APIPost实战：如何高效提取Token并设置全局变量

1次阅读

共计 1939 个字符，预计需要花费 5 分钟才能阅读完成。

在 API 测试中，Token 管理看似简单，实则暗藏许多效率陷阱。以最常见的 JWT Token 为例，手动操作会面临以下问题：

过期处理困难 ：Token 通常有有效期，手动复制粘贴时难以实时监控过期时间，容易导致测试中断
多环境切换复杂 ：开发、测试、生产环境需要不同的 Token，手动切换容易混淆
协作成本高 ：团队成员间共享 Token 需要反复沟通，版本管理困难

APIPost 支持通过 JSON Path 或 XPath 从响应中提取数据。以获取 JWT Token 为例：

// 假设登录接口返回如下 JSON
{
  "data": {
    "token": "eyJhbGciOi...",
    "expires_in": 3600
  }
}

在 APIPost 的 Tests 标签页中，可以使用以下代码提取 Token：

// 提取响应中的 token
const token = pm.response.json().data.token;

// 设置环境变量
pm.environment.set("auth_token", token);

APIPost 支持在请求发送前执行 JavaScript 脚本，常见用途包括：

自动拼接 Authorization 头
检查 Token 有效期
实现 Token 自动刷新

示例：自动添加 Authorization 头

// 预处理脚本
const token = pm.environment.get("auth_token");

pm.request.headers.add({
  key: "Authorization",
  value: `Bearer ${token}`
});

APIPost 的变量系统分为几个层次：

全局变量：跨所有环境有效
环境变量：仅在特定环境生效
局部变量：仅在当前请求有效

合理使用变量作用域可以避免冲突。建议：

Token 这类认证信息使用环境变量
通用配置如域名使用全局变量
临时测试数据用局部变量

// Tests 标签页代码
const jsonData = pm.response.json();

// 检查登录是否成功
pm.test("Status code is 200", function() {pm.response.to.have.status(200);
});

pm.test("Contains auth token", function() {pm.expect(jsonData.data.token).to.be.a('string');
});

// 设置环境变量
pm.environment.set("auth_token", jsonData.data.token);
pm.environment.set("token_expires", Date.now() + jsonData.data.expires_in * 1000);

// 可选的 token 刷新逻辑
const checkTokenExpiry = () => {const expires = pm.environment.get("token_expires");
  if (Date.now() > expires) {console.log("Token expired, need refresh");
    // 调用刷新 token 接口
  }
};

APIPost 的变量解析顺序为：局部变量 → 环境变量 → 全局变量。当变量名相同时，优先级高的会覆盖优先级低的。建议命名时加入前缀区分，如：