POSTMAN是常用的接口测试工具
如果需要生成签名之类的动态变量,可以通过Pre-request Script脚本来实现
通俗说:它是js的语法,同时内置了postman的方法,可以轻松实现各种算法,截图如下:
MD5签名
先模拟一个简单的例子,从body中获取变量,然后手工拼接并生成MD5值
代码如下:
/**
* 通过request.data获取body的内容,这个是postman内置变量
* 常用内置参数如下:
* request 获取请求的参数,包括头和请求体
* responseHeaders 返回值的header
* responseBody 返回值的body
* responseCode 返回值的http code
*/
var params = request.data;
/**
* MD5加签规则:
* 1、根据key排序(这里就直接根据顺序拼接了)
* 2、如果value不为空,就拼接如下:key1=value1&key2=value2 生成原串
* 3、原串后+盐值,比如salt=shengpay,最终的摘要串=key1=value1&key2=value2shengpay
* 4、消息摘要,并将结果转为大写
*
*/
//连接符
var join = '&';
//盐值
var MD5_SALT_SUFFIX = "shengpay";
var md5salt = params.subMerchantNo + MD5_SALT_SUFFIX;
var md5String = "orderId=" + params.orderId + join +
"subMerchantNo=" + params.subMerchantNo + join +
"terminalId=" + params.terminalId + md5salt;
console.log("md5String---->" + md5String);
var md5 = CryptoJS.MD5(md5String).toString().toUpperCase(); //MD5摘要后并转换为大写
console.log("md5 digest---->" + md5);
//放入环境变量
//pm.environment.set("sign_message",md5)
postman.setGlobalVariable("md5msg", md5);
赋值:
运行时候,打开控制台,就可以看到console.log()在控制台打印的日志啦
代码很简单,直接看注释即可,唯一需要提一下,这里MD5签名使用到了CryptoJS类库,这是js的一个加解密的类库,支持AES、RSA等各种加解密算法;
SHA1签名
这里稍微复杂点,从body获取参数放入数组,然后排序,然后根据规则拼接字符串,最后生成SHA1签名串并使用十六进制编码;
直接看代码:
/**
* 通过request.data获取body的内容,这个是postman内置变量
* 常用内置参数如下:
* request 获取请求的参数,包括头和请求体
* responseHeaders 返回值的header
* responseBody 返回值的body
* responseCode 返回值的http code
*/
var params = request.data;
//body中参数放入数组
var list = [params.subsystemId,params.clientId,params.account,params.timestamp];
console.log("list---->" + list);
// 字段排序:这里建议使用默认的排序,优先比较字符的第一个,相同则比对第二个...
//list.sort(function(a, b){
//return b-a; //数字的排序
// return b.localeCompare(a); //字符串排序
//});
list.sort();
console.log("list ---->" + list);
//字段重新组装拼接
var tmp='';
for(var i=0;i<list.length;i++){
tmp += list[i];
}
console.log("tmp ---->" + tmp);
//生成签名串:这里使用SHA1算法并使用十六进制编码
//CryptoJS-为JavaScript提供了各种各样的加密算法
//作者:CryptoJS<>(https://code.google.com/p/crypto-js/)
var signHmacSHA1=CryptoJS.SHA1(tmp).toString(CryptoJS.enc.Hex).toUpperCase();
console.log("sign ---->" + signHmacSHA1);
//放入环境变量
//pm.environment.set("sha1msg",signHmacSHA1)
postman.setGlobalVariable("sha1msg", signHmacSHA1);