进阶之路--从0开始学接口测试(12)--接口鉴权,加密

接口使用 timestamp+token+sign 鉴权

token的生成是固定的 但是外面所包裹的加密每个公司都不一样,需要获得公司的加密方式,可以询问开发人员,加密后的数据一般放在请求体中

1,获得token值,在请求头authorization设置

获取前50位

2,请求体设置timestamp参数,值为当前的时间戳,类型为long

3,请求体设置sign参数,值为token前50位拼接timestamp值,然后通过RSA公钥加密得到的签名字符串

 

 通过RSA加密,得到加密字符串

RSA加密:非对称加密

能生成一