提到 Postman,大部分的人可能只停留在使用 Postman「 模拟 *** 请求 」这单一功能上面。
事实上,Postman 的功能很强大,下面将罗列出几个比较少用,但实用的功能。
除了 Fiddler 和 Charles,Postman 也可以用来抓包,而且使用更简洁方便。
Postman 只需要设置端口号,然后自定义过滤条件和请求保存位置,接着配置客户端手动 *** ,就能愉快地进行抓包了。
另外,Postman 中的拦截器,即:Interceptor,根据过滤条件,拦截 PC 端对应的 *** 请求,保存到左侧的请求历史记录中或请求 *** 下。
Postman 提供两个 Tab,即:Pre-request Script Tab、Tests Tab,可以通过编写 *** 脚本,完善 *** 请求的配置及响应的断言。
其中,Pre-request Script 是在请求发送到服务端之前,会运行一次,这里能完成环境变量的设置或者发送一个异步请求。
比如:预处理中设置环境变量之后,在请求头中可以直接使用环境变量
#设置环境变量 pm.environment.set("header_timestamp",newDate());
Tests Script 是在获取到响应之后,对请求结果的断言或者再次发送请求等操作。
比如:使用 pm 对象,通过对响应 Body 的判断,来判断接口返回的数据是否合理。
pm.test("Test Result:",function(){ varjsonData=pm.response.json(); //直接判断json里面的数据 //排名之一国家是日本 pm.expect(jsonData.result[0].country).to.eql("日本"); });
通过 Postman 生成接口文档真的方便,也方便协同操作。
首先,我们根据设定的接口,在 Postman 内新增 *** 请求,并将他们添加到到同一个 *** 内。
接着,为每一条 *** 请求新增一个示例 Example,加入 URL、请求头、请求参数及预设的返回值。
然后选中这个请求 *** ,点击 Publish Docs,跳转到 *** 发布页面,执行发布操作。
最后,将生成一份完善在线的 API 文档,可以分享出去,其他人也可以通过 Postman 导入进行编辑完善。
如果你觉得文章还不错,请大家点赞分享下。你的肯定是我更大的鼓励和支持。
3 月 24 日,欧盟管理机构宣布《数字市场法案》(Digital Markets Act,简称DMA)已达成共识,将会对欧洲的大型科技公司进行全面的监管。作为一项具有深远影响的雄心勃勃的法律,该法案中最引人注目的措施将要求每个大型科技公司(在欧盟拥有超过 750 亿欧元的市值或超过 4500 万人...
Hackernews 编译,转载请注明出处: 研究人员披露了 TerraMaster NAS设备的关键安全漏洞的细节,这些设备可以链接到未经身份验证的远程代码执行,且具有最高权限。 埃塞俄比亚网络安全研究公司 Octagon Networks 的 Paulos yibello 在分...
SSLPing 是一款相当实用的工具,在注册并添加了你的服务器后,它就会帮助检查证书、协议、密码和已知漏洞。从 SSL v3 到 TLS 1.2,对于一些大型服务提供商来说,如果未能在证书到期前妥善处理,后续的影响还是相当难以规避的。然而近日,这款免费工具的创作者正在发出寻求帮助的讯号。 (来自:...
伊朗国家石油产品分销公司(NIOPDC)的加油站26日停工,原因是网络攻击波及了整个分销网络。 NIOPDC网络在全国拥有3500多个加油站,80多年来一直供应石油产品。 调查机构正在查找造成破坏的原因,目前还没有公开说明幕后黑手的信息,但伊朗正在指责一个敌对国家。 并非全无线索,ISNA 通讯社首...
医疗设备制造商美敦力公司(Medtronic)已召回其部分胰岛素泵使用的遥控器,因为这些遥控器存在严重的漏洞,可能导致患者受伤或死亡。 攻击者可以利用漏洞来改变胰岛素泵提供给病人的剂量。 “MiniMed™远程控制器使用无线射频(RF)与胰岛素泵通信,可以在不按任何胰岛素泵按钮的情况下将一定量的胰岛...
网络安全研究人员详细介绍了一项新的黑客行动,该行动可能以东南亚的实体为目标,工具是一种以前未被识别的Linux恶意软件,该恶意软件被用于进行远程访问,此外还可以收集凭证和充当代理服务器。 该恶意软件家族被斯洛伐克网络安全公司ESET称为“FontOnLake”,据说具有“设计良好的模块”,可以不断升...