- 📢专注于分享软件测试干货内容,欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正!
- 📢交流讨论:欢迎加入我们一起学习!
- 📢资源分享:耗时200+小时精选的「软件测试」资料包
- 📢 软件测试学习教程推荐:火遍全网的《软件测试》教程
1 写在前边
- 这几天做自动化测试,遇到一个问题,那就是接口的请求的密码是加密的;
- 产品的要求是不能使用使用其他特殊手段,他给提供加密算法,需要在接口请求的时候,使用加密算法处理后的数据传参;
- 其实这样来说反而简单了很多,因为已经知道加密算法,那就在传参前先把密码进行加密处理就行了(心理默默的想,这个产品也太好了吧);
- 本文主要是整理了几个加密算法,以便后续测试使用。
2 公用数据
- 为了方便后续举例,我们设计一个类,来把需要演示的加密算法统一封装起来:
- 其中
self.name
模拟用户名数据,self.password
模拟密码数据。
2 MD5直接加密
MD5
是一种常用的单向散列函数,是不可逆的,也就是说无法通过被加密后的结果来确定加密前的内容;- 生成结果为固定的128位字节,一般为32位的十六进制字符串;
- 这里会使用到
hashlib
,这个一般python
安装完都是有的,目录在:
X:\Python37\Lib\hashlib.py
- 直接加密实现:
- 输出为:
密码123456, md5直接加密后为:e10adc3949ba59abbe56e057f20f883e
3 用户名和密码组合MD5加密
- 有个真实的业务场景,在测试某个业务系统的时候,它不是简单的密码
MD5
加密; - 而是使用用户名和密码组合后,先转小写再
md5
加密; - 这个需求的实现过程为:
- 输出为:
密码123456,用户名admin, md5组合加密后为:a66abb5684c45962d887564f08346e8d
4 密码使用MD5+盐加密
- 这个场景是先把密码设置盐;
- 然后将盐拼接在原密码之后;
- 实现过程为:
- 输出为:
密码123456,md5加盐后为:e363373ddc24b34c5bb9d99abbfd8be5
5 MD5加盐后将密码整体插入盐中
- 这个场景也挺常见的,就是先设置盐;
- 然后将原密码和盐使用
join
方式处理; - 实现过程为:
- 输出为:
密码123456,md5加盐使用json方法为:43ec0d3f863b4f7e635e7169ddc18606
6 SHA1加密
- 这个和MD5类似,不过它的结果是160位字节,一般为40位的十六进制字符串;
- 它也是在
hashlib
中; - 用户名和密码拼接后使用
SHA1
加密,实现如下:
- 输出为:
密码123456,用户名admin, sha1组合加密后为:cd5ea73cd58f827fa78eef7197b8ee606c99b2e6
7 SHA256加密
SHA256
比SHA1
更安全,但是效率慢,结果也会长一些;- 用户名和密码拼接后使用
SHA256
加密,实现如下:
- 输出为:
密码123456,用户名admin, sha256组合加密后为:ac0e7d037817094e9e0b4441f9bae3209d67b02fa484917065f71b16109a1a78
- 当然还有
SHA512
这个就不说了,同理可证。
8 HMAC加密
- 其实这个我自动化过程中用的不多,但是也是很常见的一个加密算法了;
HMAC
是一种基于加密hash
函数和共享密钥的消息认证协议;- 需要用到
hmac
库,目录在:
X:\Python37\Lib\hmac.py
- 有三个参数,一个是密钥,一个是待加密的字符串,一个是
hash
函数,示例如下:
- 输出为:
密码123456,用户名admin, hmac加密后为:4e32d965d8965df4c7f6aaaf68791e86
9 其他的算法
- 当然后还有几个算法,这个不再赘述了,比如
DES
、AES
、RSA
、ECC
等等 - 后续有空再补充吧。
10 本文源码
最后如果你想学习提升找不到资料,没人答疑解惑时,请及时加入群,里面有各种测试开发资料和技术可以一起交流哦:
下方这份完整的软件测试视频教程已经整理上传完成,需要的朋友们可以自行领取 【保证100%免费】
软件测试面试文档
我们学习必然是为了找到高薪的工作,下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料,并且有字节大佬给出了权威的解答,刷完这一套面试资料相信大家都能找到满意的工作。