欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

谈 postman自动化接口测试

程序员文章站 2022-04-10 14:37:21
...

背景描述

有一个项目要使用postman进行接口测试,接口所需参数有:

appid: 应用标识;

sign:请求签名,需要使用HMACSHA1加密算法计算,签名串是:{appid} u r l {url} url{stamp};

stamp:这个是时间戳;

option:业务参数;

问题是怎么在Postman发起请求时根据参数动态构建签名(sign)?

postman的脚本库中CryptoJS是支持各种算法的加密,包括HMACSHA1,签名算法有了。

难点是获取url中的path参数,当发起一个请求时开始可以固定一个path值的,自动化测试需要执行时获取path值,怎么获取呢?

创建一个GET请求

postman基础用法就不介绍了,先创建一个GET请求,URL中有配置各种动态参数

{{变量名}} :postman引用环境变量的语法;

{{$guid}}:postman预定义的环境变量用于获取一个GUID值;

谈 postman自动化接口测试

在pre-request scripts构建签名

pre-request scripts 是个javascript执行环境,在请求发送之前执行;把他当做js用就行,不过有的js库是不支持的。

接下来就是动态获取签名了

1、appid环境变量中配置的固定值;

2、stamp时间戳获取:

//获取unix时间

getUnixTime:function(){

    return Math.round(new Date().getTime()/1000);

}

3、url值可以通过request.url获取然后解析出其中的path:

//获取url的path部分

getUrlRelativePath:function(url){

    var arrUrl = url.split("//");

    var start = arrUrl[1].indexOf("/");

    var end=arrUrl[1].indexOf("?");

    var relUrl = arrUrl[1].substring(start,end);//stop省略,截取从start开始到结尾的所有字符

    console.log(relUrl);

    return relUrl;

}

作者:A丶咔咔
链接:https://www.jianshu.com/p/ac04616b164f
来源:简书
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

4、构造签名串,使用秘钥加密即可。

postman提供的加密算法库并不一定所有都支持,有时候需要向后台去换取签名;

var host=pm.environment.get("host");

var text=encodeURIComponent(plain);

pm.sendRequest(host+"/FaceIn/ToHmacsha1?plain="+text+"&secret="+sercret, function (err, response) {

      var json=response.json();

      //签名含有+等特殊字符需要url编码

      pm.environment.set("sign",encodeURIComponent(json.result));

});

作者:A丶咔咔
链接:https://www.jianshu.com/p/ac04616b164f
来源:简书
著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

签名串最好进行URL编码。

遗留问题:向后台换取签名的时候起初是返回字符串responsejson()解析不了的!

5、使用eval将定义的变量postmanUtil注入全局变量中然后调用

eval(environment.postmanUtil);

postmanUtil.setLsdzSign();

结果如图:

谈 postman自动化接口测试
代码如下:

var postmanUtil={

    //获取unix时间

    getUnixTime:function(){

        return Math.round(new Date().getTime()/1000);

    },

    //获取url的path部分

    getUrlRelativePath:function(url){

        var arrUrl = url.split("//");

    var start = arrUrl[1].indexOf("/");

    var end=arrUrl[1].indexOf("?");

    var relUrl = arrUrl[1].substring(start,end);//stop省略,截取从start开始到结尾的所有字符

    console.log(relUrl);

        return relUrl;

    },

    //签名

    setLsdzSign:function(){

      var appid=pm.environment.get("appid");

      var sercret=pm.environment.get("appsercret");

      //时间戳

      var time=postmanUtil.getUnixTime();

      pm.environment.set("stamp", time);

      //地址 获取当前地址的path部分

      var path= postmanUtil.getUrlRelativePath(request.url);

      console.log(path);

      var url=path;

      var plain=appid+"$"+url.toLowerCase()+"$"+time;

      var hmac = CryptoJS.HmacSHA1(plain, sercret).toString(CryptoJS.enc.Base64);

      //获取签名,CryptoJS.HmacSHA1 无法满足签名算法只能从后台

      var host=pm.environment.get("host");

      var text=encodeURIComponent(plain);

        pm.sendRequest(host+"/FaceIn/ToHmacsha1?plain="+text+"&secret="+sercret, function (err, response) {

              var json=response.json();

              //签名含有+等特殊字符需要url编码

              pm.environment.set("sign",encodeURIComponent(json.result));

        });

    }

}

eval(environment.postmanUtil);

postmanUtil.setLsdzSign();

脚本写在环境变量中

在Pre-request Script写上面代码,要是单个接口还是可以的,即使很多接口只要Copy一份即可。

万一脚本需要改麻烦就来了,你需要去每个请求的 Pre-request Script窗口改,怎么解决呢?

可以解决,将postmanUtil定在ENVIRONMENT中就可以了,做法如下:
谈 postman自动化接口测试
其实就是将postmanUtil放入环境变量了,其它没有变,只要维护环境变量里的值就OK了,不用一个个去改。

再看pre-request script代码,这样就简单多了:
谈 postman自动化接口测试

postman console的用法

不知道是否成功获取了环境变量,又或者想查看某个变量的值,postman也提供了很方便的控制台查看,菜单View下Show Postman Console可以打开如下控制台

谈 postman自动化接口测试
图中是console.log(sercret)和sendRequest()的结果

Collection Runner 自动化API测试

创建接口的测试用例

对于返回html的结果,只要测试body中包含某个值就算通过

谈 postman自动化接口测试
对于返回Json结果,只要Code为0即为通过

谈 postman自动化接口测试
窗口右侧有常用的脚本快捷操作,选中就可以生成,很方便

选择并运行自动化接口测试

点击主页左上角Runner进入,选择之前构建好的接口,并选择好环境,点击Run xxx接口运行脚本测试
谈 postman自动化接口测试

测试结果

可以看到结果2接口都成功返回预定的结果

谈 postman自动化接口测试
最后:
谈 postman自动化接口测试
上面是我收集的一些视频资源,在这个过程中帮到了我很多。如果你不想再体验一次自学时找不到资料,没人解答问题,坚持几天便放弃的感受的话,可以加入我们扣扣群【313782132 】,里面有各种软件测试资源和技术讨论。

谈 postman自动化接口测试
当然还有面试,面试一般分为技术面和hr面,形式的话很少有群面,少部分企业可能会有一个交叉面,不过总的来说,技术面基本就是考察你的专业技术水平的,hr面的话主要是看这个人的综合素质以及家庭情况符不符合公司要求,一般来讲,技术的话只要通过了技术面hr面基本上是没有问题(也有少数企业hr面会刷很多人)
我们主要来说技术面,技术面的话主要是考察专业技术知识和水平,上面也是我整理好的精选面试题。

你们测试团队如何提升自己的测试技能?

更多是靠技术讨论和学习交流,除了我们公司内部群之外,我们还会有相关的技术交流群,可以和跟很多同行一起学习,完善自己的技能树。IT行业技术更新迭代本来就很快,所以更需要保持学习的心态。感兴趣可以关注我。有不定期的发放免费的资料链接,还有同行一起技术交流。

加油吧,测试人!如果你需要提升规划,那就行动吧,在路上总比在起点观望的要好。事必有法,然后有成。

资源不错就给个推荐吧~