Postman用JavaScript前置脚本处理接口验签

验签方式

时间戳、应用ID、应用秘钥、前三者拼接之后的字符串用sha256方式加密后得到的字符串

sha256在线加密解密：https://tool.cgxblog.com/shaencrypt/

脚本使用

变量

SIGN：拼接之后字符串用sha256加密方法加密得到的字符串

utcTimesatamp：时间戳

str2：拼接之后的未加密的字符串

APPID：应用ID

appSecret：应用秘钥

1、在postman用例集中前置脚本中编写脚本

2、在接口header中调用脚本中设置的全局变量

调用格式：{{变量名}}

脚本

/*
coding: utf-8
@Project : Video
Author: Chenguoxin
Time  : 2022/12/26 10:32
*/
// 获取时间戳
var moment = require('moment');
var utcTimesatamp = moment().format("yyyyMMddHHmmss");
// 生成32位随机字符串
function randomWord(randomFlag, min, max){
    var str = "",
        range = min,
        arr = ['0', '1', '2', '3', '4', '5', '6', '7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f', 'g', 'h', 'i', 'j', 'k', 'l', 'm', 'n', 'o', 'p', 'q', 'r', 's', 't', 'u', 'v', 'w', 'x', 'y', 'z', 'A', 'B', 'C', 'D', 'E', 'F', 'G', 'H', 'I', 'J', 'K', 'L', 'M', 'N', 'O', 'P', 'Q', 'R', 'S', 'T', 'U', 'V', 'W', 'X', 'Y', 'Z'];
  
    // 随机产生
    if(randomFlag){
        range = Math.round(Math.random() * (max-min)) + min;
    }
    for(var i=0; i<range; i++){
        pos = Math.round(Math.random() * (arr.length-1));
        str += arr[pos];
    }
    return str;
}
 
//定义变量
var APPID = "" //此处填写应用ID
var NONCE = randomWord(false,32) //随机生成的32位字符串
var appSecret = "" //此处填写应用秘钥
var str2 = APPID+NONCE+utcTimesatamp+appSecret //拼接之后的未加密的字符串
var SIGN = CryptoJS.SHA256(str2).toString();//拼接之后的字符串用sha256加密方法加密
 
 
// console.log('加密后：'+SIGN)
//设置为全局变量
pm.globals.set("APPID", APPID);
pm.globals.set("SIGN", SIGN);
pm.globals.set("utcTimesatamp", utcTimesatamp);
pm.globals.set("NONCE", NONCE);