为了防止API调用过程中被黑客恶意篡改,调用任何一个API都需要携带签名,TOP服务端会根据请求参数,对签名进行验证,签名不合法的请求将会被拒绝
使用apifox工具每次访问都要填写签名很麻烦,写个脚本自动生成签名,解决这种麻烦事
第一步:设置环境变量
第二步:设置全局参数
第三步:在项目预览处,设置全局的前置操作脚本
第四步:开始写脚本,脚本代码如下
// 获取预先设置为环境变量的 APPSECRET
let key = pm.environment.get("APPSECRET");
// 存放所有需要用来签名的参数
let param = {};
// 加入 query 参数
let queryParams = pm.request.url.query;
// 获取10位时间戳
var times = Math.round(new Date().getTime()/1000).toString();
queryParams.each(item => {
if (item.key == 'timestamp') { // 因为设置的全局参数,获取的时间戳有问题,所以这里重新定义时间戳
param[item.key] = times;
}else{
param[item.key] = item.value;
}
});
// 加入 body 参数
if (pm.request.body) {
let formData;
switch (pm.request.body.mode) {
case 'formdata':
formData = pm.request.body.formdata;
break;
default:
break;
}
if (formData) {
formData.each(item => {
if (!item.disabled && item.value !== '') { // 启用且非空参数值的参数才参与签名
param[item.key] = item.value;
}
});
}
}
// 取 key
let keys = [];
for (let key in param) {
// 注意这里,要剔除掉 sign 参数本身
if (key !== 'sign') {
keys.push(key);
}
}
// 参数名 ASCII 码从小到大排序(字典序)
keys.sort();
// 转成键值对
let paramPair = [];
for (let i = 0, len = keys.length; i < len; i++) {
let k = keys[i];
paramPair.push(k + encodeURIComponent(param[k])) // urlencode 编码
}
// 最后加上 key
paramPair.push(key);
// 拼接
let stringSignTemp = paramPair.join('');
console.log(stringSignTemp);
let sign = CryptoJS.MD5(stringSignTemp).toString();
console.log(sign);
queryParams.upsert({
key: 'api_sign',
value: sign,
});
// 重新赋值时间戳参数,因为不使用这里,全局变量生成的时间戳会跟这里的时间戳有误差,导致签名不一致
queryParams.upsert({
key:'timestamp',
value:times,
});
最后运行接口,在控制台就能看到打印出来的签名和拼接串了
文章来源:https://www.toymoban.com/news/detail-507279.html
文章来源地址https://www.toymoban.com/news/detail-507279.html
到了这里,关于apifox前置自定义脚本,生成签名的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!