news 2026/6/26 21:08:36

接口测试:Postman使用总结

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
接口测试:Postman使用总结

🍅点击文末小卡片,免费获取软件测试全套资料,资料在手,涨薪更快

一、为何使用postman

postman是一款简单高效的接口测试工具,能够很方便发送接口请求,易于保存接口请求脚本,postman提供接口响应数据比对功能,可以设置预期结果作断言,还能把测试用例放在一个集合中批量执行,比如每个环境可以看作一个集合,方便不同环境接口请求信息的管理和执行,工作中写接口自动化测试脚本时,也可以用postman工具调通接口再去实现自动化测试代码。

二、postman下载安装

官网下载地址:https://www.postman.com/downloads/

官网会自动判断用户使用的是MAC,还是Windows系统,然后提供下载选项。

下载后生成一个exe可执行软件,直接点击安装,桌面会生成一个快捷键,打开后出现postman操作界面:

三、postman常用功能

1. new按钮功能介绍

可以新建一个接口请求、测试集合、环境配置信息等,使用的时候我们可以一个集合对应一个环境,然后在集合里面建接口请求信息

以集合为单位运行下面所有接口:

2. 新增接口请求

选择一个集合>鼠标右键>新增请求

接口请求方法,根据开发的接口文档来选择某一个接口的请求方法,常用的是get和post

2.1 添加鉴权

我们系统通常都做了鉴权,这样不是谁都能访问到我们系统中的接口,增加安全性。常见的鉴权有:cookie、session、token 三种方式(文尾有对三者进行介绍)

2.2 发送请求

上传文件接口,选择from-data>key输入框展开右边下拉框选择file>value栏出现上传文件按钮:

3. postman导入、导出

3.1 postman支持测试脚本导入,方便脚本移植,应用场景:可以在浏览器开发者工具(F12),选中某个接口,copy>copy as Curl(bash),打开postman>点击Import按钮>选择Raw text>文本框中粘贴接口请求内容>点击Continue,至此一个待测接口就添加好了。

3.2 postman接口测试脚本导出,选择测试集合>鼠标右边>选择export:

四、postman设置断言

断言就是实际结果和预期结果做对比,如果一致则测试用例执行通过(pass),反之测试用例执行失败(fail),如图切换到断言设置,选择断言方法,点击Send按钮执行接口请求,便能获取到断言结果了。

五、补充知识点

1. 关于get和post的区别:

(1). 一般get方法做查询操作,post做新增、更新操作(关于删除,通常我们系统都是做逻辑删除、而不是物理删除,只需要更新数据状态就可以了,所以用的还是post请求)

(2). 如果是get请求,一般带有请求url参数,放在问号?后面,参数与参数之间用&符号隔开;如果是 post请求,则不会在路径后面加参数,而是在请求体中用key-value键值对的方式组装参数。

(3). get提交有数据大小的限制,一般是不超过2KB,而post理论上默认是没有限制

(4). get方法直接把参数暴露在url中,比如web端系统,在浏览器地址栏就能看见参数,安全性较低

2. 关于cookie、session、token的含义:

(1). cookie:cookie由服务器生成,发送给浏览器,浏览器把cookie信息以key-value形式存储到某个目录下的文本文件中,下一次请求同一网站时会把该cookie发送给服务器

(2). Session:从字面上讲就是会话,我们和某个人交谈的时候怎么知道他是张三而不是李四,对方肯定有某种特征证明他是张三。服务器要知道当前发给自己请求的是谁,为了做区分,服务器要给每一个客户端分配不同的身份标识,然后客户端每次向服务端发送请求时,都要带上这个身份标识。客户端A访问服务器,服务器存储A的数据value,把key返回给客户端A,客户端A下次带着key(Session ID)来访问服务器,服务器就能给出客户端A的数据。

