测试老鸟整理，Postman加密接口测试-Rsa/Aes对参数加密（详细总结）

---

前言

一些问题

postman 有内置加密Api，但不支持RSA加解密码。 （引入其他的js文件至环境变量，利用eval 函数进行解析，还可以利用request获取，将其保存至全局变量中）

postman 中 request对象属性皆为只读，如何把提交时的明文变为密文? (前置脚本)

实现目标

在测试登录接口时，针对登录接口需要用到的 username、password进行加密（加密方式分别为 rsa、aes ），再将加密后的数据传输给后端。

方法都是相似的，知道如何加密，其他的接口和字段都是差不多的实现方式。

1、Postman工具

对于Postman，对于这个工具，我认为是大都数小伙伴都要会的一个工具，只是学习的程度的不同罢了

大致就是分为：
1）刚学的我们，就是用来测试一些基本接口
2）用了一段时间的我们，知道了有环境变量、集合操作等
3）了解到 postman 中可以结合Js文件对请求做一些参数，断言等等
4）集合接口测试、编写测试用例、利用内置变量随机生成数据测试接口等
5）…

2、Pre-request Script 编写前置脚本

1）脚本执行顺序

说之前，先说说postman中脚本的执行顺序，这里贴一张官方的图 postman 官方文档
在 Postman 中，单个请求的脚本执行顺序如下所示：

与请求关联的预请求脚本将在发送请求之前执行
与请求关联的测试脚本将在请求发送后执行

在发起request请求前，会先执行前置脚本，收到接口返回结果后，再执行 test script

2）准备测试接口信息

准备一个后端请求接口，能接收请求参数即可，采取的是将加密的信息打印

测试接口信息：
地址：http://localhost:8080/login

 {
   
     "username":"{
   {rsa:username}}",
     "password":"{
   {esc:password}}"
 }

补充：用双层大括号包裹的参数，是引用postman的环境变量，做到动态可变
参数名前的：rsa，aes是为了测试多种加密方式给加的判断依据。

图片说明：增加一个接口，填入基本信息

3）Postman设置环境变量

这两处都需要用到

接口用到的数据，一般是存放在某一个环境变量中，

如果很多处用到，一般可以考虑放到全局变量中了~

将rsa:username、aes:password放到一个环境变量中，这个环境变量的名称的就叫login

点击上图中的add即可

图片说明：记得 ctrl + s 保存，手误：esc应为aes

另外用全局变量来保存一下 rsa的公钥，这里的公私钥都是拿工具直接生成的。
工具地址：https://www.bejson.com/enc/rsa/

将公钥保存在postman的全局变量中

另外全局变量之后用要来保存用来加密的 js 文件，不过这一步是利用前置脚本做的。

下载forge

git clone https://github.com/digitalbazaar/forge.git
cd forge文件夹下
npm install

这样就算安装完了，否则会一直报没有找到 forge 对象

4）编写前置脚本

编写前置脚本的作用，就是给接口的参数进行加密。

所以最简单的方式：
拿到js文件；
运行；
将参数进行加密；

 // ------ 导入RSA ------
 if(!pm.globals.has("forgeJS")){
   
   pm.sendRequest("https://raw.githubusercontent.com/loveiset/RSAForPostman/master/forge.js", (err, res) => {
   
     if (!err) {
   
         // 保存至全局变量中，forgeJs 为 key，res.text() 为value值
         pm.globals.set("forgeJS", res.text())
     }
 })}
 ​
 // 这个函数前端的小伙伴应该比较了解
 // 它的作用是把对应的字符串解析成js代码并运行(将json的字符串解析成为JSON对象)；
 eval(postman.getGlobalVariable("forgeJS"));
 ​
 // ------------ AES 加密 --