Postman 进阶
1. pre-request scripts
pre-request scripts我一般用来处理接口鉴权
pre-request scripts是一个关联了收藏夹内request，并且在发送request之前执行的代码片段。这对于在request header中包含时间戳或者在URL参数中发送一个随机字符串都是非常有用的。
例如：如果要在request的header中包含一个时间戳，你可以设置一个环境变量由一个函数返回他的值。
postman.setEnvironmentVariable('timestampHeader',new Date());
你可以在header中使 timestampHeader 变量，当request发送的时候，你的pre-request script将被执行，这个timestampHeader 变量的值将会替换{{timestampHeader}}。
注意：我们设置的环境对使用的环境变量必须是有效的。
2.Tests
1）基本结构
Postman给了你一个环境让你能够为每个request编写、执行你的test，而不用担心任何额外的设置。
一个Postman的test本质上是JavaScript的代码可以用来为一些特殊的test设置值。你可以在对象中设置一个描述性的键作为一个元素，然后声明他如果是true或false。
tests[“Body contains user_id”] = responseBody.has(“user_id”)
这回核对body中是否包含了user_id这个字符串。如果你需要，你可以增加更多的键，这取决于你要用test做多少的事情。
test被保存为收藏夹request的一部分。
2）SNIPPETS
在写test的时候这里有些事情需要注意，Postman尝试使得列出常用的片段更简单。你可以选择你想添加的片段，然后适当的代码将被添加到test的编辑器中。这是一个很好的方法来快速的构建test
3.Testing Sandbox
Postman的sandbox是一个JavaScript的执行环境，这使得你能够为request写pre-request scripts和test scripts 。不论你写的代码是pre-request scripts还是test script都会在sandbox中执行。
1.常用的库和工具
-
Lodash：
JS utility library -
jQuery (Deprecated):
Cross-platform JavaScript library. This will be removed in future versions of the sandbox. -
BackboneJS (Deprecated):
Provides simple models, views, and collections. This will be removed in future versions of the sandbox. -
SugarJS:
Extends native JS objects with useful methods -
tv4 JSON schema validator:
Validates JSON objects against v4 of the json-schema draft -
CryptoJS:
standard and secure cryptographic algorithms. Supported algorithms: AES, DES, EvpKDF, HMAC-MD5, HMAC-SHA1/3/256/512, MD5, PBKDF2, Rabbit, SHA1/3/224/256/512, TripleDES -
xml2Json(xmlString):
This function behaves the same in Newman and Postman -
xmlToJson(xmlString)(Deprecated):
This function does NOT behave the same in Newman and Postman -
postman.getResponseHeader(headerName)(Test-only):
returns the response header with name "headerName", if it exists. Returns null if no such header exists. Note: According to W3C specifications, header names are case-insensitive. This method takes care of this.
postman.getResponseHeader("Content-type") and postman.getResponseHeader("content-Type") will return the same value.
2.动态变量
Postman也有一些动态变量，你可以用在你的request中。这个现在主要还是在实现阶段，更多的功能以后被被添加进来。注意：动态变量不可以用于SandBox中，你只能在request的URL、headers、body中以放在双花括号中间的形式
-
{{$guid}}: Adds a v4 style guid {{$timestamp}}: Adds the current timestamp. {{$randomInt}}: Adds a random integer between 0 and 1000
代码示例
注意：test脚本在从服务器收到response后执行
1.设置环境变量：
postman.setEnvironmentVariable("key", "value");
2.设置全局变量：
postman.setGlobalVariable("key", "value");
3.检查response的body中是否包含字符串：
tests["Body matches string"] = responseBody.has("string_you_want_to_search");
4.把XML的body转换成JSON对象：
var jsonObject = xml2Json(responseBody);
5.检查response的body是都为一个字符串：
tests["Body is correct"] = responseBody === "response_body_string";
6.检查JSON的值：
var data = JSON.parse(responseBody); tests["Your test name"] = data.value === 100;
7.内容类型存在（检查不区分大小写）
tests["Content-Type is present"] = postman.getResponseHeader("Content-Type"); //Note: the getResponseHeader() method returns the header value, if it exists.