(3). token也称作令牌,由uid+time+sign+...方式组成,是一种服务端无状态的认证方式,非常适合于REST API的场景,所谓无状态指服务端并不会保存身份认证相关数据。

3. 关于cookie、session、token的区别:

3.1 cookie和session的区别

数据存放位置不同:cookie存放在客户端,session存在服务器上的,
安全程度不同:cookie存放在客户端,别人可以根据客户端cookie进行cookie欺骗,session存放在服务端相对安全,考虑安全性应使用session
性能使用程度不同:session放在服务器上,访问太多会占用大量服务器资源,考虑性能方面应使用cookie
数据存储大小不同:单个cookie保存的数据只有几Kb,session存储在服务端,根据服务器大小来定
3.2 token和session的区别

token是开发定义的,session是http协议规定的
token不一定存储,session存在服务器中
token可以跨域,session不可以跨域,session是与域名绑定的

一点帮助

最后感谢每一个认真阅读我文章的人,礼尚往来总是要有的,虽然不是什么很值钱的东西,如果你用得到的话可以直接拿走:

这些资料,对于做【软件测试】的朋友来说应该是最全面最完整的备战仓库,这个仓库也陪伴我走过了最艰难的路程,希望也能帮助到你!凡事要趁早,特别是技术行业,一定要提升技术功底。

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/5/28 18:32:43

探索液晶电调超表面的奇妙世界:从理论到仿真

Comsol液晶电调超表面。最近,我在研究液晶电调超表面(Liquid Crystal Tunable Metasurface)的相关内容,感觉这个领域真是充满了魅力!超表面作为一种新兴的电磁调控技术,结合液晶材料的可调谐特性&#xff0…

作者头像 李华
网站建设 2026/6/12 3:22:37

unittestreport 数据驱动 (DDT) 的实现源码解析

前言 在做自动化过程中,通过数据驱动主要是为了将用例数据和用例逻辑进行分离,提高代码的重用率以及方便用例后期的维护管理。很多小伙伴在使用unittest做自动化测试的时候,都是用的ddt这个模块来实现数据驱动的。也有部分小伙伴对ddt内部实…

作者头像 李华
网站建设 2026/6/25 17:00:30

企业级AI落地利器:TensorFlow生产部署最佳实践

企业级AI落地利器:TensorFlow生产部署最佳实践 在金融风控系统每秒处理数万笔交易、电商推荐引擎毫秒级响应用户行为的今天,AI早已不再是实验室里的“玩具模型”。真正的挑战在于:如何让一个准确率95%的模型,在高并发、低延迟、72…

作者头像 李华
网站建设 2026/6/13 11:10:39

开源不等于无险!Open-AutoGLM部署前必做的6项安全审计(专家级清单)

第一章:开源不等于无险!Open-AutoGLM安全认知重塑 开源社区推动了人工智能技术的快速发展,Open-AutoGLM作为一款面向自动化自然语言生成的开源框架,因其灵活性和可扩展性受到广泛关注。然而,“开源”并不意味着“安全”…

作者头像 李华
网站建设 2026/6/24 0:33:50

揭秘Open-AutoGLM插件安装全流程:从下载到激活仅需4分钟

第一章:Open-AutoGLM插件安装前的准备工作在部署 Open-AutoGLM 插件之前,必须确保系统环境满足其运行依赖和安全要求。该插件依赖于特定版本的 Python 运行时和 GPU 加速支持,若环境配置不当,可能导致安装失败或功能异常。系统环境…

作者头像 李华
网站建设 2026/6/26 4:26:54

【Open-AutoGLM高效使用前提】:你不可不知的插件安装避坑指南

第一章:Open-AutoGLM插件安装前的准备工作在部署 Open-AutoGLM 插件之前,必须确保系统环境满足其运行依赖。该插件基于 Python 构建,依赖于特定版本的解释器和核心库。准备工作的完整性将直接影响后续安装的成功率与稳定性。系统环境检查 操作…

作者头像 李华