_TOKEN', response.token);
}

在批量测试中，可以通过脚本为所有请求自动添加 Token：

// 在集合的前置脚本中设置 Token
const token = pm.environment.get('DEV_TOKEN');

// 为所有请求添加 Token
pm.sendRequest({
    url: pm.request.url,
    method: pm.request.method,
    header: {'Authorization': `Bearer ${token}`,
        ...pm.request.headers
    },
    body: pm.request.body
}, function (err, response) {console.log(response);
});

为避免 Token 过期导致测试中断，可以通过脚本实现自动刷新。例如：

// 检查 Token 是否过期
const tokenExpiry = pm.environment.get('TOKEN_EXPIRY');
const now = new Date().getTime();

if (!tokenExpiry || now > tokenExpiry) {
    // 调用登录接口获取新 Token
    pm.sendRequest({
        url: 'https://api.example.com/login',
        method: 'POST',
        body: {
            username: 'test',
            password: 'test123'
        }
    }, function (err, response) {const data = response.json();
        pm.environment.set('DEV_TOKEN', data.token);
        pm.environment.set('TOKEN_EXPIRY', now + 3600 * 1000); // 设置 1 小时后过期
    });
}