8.内容类型存在（区分大小写）：
tests["Content-Type is present"] = responseHeaders.hasOwnProperty("Content-Type");
9.response的响应时间小于200ms：
tests["Response time is less than 200ms"] = responseTime < 200;
10.状态码为200：
tests["Status code is 200"] = responseCode.code === 200;
11.Code name contains a string：
tests["Status code name has string"] = responseCode.name.has("Created");
12.成功的POST request状态码：
tests["Successful POST request"] = responseCode.code === 201 || responseCode.code === 202;
13.Use TinyValidator for JSON data
var schema = { "items": { "type": "boolean" } }; var data1 = [true, false]; var data2 = [true, 123]; console.log(tv4.error); tests["Valid Data1"] = tv4.validate(data1, schema); tests["Valid Data2"] = tv4.validate(data2, schema);
Postman接口关联测试
进行接口关联测试，主要是将第一个接口返回的值设置为环境变量，然后再通过获取环境变量去获取对应第一个接口返回的值
例如，
场景：用户先登录系统，获取token令牌，下一步操作购买接口使用登录返回的token令牌进行操作，这时两个接口就放在同一个collections文件夹；
第一个登录接口，设置tests--环境变量设置响应的token值，
第二个购买接口，传参{{token}}引用环境变量，进行相应的其他操作。
var jsonData = JSON.parse(responseBody); //获取响应json格式报文 postman.setEnvironmentVariable("token", jsonData.data.result.token); //设置环境变量 token，值为jsonData.data.result.token tests["token"]=jsonData.data.result.token; //验证响应报文里有token参数返回 tests["Body matches string"] = responseBody.has("User"); //断言test响应报文结果是否包涵
var 定义一个变量jsonData ，设置token变量，jsonData.data.result.token 这个值是一级一级往下走的json数据
pre-request script(js)处理接口鉴权
var SECRET_KEY = pm.environment.get('secret'); var localtime = parseInt(new Date().getTime()); var timestamp = new Date(localtime).toISOString().substring(0,19) + "Z"; pm.environment.set('timestamp', timestamp); //生成uuid var guuid = function guid() { function S4() { return (((1+Math.random())*0x10000)|0).toString(16).substring(1); } return (S4()+S4()+"-"+S4()+"-"+S4()+"-"+S4()+"-"+S4()+S4()+S4()); } var uuid = guuid() pm.environment.set('uuid', uuid); var percentEncode = function(value) { value = encodeURIComponent(value).replace(/!/g, '%21').replace(/*/g, '%2A').replace(/'/g, '%27').replace(/(/g, '%28').replace(/)/g, '%29').replace(/+/g, "%20").replace(/*/g, "%2A").replace(/%7E/g, "~"); return value; } var params = {}; var keys = []; var paramsString = request.url.split('?')[1].split("&"); console.log("ab:"+request); for(var key in request.data){ if(key == 'Signature'){ continue; } params[key] = (request.data[key]); keys.push(key); } for(let p in paramsString){ let t = paramsString[p].split('='); if(t[0] == 'Signature'){ continue; } if(t[1] == '{{timestamp}}'){ params[t[0]] = timestamp }else if(t[1] == '{{ak}}'){ params[t[0]] = pm.environment.get('ak') }else if(t[1] == '{{version}}'){ params[t[0]] = pm.environment.get('version') }else if(t[1] == '{{sigMethod}}'){ params[t[0]] = pm.environment.get('sigMethod') }else if(t[1] == '{{sigVersion}}'){ params[t[0]] = pm.environment.get('sigVersion') }else if(t[1] == '{{uuid}}'){ params[t[0]] = uuid }else{ params[t[0]] = t[1]; } keys.push(t[0]); } keys.sort(); var pieces = []; for(let i = 0, len = keys.length; i < len; i++){ pieces.push(percentEncode(keys[i]) + "=" + percentEncode(params[keys[i]])); } console.log("cd:"+pieces.join("&")) var normalizeString = percentEncode(pieces.join("&")); console.log(normalizeString) var strToSign = request.method + "&" + percentEncode("/") + "&" + (normalizeString); console.log("strToSign:"+strToSign); console.log(strToSign, SECRET_KEY + "&"); var sign = CryptoJS.HmacSHA1(strToSign, SECRET_KEY + "&"); console.log(sign); console.log(CryptoJS.enc.Base64.stringify(sign)); pm.environment.set('sign', encodeURIComponent(CryptoJS.enc.Base64.stringify(sign))); console.log(request.url)
Postman 进阶