Postman轻松签名，让SHA256withRSA保驾护航！

àì夳堔傛蜴生んèń 2024-03-22 09:00 56阅读 0赞

> **postman接口签名教程：**[https://www.bilibili.com/video/BV1r14y1A7MQ/?][https_www.bilibili.com_video_BV1r14y1A7MQ]

**目录：导读**

前言

获取pmlib

引入依赖bundle.js，有以下两种方式：

使用Pre-request Script对请求进行加签(具体加签字段请看自己项目)

结语

--------------------

### 前言 ###

在接口测试中，我们经常需要对请求进行签名，以保证数据的安全性。而SHA256withRSA是一种较为常见的签名算法，它可以使用私钥对数据进行签名，使用公钥进行验签。

但是，实现该算法签名可能会涉及到一些繁琐的操作，给我们的工作带来不小的困扰。

今天，我要向大家介绍一个神器——Postman，它可以轻松完成SHA256withRSA签名的实现，让您的API请求得到更加完善的保护。

接下来，我将简单介绍如何使用Postman实现SHA256withRSA签名，并且分享一些注意事项和技巧，希望能让大家轻松掌握这个技能。

### 获取pmlib ###

#### 引入依赖bundle.js，有以下两种方式： ####

1.  **从github下载[postman collection][] ，并导入进你的集合里**。  
    ![官方使用介绍][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTAwNTY3Nw_size_16_color_FFFFFF_t_70]
2.  **将[所需js][js]所需js[所需js][js]全部复制保存成一个全局变量如：pmlib\_code**  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTAwNTY3Nw_size_16_color_FFFFFF_t_70 1]
3.  **把自己的私钥设置成环境变量如：pri\_key**  
    ![在这里插入图片描述][2021072012181121.png]

### 使用Pre-request Script对请求进行加签(具体加签字段请看自己项目) ###

// 使用eval执行js
    eval(pm.globals.get('pmlib_code'))
    
    // 生成rfctime
    let date = new Date()
    let y = date.getFullYear()
    let m = date.getMonth()+1<10?'0'+(date.getMonth()+1):(date.getMonth()+1)
    let d = date.getDate()<10?'0'+date.getDate():date.getDate()
    let hh = date.getHours()<10?'0'+date.getHours():date.getHours();            
    let mm = date.getMinutes()<10?'0'+date.getMinutes():date.getMinutes()
    let ss = date.getSeconds()<10?'0'+date.getSeconds():date.getSeconds()
    this.rfc_time = y +'-' + m + '-' + d + ' ' + hh + ':' + mm + ':' + ss
    this.rfc_time = this.rfc_time.replace(/\s+/g, 'T')+'+08:00'
    pm.variables.set('rfctime',this.rfc_time)
    // console.log(pm.variables.get('rfctime'))
    
    const privkey = pm.environment.get('pri_key').replace(/\\n/g, "\n")
    
    // 随机字符串
    const uuid = pm.variables.replaceIn('{
       {$randomUUID}}')
    pm.variables.set('nonce_str', uuid)
    
    const requestBodyRaw = pm.variables.replaceIn(pm.request.body == undefined ? '' : pm.request.body.raw)
    
    const now = pm.variables.replaceIn('{
       {$timestamp}}')
    pm.variables.set('req_time', now)
    // 具体加密字段拼接请依据项目情况案例是：method+\n+url+\n+timestamp+\n+nonce_str+\n+body
    var dataToSign = pm.request.method + "\n" +
        pm.request.url.getPathWithQuery() + "\n" +
        now + "\n" +
        uuid + "\n" +
        requestBodyRaw
    
    console.log(dataToSign)
    
    const sha256withrsa = new pmlib.rs.KJUR.crypto.Signature({"alg": "SHA256withRSA"});
    sha256withrsa.init(privkey);
    
    sha256withrsa.updateString(dataToSign);
    
    const sign = pmlib.rs.hextob64(sha256withrsa.sign());
    
    // console.log(sign);
    pm.variables.set('sign', sign)
    // 添加请求头
    pm.request.headers.add({
        key:"Authorization",
        value:"SHA256-RSA nonce_str={
       {nonce_str}},timestamp={
       {req_time}},signature={
       {sign}}"
    });

至此SHA256withRSA签名已完成  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTAwNTY3Nw_size_16_color_FFFFFF_t_70 2]

### 结语 ###

这篇贴子到这里就结束了，最后，希望看这篇帖子的朋友能够有所收获。

**postman接口签名教程（详细版）**获取方式：留言【postman学习】即可

如果你觉得文章还不错，请大家 **点赞、分享、留言** 下，因为这将是我持续输出更多优质文章的最强动力！

[https_www.bilibili.com_video_BV1r14y1A7MQ]: https://www.bilibili.com/video/BV1r14y1A7MQ/?
[postman collection]: https://github.com/joolfe/postman-util-lib/tree/master/postman
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTAwNTY3Nw_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/d7d37405dba4471aa661c3c2a643307b.png
[js]: https://joolfe.github.io/postman-util-lib/dist/bundle.js
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTAwNTY3Nw_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/ec5108b5c95c4be898d484c682f14fbf.png
[2021072012181121.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/89c7d29a12434ae5a2fade6c7235d140.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTAwNTY3Nw_size_16_color_FFFFFF_t_70 2]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/22/ee7de7315df44b02b24e8d13b3057911.png