中文版Postman测试需要登陆才能访问的接口(基于Cookie)

发表于:2019-9-23 12:06

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:hushuosha    来源:思否

  ApiPost堪称增强版的中文postman,是一个支持团队协作,并可直接生成文档的API调试、管理工具。它支持模拟POST、GET、PUT等常见请求,是后台接口开发者或前端、接口测试人员不可多得的工具 。
  下载地址:https://www.apipost.cn/downlo...
  在后台在开发、调试接口时,常常会遇到需要登陆才能请求的接口。
  比如:获取登陆用户的收藏列表,此时,我们就需要模拟登陆状态进行接口调试了。如图:
  
  今天,我们讲解利用ApiPost的环境变量,解决这种需要先登录再请求的接口依赖情况。
  ApiPost提供了2种方案:
  方案I、开启全局cookie
  2.5.8版本以后,apipost提供了开启全局cookie的功能。开启路径如下:
  
  开启后,我们请求登陆接口后,后续接口都会共享“已登陆”的状态,即共享了登陆接口返回的cookie。
  如下所示:
  第一步:请求登陆接口
  
  第二步:访问其他接口,则都处于了登陆状态
  方案II、利用环境变量,先请求登陆接口,再请求后续接口
  这种方案是针对2.5.8版本之前的版本,或者关闭了全局cookie功能的情况。
  1、先请求登陆接口:
  为了处于登陆态,需要先请求登陆接口,此举目的是为了模拟用户的登陆行为,获取需要的登陆参数(这里是Cookie)。
  
  将登陆接口返回的PHPSESSID(这个是SessionID,PHPSESSID是针对PHP作为后端接口的SessionID变量名,其他语言的变量名可能不同)设为环境变量。
  
  2、携带cookie
  接着返回收藏接口,点击【发送】按钮旁边的三角,选择【带Cookie】,输入 PHPSESSID={{login_var}}。
  此举是为了利用登陆接口返回的Cookie伪造请求的PHPSESSID。
  如图:
  
  3、send
  接下来send,就可以看到我的收藏列表了。
 
  原理:利用ApiPost发送Cookie,使服务器识别已登录用户的Cookie。

      本文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号