眾所周知，Postman 是一款非常流行且易用的 API 調(diào)試工具，在接口調(diào)試或測(cè)試時(shí)經(jīng)常被使用 針對(duì)普通 API 接口，我們可以直接在 Postman 中輸入 URL、Query String、Header、Data 來模擬發(fā)送一個(gè) HTTP 請(qǐng)求 但是，針對(duì)「加密接口 」的調(diào)試及測(cè)試，我們?cè)趺磥碜瞿兀?h2 style="margin:1em 8px 16px;padding-bottom:.3em;font-weight:bold;font-size:1.5em;line-height:1.225;border-bottom:1px solid rgb(238,238,238);font-family:'Microsoft YaHei', Helvetica, 'Meiryo UI', 'Malgun Gothic', 'Segoe UI', 'Trebuchet MS', Monaco, monospace, Tahoma, STXihei, '華文細(xì)黑', STHeiti, 'Helvetica Neue', 'Droid Sans', 'wenquanyi micro hei', FreeSans, Arimo, Arial, SimSun, '宋體', Heiti, '黑體', sans-serif;text-align:left;"> CryptoJS 及Pre-request Script CryptoJS是一個(gè)使用 JavaScript 實(shí)現(xiàn)的加密算法庫(kù) 它支持的算法包含：

• Base64

• MD5

• SHA-1 和 SHA-256

• AES

• Rabbit

• MARC4

• HMAC、HMAC-MD5、HMAC-SHA1、HMAC-SHA256

• PBKDF2

在 Postman 中有一個(gè) Tab「Pre-request Script 」，它能在請(qǐng)求之前做一些預(yù)處理 比如，可以使用CryptoJS先對(duì)變量進(jìn)行加密，然后設(shè)置到變量中，最后在真實(shí)請(qǐng)求時(shí)使用這個(gè)變量

實(shí)戰(zhàn)一下

假設(shè)現(xiàn)在有一個(gè)登錄接口 請(qǐng)求方式為POST，請(qǐng)求體中包含用戶名 username、密碼 password，并且 password 是通過 MD5 加密后設(shè)置到請(qǐng)求體內(nèi)

如此，我們只需要在 Pre-request Script Tab 下，使用CryptoJS 編寫 JS 腳本，對(duì)密碼變量進(jìn)行預(yù)處理

#Pre-requestScript
varpassword="hu123456";

//md5加密
//使用JS模塊CryptoJS中的md5去加密數(shù)據(jù)
varpassword_encry=CryptoJS.MD5("hu123456").toString();
console.log("加密后的數(shù)據(jù)為:"+password_encry);

//設(shè)置到環(huán)境變量中
//方式一：全局變量
//pm.globals.set("password_encry",password_encry);

//方式二：局部變量
pm.environment.set("password_encry",password_encry);

預(yù)處理設(shè)置變量有 2 種方式：全局變量、局部變量 需要注意的是，如果設(shè)置到局部環(huán)境，我們需要先新建一個(gè)環(huán)境，并創(chuàng)建一個(gè)變量才能在 JS 腳本中引用

最后，在請(qǐng)求體中替換成上面設(shè)置的變量即可

最后

Postman 可以借助 CryptoJS 完成大部分?jǐn)?shù)據(jù)的加密，但是它并不支持 RSA 算法 這里可以使用另外一個(gè)算法庫(kù)「forgeJS 」來進(jìn)行 RSA的加解密 項(xiàng)目地址：https://github.com/digitalbazaar/forge 如果你覺得文章還不錯(cuò)，請(qǐng)大家點(diǎn)贊、分享、留言下，因?yàn)檫@將是持續(xù)輸出更多優(yōu)質(zhì)文章的最強(qiáng)動(dòng)力！