通过postman的Pre-request Script 可以实现参数验签。
Pre-request Script是基于 Node.js 的强大运行时，它允许我们向请求和集合中添加动态行为。允许我们编写 API 测试、构建可以包含动态参数的请求、在请求之间传递数据等等。您可以添加两种情况下的 JavaScript 代码：

1. 在请求发送到服务器之前，在“Pre-request Script”选项卡中编写预请求脚本；
2. 收到响应后，在 “ Test”选项卡中编写测试脚本。

参考文档： https://postman.org.cn/writing-scripts/intro-to-scripts/

image.png

完整脚本：

const uuid = require("uuid")

function getTimestamp(){
    var time=new Date().getTime();
    pm.environment.set("time", time);
    return time;
}

function getRandom(){
    var random= uuid.v4().replace(/-/g, '');
    pm.environment.set("uuid", random);
    return random;
}

function getSign(){
    var random = getRandom();
    var body = pm.request.body.raw;
 
    var str= body+ random;
    var sign = CryptoJS.MD5(str).toString().toLowerCase();
    sign = sign.slice(0, 10) + random + sign.slice(-22);
    console.log(sign);
    console.log(random);
    console.log(time);
    return sign;
    
}

pm.request.headers.add({key: 'x-sign',value: getSign()});
pm.request.headers.add({key: 'x-source',value: 'postman'});

//将其他header添加到请求头
Object.keys(request.headers).forEach(key => {
    console.log(key);
    pm.request.headers.add({key: key,value:request.headers[key]});
});

Pre-request Script | 外部库的使用

https://juejin.cn/post/7214005088510394428

header操作

// 添加新 header
pm.request.headers.add({key: 'Accept-Encoding',value: 'gzip'});

// 添加或修改已存在 header
pm.request.headers.upsert({key: 'Connection',value: 'close'});

// 移除 header
pm.request.headers.remove('User-Agent')

获取body

pm.request.body.raw

获取body中的password参数

var body = pm.request.body.raw
var body_json = JSON.parse(body)  
pwd = body_json["password"]
console.log(pwd)  在console打印pwd参数