Postman 常用脚本代码模板大全

最新推荐文章于 2025-10-11 09:00:00 发布

原创

最新推荐文章于 2025-10-11 09:00:00 发布 · 1.3k 阅读

29 ·

CC 4.0 BY-SA版权

文章标签：

#postman #lua #测试工具

一、基础脚本模板（Pre-request）

1.JWT 动态生成（需要 CryptoJS）

2.HMAC-SHA256 请求签名（常用于 API 签名校验）

3.自动刷新 Token（使用上一个响应）

四、CI/CD 集成脚本（Newman & Pipeline）

1.生成报告状态（Tests）

2.批量测试数据驱动

3.全局测试完成报告

五、实用组合：一键签名 + 自动注入 + 测试

最佳实践总结

一、基础脚本模板（Pre-request）

1.生成时间戳（秒级/毫秒级）

// 当前时间戳（秒）
pm.environment.set("timestamp", Math.floor(Date.now() / 1000));

// 当前时间戳（毫秒）
pm.environment.set("timestamp_ms", Date.now());

使用：在请求中直接使用 { {timestamp}} 或 { {timestamp_ms}}

2.生成随机字符串 / 数字

// 随机字符串（8位）
pm.environment.set("randomStr", Math.random().toString(36).substring(2, 10));

// 随机数（6位）
pm.environment.set("randomNum", Math.floor(Math.random() * 1000000));

3.生成 UUID

function uuidv4() {
  return 'xxxxxxxx-xxxx-4xxx-yxxx-xxxxxxxxxxxx'.replace(/[xy]/g, function(c) {
    var r = Math.random() * 16 | 0,
    v = c === 'x' ? r : (r & 0x3 | 0x8);
    return v.toString(16);
  });
}
pm.environment.set("uuid", uuidv4());

二、安全与认证脚本

1.JWT 动态生成（需要 CryptoJS）

// 仅适用于无需外部签名密钥的简易 JWT（开发测试用）
const header = { alg: "HS256", typ: "JWT" };
const payload = {
  sub: "user123",
  iat: Math.floor(Date.now() / 1000),
  exp: Math.floor(Date.now() / 1000) + 3600
};

function base64url(source) {
  return CryptoJS.enc.Base64.stringify(source)
    .replace(/=+$/, '')
    .replace(/\+/g, '-')
    .replace(/\//g, '_');
}

const headerBase64 = base64url(CryptoJS.enc.Utf8.parse(JSON.stringify(header)));
const payloadBase64 = base64url(CryptoJS.enc.Utf8.parse(JSON.stringify(payload)));
const signature = base64url(CryptoJS.HmacSHA256(headerBase64 + "." + payloadBase64, "your_secret_key"));

const jwt = `${headerBase64}.${payloadBase64}.${signature}`;
pm.environment.set("jwt_token", jwt);

使用：

Headers 中加入：

Authorization: Bearer {
  
  {jwt_token}}

2.HMAC-SHA256 请求签名（常用于 API 签名校验）

const apiKey = "testKey";
const apiSecret = "testSecret";
const timestamp = Date.now();
const payload = `GET|/api/user/info|${timestamp}`;

const signature = CryptoJS.Hma