Apifox自动化设置Token实战指南：从零搭建到生产环境部署

1次阅读

共计 2473 个字符，预计需要花费 7 分钟才能阅读完成。

在 API 开发和测试过程中，手动管理 Token 不仅效率低下，还容易出错。特别是在持续集成和多环境切换的场景下，手动设置 Token 的维护成本会急剧上升。想象一下，每次运行测试前都需要手动更新 Token，或者在多个环境中来回切换 Token，这无疑增加了开发和测试的复杂性。

在 Apifox 中，主要有三种方式可以实现 Token 的自动化管理：

环境变量：适用于多环境切换，但需要手动更新 Token 值。
全局参数：适用于单一环境，但缺乏动态更新的能力。
脚本注入：结合环境变量和 Pre-request Script，可以实现 Token 的动态获取和更新，是最灵活的方案。

在 Apifox 中，可以通过环境变量来存储 Token 值。这样，在不同的环境中，可以轻松切换 Token 值。

打开 Apifox，进入环境变量管理页面。
添加一个新的环境变量，例如API_TOKEN。
在请求中使用 {{API_TOKEN}} 来引用这个变量。

Pre-request Script 可以在请求发送前执行，我们可以利用这个特性来自动获取 Token。

// 预请求脚本：自动获取 Token
const loginResponse = pm.sendRequest({
    url: 'https://api.example.com/login',
    method: 'POST',
    header: {'Content-Type': 'application/json'},
    body: {
        mode: 'raw',
        raw: JSON.stringify({username: '{{USERNAME}}',
            password: '{{PASSWORD}}'
        })
    }
});

// 解析响应并设置 Token
loginResponse.then(response => {const jsonData = response.json();
    pm.environment.set('API_TOKEN', jsonData.token);
});

为了防止 Token 过期导致请求失败，我们可以添加一个自动刷新机制。

// 检查 Token 是否过期
const token = pm.environment.get('API_TOKEN');
if (!token || isTokenExpired(token)) {
    // 如果 Token 过期或不存在，重新获取
    const loginResponse = pm.sendRequest({
        url: 'https://api.example.com/login',
        method: 'POST',
        header: {'Content-Type': 'application/json'},
        body: {
            mode: 'raw',
            raw: JSON.stringify({username: '{{USERNAME}}',
                password: '{{PASSWORD}}'
            })
        }
    });

    loginResponse.then(response => {const jsonData = response.json();
        pm.environment.set('API_TOKEN', jsonData.token);
    });
}

// 检查 Token 是否过期的函数
function isTokenExpired(token) {
    // 这里可以根据实际情况实现 Token 过期检查逻辑
    return false;
}

在多项目场景下，可以使用不同的环境变量来隔离不同项目的 Token。例如，为每个项目创建独立的环境变量，如 PROJECT1_API_TOKEN、PROJECT2_API_TOKEN 等。

对于用户名和密码等敏感信息，建议使用 Apifox 的加密存储功能，避免明文存储。

在高并发场景下，可能会出现多个请求同时尝试刷新 Token 的情况。可以通过加锁机制来避免竞争条件。

let isRefreshing = false;

// 检查 Token 是否过期
const token = pm.environment.get('API_TOKEN');
if (!token || isTokenExpired(token)) {if (!isRefreshing) {
        isRefreshing = true;
        // 如果 Token 过期或不存在，重新获取
        const loginResponse = pm.sendRequest({
            url: 'https://api.example.com/login',
            method: 'POST',
            header: {'Content-Type': 'application/json'},
            body: {
                mode: 'raw',
                raw: JSON.stringify({username: '{{USERNAME}}',
                    password: '{{PASSWORD}}'
                })
            }
        });

        loginResponse.then(response => {const jsonData = response.json();
            pm.environment.set('API_TOKEN', jsonData.token);
            isRefreshing = false;
        });
    }
}