眾所周知，Postman 是一款非常流行且易用的 API 調試工具，在接口調試或測試時經常被使用 針對普通 API 接口，我們可以直接在 Postman 中輸入 URL、Query String、Header、Data 來模擬發送一個 HTTP 請求 但是，針對「加密接口 」的調試及測試，我們怎么來做呢？

CryptoJS 及Pre-request Script

CryptoJS是一個使用 JavaScript 實現的加密算法庫 它支持的算法包含：

• Base64

• MD5

• SHA-1 和 SHA-256

• AES

• Rabbit

• MARC4

• HMAC、HMAC-MD5、HMAC-SHA1、HMAC-SHA256

• PBKDF2

在 Postman 中有一個 Tab「Pre-request Script 」，它能在請求之前做一些預處理 比如，可以使用CryptoJS先對變量進行加密，然后設置到變量中，最后在真實請求時使用這個變量

實戰一下

假設現在有一個登錄接口 請求方式為POST，請求體中包含用戶名 username、密碼 password，并且 password 是通過 MD5 加密后設置到請求體內

如此，我們只需要在 Pre-request Script Tab 下，使用CryptoJS 編寫 JS 腳本，對密碼變量進行預處理

#Pre-requestScript
varpassword="hu123456";

//md5加密
//使用JS模塊CryptoJS中的md5去加密數據
varpassword_encry=CryptoJS.MD5("hu123456").toString();
console.log("加密后的數據為:"+password_encry);

//設置到環境變量中
//方式一：全局變量
//pm.globals.set("password_encry",password_encry);

//方式二：局部變量
pm.environment.set("password_encry",password_encry);

預處理設置變量有 2 種方式：全局變量、局部變量 需要注意的是，如果設置到局部環境，我們需要先新建一個環境，并創建一個變量才能在 JS 腳本中引用

最后，在請求體中替換成上面設置的變量即可

最后

Postman 可以借助 CryptoJS 完成大部分數據的加密，但是它并不支持 RSA 算法 這里可以使用另外一個算法庫「forgeJS 」來進行 RSA的加解密 項目地址：https://github.com/digitalbazaar/forge 如果你覺得文章還不錯，請大家點贊、分享、留言下，因為這將是持續輸出更多優質文章的最強動力！