在前后端分离开发的项目中,使用postman来做接口测试会方便很多,然而因为JWT的鉴权,导致每半小时token都要更新一下,使测试变的很麻烦. 如果把token设置为全局变量,方便做测试,每次自动获取token,整个过程就会轻松很多.   JWT项目中http请求头一般需要设置两个信息 HTTP request header: content-type: application/json HTTP Authorization: token串 / Bearer token串 1. 下载Postm

什么是接口?   ------   某个对象和外界交互的部分 消息交互接口:基于soap的web service  ---- http协议 web api   ------- http协议 diameter.radius  ------ socket协议 编程接口:各种语言的开发包 其他接口:数据服务产品:sql语言操作接口 对账系统:FTP文件接口 web服务接口:互联网产品对外提供的服务接口,我们通常称之为web服务接口.web service接口.REST接口 我们经常说的'接口测试'.‘

使用 postman 给 API 写测试 Intro 上次我们简单介绍了 使用 postman 测试 API,这次主要来写一些测试用例以检查请求的响应是否符合我们的预期以及如何使用脚本测试 使用 postman 内置的随机变量 postman 内置的有一些产生随机值的变量,在发送请求时随机生成,这样我们可以在请求中随机生成一些用户名,邮箱,公司名称等等, 支持的变量如下,官方文档:https://learning.getpostman.com/docs/postman/variables-and

1.前言 观看这篇随笔需要有spring security基础. 心得: 1.生成token 的变化数据是用户名和权限拼接的字符串 ,其他的固定 2.生成的token是将登录通过的用户的权限拼接的字符串加密后放入里面后加密,当携带token访问时被拦截后,会将token解析出的权限注册,因为不与数据库等数据共享校验权限最新信息, 如果在携带token的请求前权限有变化,但是token却没有改变,会导致token权限与用户真实权限不一致,形成脏数据啦!!! 如果权限增加还好,使得无法访问新加权限的

目录 API 测试的具体实现 基于 Spring Boot 构建的 API 使用 cURL 命令行工具进行测试 使用图形界面工具 Postman 进行测试 如何应对复杂场景的 API 测试? 总结 API 测试的具体实现 基于 Spring Boot 构建的 API 因为基于 Spring Boot 从 0 到 1 构建一个 API,并不是本文的重点,为了不影响你对文章主要内容的把握,我直接采用了一个预先开发好的 Account API 为例展开讲解.你可以从https://github.com

OpenID Connect(Core),OAuth 2.0(RFC 6749),JSON Web Token (JWT)(RFC 7519) 之间有着密不可分联系,对比了不同语言的实现,还是觉得 IdentityServer4 设计的比较完美,最近把源码 clone 下来研究了一下,之前介绍过 IdentityServer4 相关的文章(ASP.NET Core 中集成 IdentityServer4 实现 OAuth 2.0 与 OIDC 服务),在配置 Client 客户端的时候 Toke

https://segmentfault.com/a/1190000005055899 1. 安装 两种安装方式,我热衷于以chrome插件形式安装 Chrome插件 Mac App 2. 发送请求 Postman最基础的功能就是发送http请求,支持GET/PUT/POST/DELETE,还有很多我不认识的http方法. 通过填写URL.header.body等就可以发送一个请求,这对于我们平时做一些简单的测试是够用的. 如果你的应用需要用到登录验证,可以通过填写Authorization以满

前言 前面的应用中,都是在postman图形界面工具里面进行测试,但是有时候我们需要把测试脚本集成到CI平台,或者在非图形界面的系统环境下进行测试,那么我们该如果处理呢 通过newman来执行postman测试脚本,并生成测试报告 Newman是一款基于nodejs开发的可以运行postman脚本的工具,使用Newman,可以直接从命令运行和测试postman集合 环境准备 一.安装nodejs1.安装Newman需要先安装nodejs 下载地址: http://nodejs.cn/downlo

1. 安装 两种安装方式,我热衷于以chrome插件形式安装 Chrome插件 Mac App 2. 发送请求 Postman最基础的功能就是发送http请求,支持GET/PUT/POST/DELETE,还有很多我不认识的http方法. 通过填写URL.header.body等就可以发送一个请求,这对于我们平时做一些简单的测试是够用的. 如果你的应用需要用到登录验证,可以通过填写Authorization以满足你的需求.另外也可以使用Chrome浏览器已经登录的cookie,同步浏览器的cook

构建工作流 在使用“Collection Runner”的时候,集合中的请求执行顺序就是请求在Collection中的显示排列顺序.但是,有的时候我们不希望请求按照这样的方式去执行,可能是执行完第一个请求,在去执行第五个请求,然后在去执行第二个请求这样的方式,那么在Collection Runner中如何去构建不同的执行顺序呢? 我们setNextRequest下有四个请求,分别命名如下 接下来要调整执行顺序为:Request1-->Request3-->Request2-->Reque

