在Postman中引用JS库

媒介

在做接口测试时，出于安全因素，哀求参数须要做加密大概加上署名才气正常哀求，比方：根据填写的哀求参数举行hash盘算举行署名。postman作为主流的接口调试工具也是支持哀求预处置惩罚的，即在哀求前利用JavaScript脚本对参数举行一些预处置惩罚然后再举行引用。
配景

一样平常接口都是用Java语言写的，以是其加密算法也是Java语言写的，加密过程中大概会涉及到引用了Java干系的类库，以是在postman中举行涉及加密接口的哀求时，须要先将Java加密算法转换成JavaScript代码，在转换过程中就大概引用到JS的类库。那么怎么在Postman中引用JS类库呢？假设我们要在Postman中引用CryptoJS库。
将Java代码转换为js代码

有以下Java署名算法

1. package org.example;
3. import org.apache.commons.codec.digest.DigestUtils;
4. import java.io.UnsupportedEncodingException;
5. import java.util.*;
6. import java.util.Map.Entry;
8. /**
10. Unit test for simple App. */
11. public class AppTest
12. {
13. public static String veritySign(SortedMap<String, Object> parameters, String key) {
14.     StringBuffer sbkey = new StringBuffer();
15.     Set es = parameters.entrySet();
16.     Iterator it = es.iterator();
18.     String md5a;
19.     while (it.hasNext()) {
20.         Entry entry = (Entry) it.next();
21.         md5a = (String) entry.getKey();
22.         Object v = entry.getValue();
23.         if (null != v && !"".equals(v)) {
24.             sbkey.append(md5a + "=" + v + "&");
25.         }
26.     }
28.     sbkey = sbkey.append("key=" + key);
29.     String sbString = sbkey.toString();
31.     md5a = "";
33.     String content = sbkey.toString();
34.     char[] chars = content.toCharArray();
35.     String charset = "utf-8";
36.     int sum = 0;
37.     char[] var12 = chars;
38.     int i = chars.length;
40.     for (int var14 = 0; var14 < i; ++var14) {
41.         char aChar = var12[var14];
42.         sum += Integer.valueOf(aChar);
43.     }
45.     int num = sum % 3 + 3;
47.     for (i = 0; i < num; ++i) {
48.         try {
49.             content = DigestUtils.md5Hex(content.getBytes(charset)).toUpperCase();
50.         } catch (UnsupportedEncodingException var16) {
51.             var16.printStackTrace();
52.         }
53.     }
55.     md5a = content;
56.     System.out.println(md5a);
57.     return md5a;
58. }
60. public static void main(String[] args) {
61.     String channelId = "12345678";
62.     String pid = "beijing";
63.     Long time = System.currentTimeMillis();
64.     String brand="Apple";
65.     String modal="iPhone 15 pro";
66.     String key = "123dzW127725c47534bdeqf6726de68z";
67.     //请求参数信息
68.     SortedMap<String, Object> paramMap = new TreeMap<>();
69.     paramMap.put("modelCode", brand + " " + modal);
70.     paramMap.put("channelId", channelId);
71.     paramMap.put("pid", pid);
72.     paramMap.put("time", time);
73.     veritySign(paramMap, key);
74. }
75. }

复制代码

转换为JS代码：

1. // 引入 CryptoJS 模块
2. function veritySign(parameters, key) {
3.     let sbkey = '';
4.     for (const [keyParam, value] of Object.entries(parameters)) {
5.         if (value !== null && value !== '') {
6.             sbkey += keyParam + '=' + value + '&';
7.         }
8.     }
10.     sbkey += 'key=' + key;
12.     let content = sbkey;
13.     let chars = content.split('');
14.     let sum = 0;
16.     for (let i = 0; i < chars.length; i++) {
17.         let aChar = chars[i];
18.         sum += aChar.charCodeAt(0);
19.     }
21.     let num = sum % 3 + 3;
23.     for (let i = 0; i < num; i++) {
24.         try {
25.             content = CryptoJS.MD5(content).toString().toUpperCase();
26.         } catch (error) {
27.             console.error(error);
28.         }
29.     }
31.     let md5a = content;
32.     console.log(md5a);
33.     return md5a;
34. }
36. // 测试用例
37. (function main() {
38.     const channelId = '12345678';
39.     const pid = 'beijing';
40.     const time = Date.now();
41.     const brand = 'Apple';
42.     const modal = 'iPhone 15 pro';
43.     const key = '123dzW127725c47534bdeqf6726de68z';
45.     // 请求参数信息
46.     const paramMap = {
47.         modelCode: brand + ' ' + modal,
48.         channelId: channelId,
49.         pid: pid,
50.         time: time
51.     };
53.     const signature = veritySign(paramMap, key);
54.     console.log('Signature:', signature);
55. })();

