Postman：Postman脚本编写：Postman脚本安全性测试与策略.pdf

Postman：Postman脚本编写：Postman脚本安全性测试与

策略

1Postman基础与环境设置

1.1Postman的安装与配置

在开始使用Postman进行API测试之前，首先需要安装Postman应用。

Postman支持多种操作系统，包括Windows、macOS和Linux。安装过程简单直

观，只需访问Postman官方网站下载适合您操作系统的版本，然后按照安装向

导的指示完成安装。

1.1.1安装步骤

1.访问Postman官网。

2.选择适合您操作系统的版本进行下载。

3.运行下载的安装程序，按照提示完成安装。

1.1.2配置Postman

安装完成后，启动Postman应用，您将看到一个简洁的界面。首次使用时，

Postman会引导您进行一些基本设置，如登录您的Postman账户、选择工作空

间等。

登录账户

打开Postman，点击右上角的“SignIn”按钮。

输入您的Postman账户信息，或使用Google、GitHub等第三方账

户登录。

选择工作空间

登录后，选择一个工作空间。工作空间用于组织您的请求、集合

和环境。

您可以创建新的工作空间，或选择已有的工作空间开始工作。

1.2Postman环境变量和全局变量的使用

Postman允许您使用环境变量和全局变量来动态地更改请求中的值，这对

于测试不同环境下的API非常有用。

1

1.2.1环境变量

环境变量是特定于某个环境的变量，例如开发、测试或生产环境。它们可

以存储在Postman的环境管理器中，并在请求中引用。

创建环境

1.点击左上角的环境选择器，选择“ManageEnvironments”。

2.点击“Add”按钮，输入环境名称，如“Development”。

3.在环境变量列表中添加变量，例如base_url，并设置其值为

/api。

使用环境变量

在请求的URL、头信息或请求体中，使用双大括号{{variable_name}}来引用

环境变量。

//示例：使用环境变量构建请求URL

GET{{base_url}}/users

1.2.2全局变量

全局变量在整个Postman应用中都是可用的，它们可以存储在Postman的

全局变量管理器中。

创建全局变量

1.在环境选择器下方，点击“Globals”。

2.点击“AddVariable”按钮，输入变量名称，如token。

3.设置变量值，例如eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...。

使用全局变量

与环境变量类似，使用双大括号{{variable_name}}来引用全局变量。

//示例：使用全局变量设置请求头

Authorization:Bearer{{token}}

1.3Postman集合和请求的创建

Postman集合是组织和管理API请求的一种方式。集合可以包含多个请求，

每个请求可以有详细的描述、预请求脚本和测试脚本。

2

1.3.1创建集合

1.在Postman左侧菜单中，点击“New”。

2.选择“Collection”，输入集合名称，如“UserAPI”。

3.点击“Create”按钮。

1.3.2创建请求

在集合中，您可以创建单个请求。

1.打开您创建的集合，点击“AddRequest”。

2.输入请求名称，如“GetUser”。

3.选择请求方法（GET、POST等）。

4.输入请求URL。

5.添加请求头、参数或请求体。

6.