Postman这些功能你知道吗

关于环境，你需要知道的事

变量

变量的作用域

作用范围见图，更高优先级的变量会覆盖低优先级的同名变量
nested variable scopes

如何使用变量

假设一个变量url = http://localhost，使用时输入就可以引用变量代表的值。因为变量都是以字符串形式保存的，你可以在任何可以输入的地方引用它，比如URL、parameters、headers、authorization、request body等。

打印变量

在脚本中输入console.log(foo)可以打印变量的值，在菜单栏view中选择Show Postman Console
variables logged

从文件中获取变量

postman支持读取csv和json格式的文件，从文件中得到相应变量的值，请记住，postman只允许在执行一个collection时选择数据文件，不能提前导入文件，在collection runner中的Data选项中选择你的CSV或者JSON文件
import data file

例如你的CSV文件中的数据是：

path, value
post, 1
post, 2
post, 3
post, 4

选择文件后，可以预览文件中的数据，看看是否是自己预期的：
preview data

执行的时候你会发现请求了4次，因为你的数据又4组
request debug tooltip

动态变量

postman提供了一系列的变量可以拿来直接用，比如你可以用来来表示一个uuid-v4风格的guid，用得到过去某个时间点的时间戳，
表示随机月份。查看所有动态变量。要注意的是，这些变量只能用于请求的URL、headers和body中。

关于请求，你需要知道的事

控制台（CMD/CTRL + ALT + C）

在菜单栏的View.Show Postman Console可以打开postman的控制台，里面包含我们请求的完整信息和在脚本中打印的日志。你可以在脚本中用console.log(),console.warn()等打印所需的日志。

授权

有时候API调用时需要进行授权，授权数据可能是在header、body或者request的parameters中，postman可以帮助我们自动添加这些数据。

如何添加授权信息

在具体的某个请求中，点击Authorization栏选择具体的授权类型，然后就可以在右侧编辑相关的值。如果整个collection都用的一样的授权，你可以在collection的更多菜单里选择编辑，然后在Authorization栏编辑授权信息。
Edit Collection
Collection Authorization

设置好了以后集合里的请求都默认用这种授权，你也可以在请求中单独再设置特殊的授权。设置完成后点击Preview Request可以预览授权信息在请求中的样式。

Bearer token

定义：为了验证使用者的身份，需要客户端向服务器端提供一个可靠的验证信息，称为Token，这个token通常由Json数据格式组成，通过hash散列算法生成一个字符串，所以称为Json Web Token（Json表示令牌的原始值是一个Json格式的数据，web表示是在互联网传播的，token表示令牌，简称JWT)
Bearer Token Preview

Basic auth

定义：基于用户名和密码的加密方式，他的格式是Basic <Base64 encoded username and password>，用户名和密码都是Base64编码的字符串，跟在文本“basic”后。
Basic Auth
Basic Auth Encoded

Digest auth

这种认证方式的一般流程是，先发送一个请求，服务端会返回一个401和若干信息，然后你再用得到的这些信息配合用户名和密码发送请求。postman会自动尝试填充advanced的选项中。
Digest Auth

OAuth 1.0

有时候需要用到第三方服务，postman也提供了OAuth授权方式。1.0的协议是consumer用一个key和secret向第三方服务请求access token，第三方服务会给到一个初始的的token，consumer用这个token获得用户的授权以后，就可以向第三方服务申请到access token，并用这个token来获取用户数据。

填好Consumer Key, Consumer Secret, Access Token, 和Token Secret，选择你想要放置这些字段的地方，body、header等
OAuth 1.0

OAuth 2.0

选择OAuth 2.0授权类型，选择放置的位置，右边点击Get New Access Token，填好必要字段，点击Request Token，如果成功了的话你会看到返回的token、过期日期等信息，有时也会有refresh token，点击Use Token使用token。

Get Access Token

添加Cookies

管理cookies

cookies link

新建cookies

点击Add Cookie按钮，下面就出现一个预置的cookie字符串，修改后点击保存即可。
create a cookie

增加域名

给一个不在当前域名列表里的域名增加cookie，可以在上方输入域名（不输入端口号和http://），点击Add按钮即可，点击该域名然后增加cookie。
add a domain

添加证书

postman应用中可以查看和设置ssl证书。点击菜单栏中的设置图标，选择settings，切换到Certificates一栏，点击Add Certificate，在host中填写域名（不带协议），上传CRT file和KEY file，如果有Passphrase也写上，没有就空着。

当你添加好证书以后，发送请求时回自动带上证书信息，打开控制台就可以看到：

Postman console view

捕获HTTP请求

使用interceptor捕获浏览器请求

第一种：chrome浏览器中安装插件Postman Interceptor就可以捕获浏览器中的http请求，启动postman的chrome app，就可以同步到你的postman app中查看。

第二种：安装Interceptor Bridge（下载地址）在postman 本地app中启动interceptor，看到他的status是INTERCEPTOR CONNECTED就可以了。

用postman作为代理捕获请求

将postman设置为代理后，他可以监听你电脑或手机上发出的请求，捕获并发送给服务端，然后接收服务端的响应再给客户端。他的原理可以用这张图理解：

postman capture proxy

第一步：打开代理，点击右上角的捕获图标，打开Capture Request开关，设置端口，默认5555，捕获的请求保存在History中。

proxy settings modal

第二步：保证你的手机和你的电脑处于同一Wi-Fi下，在手机Wi-Fi设置中设置好代理信息，IP是电脑的IP，端口是刚刚设置的5555。

然后切换到postman应用中就可以看到History栏中捕获到的请求。

关于代理

代理可以做很多事情：

Record all traffic between your machine and the internet
Reveal the contents of all requests, responses, cookies, and headers
Route traffic to specified internet locations
Debugging
Security from direct attacks
DevOps load balancing

standard web proxy

配置全局代理

如果你所有的应用都是用的相同的配置，那么可以选择使用全局代理。从设置中找到Proxy栏，选择Proxy Type，默认http和https请求都会被勾选上。设置代理服务器的IP地址和端口，设置代理服务器是否需要授权，需要的话还要填写用户名和密码。有些请求不需要经过代理的，可以在Proxy Bypass中填写。

custom proxy