眾所周知，Postman 是一款非常流行且易用的 API 調(diào)試工具，在接口調(diào)試或測(cè)試時(shí)經(jīng)常被使用 針對(duì)普通 API 接口，我們可以直接在 Postman 中輸入 URL、Query String、Header、Data 來(lái)模擬發(fā)送一個(gè) HTTP 請(qǐng)求 但是，針對(duì)「加密接口 」的調(diào)試及測(cè)試，我們?cè)趺磥?lái)做呢？

CryptoJS 及Pre-request Script

CryptoJS是一個(gè)使用 JavaScript 實(shí)現(xiàn)的加密算法庫(kù) 它支持的算法包含：

• Base64

• MD5

• SHA-1 和 SHA-256

• AES

• Rabbit

• MARC4

• HMAC、HMAC-MD5、HMAC-SHA1、HMAC-SHA256

• PBKDF2

在 Postman 中有一個(gè) Tab「Pre-request Script 」，它能在請(qǐng)求之前做一些預(yù)處理 比如，可以使用CryptoJS先對(duì)變量進(jìn)行加密，然后設(shè)置到變量中，最后在真實(shí)請(qǐng)求時(shí)使用這個(gè)變量

實(shí)戰(zhàn)一下

假設(shè)現(xiàn)在有一個(gè)登錄接口 請(qǐng)求方式為POST，請(qǐng)求體中包含用戶名 username、密碼 password，并且 password 是通過(guò) MD5 加密后設(shè)置到請(qǐng)求體內(nèi)

如此，我們只需要在 Pre-request Script Tab 下，使用CryptoJS 編寫 JS 腳本，對(duì)密碼變量進(jìn)行預(yù)處理

复制#Pre-requestScript
varpassword="hu123456";

//md5加密
//使用JS模塊CryptoJS中的md5去加密數(shù)據(jù)
varpassword_encry=CryptoJS.MD5("hu123456").toString();
console.log("加密后的數(shù)據(jù)為:"+password_encry);

//設(shè)置到環(huán)境變量中
//方式一：全局變量
//pm.globals.set("password_encry",password_encry);

//方式二：局部變量
pm.environment.set("password_encry",password_encry);

預(yù)處理設(shè)置變量有 2 種方式：全局變量、局部變量 需要注意的是，如果設(shè)置到局部環(huán)境，我們需要先新建一個(gè)環(huán)境，并創(chuàng)建一個(gè)變量才能在 JS 腳本中引用

最后，在請(qǐng)求體中替換成上面設(shè)置的變量即可

最后

Postman 可以借助 CryptoJS 完成大部分?jǐn)?shù)據(jù)的加密，但是它并不支持 RSA 算法 這里可以使用另外一個(gè)算法庫(kù)「forgeJS 」來(lái)進(jìn)行 RSA的加解密 項(xiàng)目地址：https://github.com/digitalbazaar/forge 如果你覺(jué)得文章還不錯(cuò)，請(qǐng)大家點(diǎn)贊、分享、留言下，因?yàn)檫@將是持續(xù)輸出更多優(yōu)質(zhì)文章的最強(qiáng)動(dòng)力！