[什么是JWT] JSON Web Token(JWT)是目前最流行的跨域身份验证解决方案. JWT的官网地址:https://jwt.io/ 通俗地来讲,JWT是能代表用户身份的令牌,可以使用JWT令牌在api接口中校验用户的身份以确认用户是否有访问api的权限. JWT中包含了身份认证必须的参数以及用户自定义的参数,JWT可以使用秘密(使用HMAC算法)或使用RSA或ECDSA的公钥/私钥对进行签名. [什么时候应该使用JSON Web令牌?] 授权:这是使用JWT的最常见方案.一旦用户登录

最近在用postman测试postman接口,对于springmvc传值这一块,测试了几种常用方式,总结一下.对于postman这个工具的使用也增加了了解.postman测试很棒,有了工具,测试接口,事倍功半. 一.单个参数传递 1.@RequestBody注解 <span style="font-family:'KaiTi_GB2312';font-size:18px;">   /** * 测试单个参数@RequestBody */ @CrossOrigin @Reque

1.JWT简介 JWT:Json Web Token,是基于Json的一个公开规范,这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息,他的两大使用场景是:认证和数据交换 使用起来就是,由服务端根据规范生成一个令牌(token),并且发放给客户端.此时客户端请求服务端的时候就可以携带者令牌,以令牌来证明自己的身份信息. 作用:类似session保持登录状态 的办法,通过token来代表用户身份.   2,JWT生成

利用Postman和Jmeter进行接口性能测试 作者:ZBW 版本:v1.1 在Phylab的开发过程中,对于生成报告接口的性能考量十分重要.原有的Latex接口虽然生成的报告美观,但编译Latex模板的速度一直不尽人意.除此之外往届同学也出现过由于多人同时生成报告造成网站崩溃的情况.因此上一阶段我们着手开发了基于Markdown模板的报告生成接口.开发结束之后,如何考量两个接口的性能成为了我们需要关注的问题. 由于测试者对Postman较为熟悉,我们首先尝试使用Postman进行性能测试,但

三个问题: 如何安装? 基本了解? 如何使用? 一.安装方法: 包括离线端安装和chrome插件安装,我用chrome插件安装成功 postman安装及使用 打开Chrome,依次选择“选项”>>"更多工具">>“扩展程序”, 也可以在地址栏里直接输入:“chrome://extensions/” 打开后如下图 勾选“开发者模式” 然后点击“加载已解压的扩展程序”,选择刚才我们下载并解压出来的文件夹. 安装好后如图: 2.进行Restful请求测试 1 打开ch

可能是目前最好用的web接口调试工具 无需注册(注册后可多终端同步用例) 免费(每年付费$60可用云服务,30天免费试用) 保存历史记录 支持录制请求 基于Chrome的V8引擎,支持JS脚本(基本支持ES6,浏览器相关对象和API和require() import等除外) 同样的代码和用例可用于自动化接口测试,见它的命令行版本Newman介绍 能生成各种语言的HTTP请求代码模板 能生成比较好看的在线API文档(支持MarkDown) 提供简易版持续集成(Monitor功能,只支持公网IP的请

一.Postman  1.创建Collection,在Collection中创建接口请求,如下图所示. 2.编写接口对应的断言Test和Pre-request Script,如下图所示. 3.配置接口对应的环境变量或全局变量. 4.导出接口集合Collection和导出对应接口的环境变量,导出生成的是JSON文件. 如下图所示,导出生成的接口集合和环境变量JOSN文件 如大家对以上Postman的操作疑惑的,可参考之前我写过的Postman(一)两篇博客. 二.Newman 1.简介 newma

目录 1.NewMan工具的介绍 2.NewMan的安装 (1)安装 (2)验证NewMan环境: (3)NewMan卸载命令 3.NewMan执行Postman测试集 (1)导出collections (2)使用NewMan执行Collection 4.NewMan命令常用选项 5.加入环境变量 6.加入数据驱动 7.Newman测试报告 (1)生成CLI和json格式的测试报告 (2)生成HTML格式的测试报告 8.补充 前面向大家介绍了Postman的用法,我们发现这些操作都离不开Post

修改接口项目 在上次的项目基础上,分别修改两个api项目的startup.cs public void ConfigureServices(IServiceCollection services) { var audienceConfig = Configuration.GetSection("Audience"); var signingKey = new SymmetricSecurityKey(Encoding.ASCII.GetBytes(audienceConfig[&quo

作者:陈希章 发表于 2017年3月22日 上一篇文章我介绍了如何利用官方提供的Graph 浏览器快速体验Microsoft Graph强大功能,这是极好的起点.官方的Graph浏览器力图用最简单的方式帮助您使用Microsoft Graph,为此也隐藏了很多细节.为了帮助大家更好地理解Microsoft Graph的工作原理,例如要使用Microsoft Graph需要进行应用改程序注册,OAuth的过程以及Token传递的方式等,我专门再写一篇,介绍如何通过其他第三方工具来体验Microso

第一部分: 安装passport 使⽤ Composer 依赖包管理器安装 Passport : composer require laravel/passport 接下来,将 Passport 的服务提供者注册到配置⽂件  config/app.php  的providers  数组中:(5.6后不用加 ) Laravel\Passport\PassportServiceProvider::class utf8 的 varchar 类型字符串最长255,换成utf8mb4最长是191,然而框架