接口自动化测试——接口鉴权的多种情况与解决方案

柔光的暖阳◎ 2024-03-26 17:50 49阅读 0赞

#### 文章目录 ####

*  一、接口鉴权通用的解决方案：
 *   *  1、流程图
 *  二、接口鉴权的常用方法
 *  三、cookie鉴权
 *  四、token鉴权
 *  五、auth鉴权

## 一、接口鉴权通用的解决方案： ##

认证信息的获取  
认证信息的携带

### 1、流程图 ###

![在这里插入图片描述][f74ccb0092aa4b80ba4812863a79d8b5.png]

## 二、接口鉴权的常用方法 ##

![在这里插入图片描述][ead47c965c70443eb38b31e06f0a7c6b.png]

## 三、cookie鉴权 ##

**req=requests.session()  
获取session的实例，需要通过session()保持会话  
即为认证之后，之后所有的实例都会携带cookie  
可以模仿用户在浏览器的操作**

import requests
    
    class TestCookieVerify:
    
        def test_cookies_session(self):
            """
            cookie鉴权：
            获取session的实例，需要通过session()保持会话
            即为认证之后，之后所有的实例都会携带cookie
            可以模仿用户在浏览器的操作
            :return:
            """
            req=requests.session()
            #第一次登录，植入cookie
            r2 = req.get(url='https://httpbin.xxx.com/cookies/set/kobe/111111',
                              headers={
        'count':'1'})
            print(f"第一次的响应值为{
          r2.json()}")
            #第二次请求的时候即可携带cookie信息
            r3 = req.get(url='https://httpbin.xxx.com/cookies',
                              headers={
        'count': '2'})
            print(f"第一次的响应值为{
          r3.json()}")
            r4 = req.get(url='https://httpbin.xxx.com/cookies',
                              headers={
        'count': '3'})
            print(f"第一次的响应值为{
          r4.json()}")

![在这里插入图片描述][e092e949f8f240d0a447d75f80e00e9e.png]

## 四、token鉴权 ##

import requests
    
    class TestTokenVerify:
    
        def test_litemall_token(self):
            #获取token
            r=requests.post(url="http://xxx.com/admin/auth/login",
                          json={
        "username":"admin123","mm":"admin123"})
            print(r.json())
            token=r.json()['data']['token']
            print(token)
            #之后的请求都携带token
            r1=requests.get("http://xxx.com/admin/profile/nnotice",
                             headers={
        "X-Litemall-Admin-Token":token})
            print(r1.json())

## 五、auth鉴权 ##

在基本HTTP身份验证中，请求包含格式为的标头字段Authorization: Basic  
其中credentials是ID和密码的Base64编码，由单个冒号连接:。  
![在这里插入图片描述][6744dc4a69b04d55902a2cf5b4d049ad.png]

import requests
    from requests.auth import HTTPBasicAuth
    
    class TestTokenVerify:
    
        def test_auth_verify(self):
            r=requests.get(url='https://xxx.com/basic-auth/kobe/111111',
                           auth=HTTPBasicAuth('kobe','111111'))
            print(r.text)

![在这里插入图片描述][7a5ba4b031f2445b895f3745cfabbcb2.png]

[f74ccb0092aa4b80ba4812863a79d8b5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/953cf21b26764135ac7f707c4117bd2e.png
[ead47c965c70443eb38b31e06f0a7c6b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/d0700d3d7f804f4292ec315a7edc7320.png
[e092e949f8f240d0a447d75f80e00e9e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/b73287b1814540508d04bbbc82c210b1.png
[6744dc4a69b04d55902a2cf5b4d049ad.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/ecaa035a706041e79fc38c3f39d0ba91.png
[7a5ba4b031f2445b895f3745cfabbcb2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/8314ae6cada643ecb60ef7cf8b3d02cd.png