复制代码

请留意以下几点：

• CryptoJS: 我们假设您已经在项目中包罗了 CryptoJS 库，而且可以通过 require 大概 script标签引入它。
  
• Date.now(): JavaScript 中获取当前时间戳的方法与 Java 中System.currentTimeMillis() 相称。
  
• SortedMap: 在 JavaScript 中，我们利用
  Object.entries 和 for…of 循环来遍历对象的键值对。由于 JavaScript 的 Object.entries返回的数组默认就是按添加序次排序的，因此不须要额外的排序。
  
• 编码题目: JavaScript中处置惩罚字符串编码通常不是题目，由于字符串是以 UTF-16 编码的，但假如您须要明确地处置惩罚编码题目，可以利用 TextEncoder类（在今世欣赏器中可用）大概第三方库如 Buffer    （Node.js 中可用）。
  
• 测试用例: 我将 Java 中的main 方法转换成了一个立即实行的函数表达式 (IIFE)，用于测试 veritySign 函数。
  

您可以将这段代码放在一个 HTML 文件中并运行它，大概在 Node.js 情况中运行它，只要确保 CryptoJS 库已经被准确加载。
这里是修改后的代码，用于在 Postman 的预哀求脚本中利用 CryptoJS：
在postman中举行引用

在 Postman 的预哀求脚本中，您不能利用 window 对象（欣赏器对象），由于预哀求脚本是在 Node.js 情况中运行的，而不是在欣赏器情况中运行的。因此，window 对象是不可用的。您应该直接利用 require 来加载 CryptoJS 模块。
步调 1: 安装 CryptoJS

起首，确保您已经在本地呆板上安装了 Node.js 和 npm。然后，安装 CryptoJS 模块：

1. npm install crypto-js

复制代码

步调 2: 在 Postman 中引用 CryptoJS

接下来，在 Postman 的预哀求脚本中引用 CryptoJS：

测试脚本须要做一点点改动，须要将署名字符串设置成postman全局变量在哀求体中引用：

1. // 将生成的签名存储到全局变量中
2. pm.globals.set("sign", sign);

复制代码

postman完备pre request代码

1. // 引入 CryptoJS 模块var CryptoJS = require('crypto-js');// 修改后的 veritySign 函数function veritySign(parameters, key) {    let sbkey = '';    for (const [key, value] of Object.entries(parameters)) {        if (value !== null && value !== '') {            sbkey += key + '=' + value + '&';        }    }    sbkey += 'key=' + key;    let sbString = sbkey;    let content = sbkey;    let chars = content.split('');    let sum = 0;    for (let i = 0; i < chars.length; i++) {        let aChar = chars[i];        sum += aChar.charCodeAt(0);    }    let num = sum % 3 + 3;    for (let i = 0; i < num; i++) {        try {            content = CryptoJS.MD5(content).toString().toUpperCase();        } catch (error) {            console.error(error);        }    }    let md5a = content;    console.log(md5a);    return md5a;}// 初始化参数    const channelId = '12345678';    const pid = 'beijing';    const time = Date.now();    const brand = 'Apple';    const modal = 'iPhone 15 pro';    const key = '123dzW127725c47534bdeqf6726de68z';let paramMap = {    modelCode: brand + ' ' + modal,    channelId: channelId,    pid: pid,    time: time};// 调用 veritySign 函数let sign = veritySign(paramMap, key);// 将生成的签名存储到全局变量中
2. pm.globals.set("sign", sign);

复制代码

留意事项

• 确保 CryptoJS 已经安装：确保您已经在本地呆板上安装了 CryptoJS 模块。
  
• 利用 require 导入模块：在 Postman 的预哀求脚本中利用 require 来导入 CryptoJS 模块。
  
• 异步题目：上述代码中的 veritySign 函数是同步的，这意味着它会在 Postman 的预哀求脚本中立即实行。假如您须要处置惩罚异步利用，可以利用回调函数或 Promise 来实现。
  

按照上述步调，您应该可以大概在 Postman 的预哀求脚本中利用 CryptoJS 并天生所需的署名。
测试

打开postman控制台，点击待测接口并哀求，检察控制台日记打印：

可以看到哀求署名是OK的，如许我们就能在哀求body中引用了：