postman 签名

Postman 的签名功能主要用于模拟真实环境中的接口调用，以确保参数安全并符合预期的签名验证。以下是关于在Postman配置接口签名的一般步骤：

了解签名需求[^1]:

首先，确认后端接口所使用的签名算法，如常见的HMAC-SHA256。这通常涉及一个密钥和特定的计算方式。

创建请求头:

在Postman中，点击某个请求，选择Headers选项卡。
添加一个新的Authorization字段，输入签名后的值。如果是HMAC-SHA256，可能会看起来像这样：Authorization: "Bearer {signature}"
登录后复制

配置签名:

如果接口支持自动签名，可以使用Postman的内置工具。比如，对于HMAC-SHA256，可能需要计算请求体（如果有的话）、请求URL、HTTP方法以及密钥的哈希值。具体操作可能会有所不同，但通常会涉及到以下步骤：
选择Pre-request Script（预请求脚本）或者Tests（测试脚本），编写JavaScript代码来生成签名。// 示例代码，假设secretKey是你的密钥，payload是JSON payload
const hmac = crypto.createHmac('sha256', secretKey);
hmac.update(requestBody || '', 'utf8');
const signature = hmac.digest('hex');
pm.environment.set('signature', signature); // 或者直接添加到Header
登录后复制

环境变量管理:

如果签名依赖于环境变量，可以在Postman的Environment部分管理这些变量。

发送请求:

完成上述配置后，每次发送请求时，Postman都会自动应用签名，确保它与后端期望的一致。