飞道的博客

Postman配置自动MD5加密传输参数,带时间戳

520人阅读  评论(0)

前言

遇到一次编写接口,加密方式:请求参数名按照ASCII码升序排序+时间戳+密钥=签名,每次手动生成签名非常麻烦,就Google后,总结如下:

Postman获取时间戳的几种方式

  1. 直接在参数值写 { {$timestamp}} 如下:
  2. 预请求脚本中编写
var Timestamp = Date.now();

js获取时间戳的几种方式,大家自行参考JS获取当前毫秒数(时间戳)汇总

MD5加密

  1. 新建一个环境,如图
  2. 在单个请求的 Pre-request-Script 中添加脚本,脚本只对该请求参数生效。
  3. 在一个 Collection 或 Folder 中的所有请求的参数的处理相同,可以在 Collection 或 Folder 的 Pre-request-Script 中添加脚本。
  4. 添加脚本的代码
//几种参考取值
console.log(request);
console.log(request.data);
console.log(pm.request);
console.log(pm.request.url.query); //不加.all() 没有length 狗血
console.log(pm.request.method);

//处理不同的请求方式中的参数
var requestdata = {
   }; //所有的请求参数集合
if(pm.request.method == "GET"){
   
    //处理Get请求中的URL参数
    var urldata = pm.request.url.query.all();
    for (var i = 0; i < urldata.length; i++){
   
       requestdata[urldata[i].key] = urldata[i].value 
    }
}else{
   
    //直接获取Body中的参数
    requestdata = request.data;
}

//请求参数名按照ASCII码升序排序
var keys = Object.keys(request.data).sort() 

//拼接待签名字符串
var str = []
for (var p = 0; p < keys.length; p++) {
    
    //EncryptValue、Timestamp 不参与加密
    if(keys[p] == "EncryptValue" || keys[p] == "Timestamp" || request.data[keys[p]] === ""){
    // "==" ==宽松相等,隐性类型转换,值相等,返回true; "===" 严格相等,值和类型都相等,返回true
        continue;
    }
    if(keys[p] == "MemberId"){
   
        //加密前获取环境变量中的值
        str.push(keys[p] + "=" + pm.environment.get("MemberId"));
    }else{
   
        str.push(keys[p] + "=" + request.data[keys[p]]);
    }
}

//获取时间戳
var Timestamp = Date.now();
str.push('Timestamp=' + Timestamp);
//获取环境变量中的密钥值
str.push('Sign=' + pm.environment.get("Sign"));

var sign = str.join("&");  

//MD5加密签名规格,并赋值给环境变量`EncryptValue`
pm.environment.set("EncryptValue", CryptoJS.MD5(sign).toString());
pm.environment.set("Timestamp", Timestamp);

如何查看console的值


转载:https://blog.csdn.net/qq_34147601/article/details/115718426
查看评论
* 以上用户言论只代表其个人观点,不代表本网站的观点或立场