python+pytest接口自動化之token關(guān)聯(lián)登錄的實現(xiàn)
在PC端登錄公司的后臺管理系統(tǒng)或在手機(jī)上登錄某個APP時,經(jīng)常會發(fā)現(xiàn)登錄成功后,返回參數(shù)中會包含token,它的值為一段較長的字符串,而后續(xù)去請求的請求頭中都需要帶上這個token作為參數(shù),否則就提示需要先登錄。
這其實就是狀態(tài)或會話保持的第三種方式token
。
一. 什么是token
token 由服務(wù)端產(chǎn)生,是客戶端用于請求的身份令牌。第一次登錄成功時,服務(wù)端會生成一個包含用戶信息的加密字符串token,返回給客戶端并保存在本地,后續(xù)客戶端只需要帶上token進(jìn)行請求即可,無需帶上用戶名密碼。
token原理簡單概括如下:
- 用戶首次登錄成功后,服務(wù)端會生成一個token值,服務(wù)端會將它保存保存在數(shù)據(jù)庫中,同時也會將它返回給客戶端;
- 客戶端拿到token值后,保存在本地;
- 后續(xù)客戶端再次發(fā)送除登錄外的其他請求時,會把保存在本地的token值作為參數(shù)一起發(fā)送給服務(wù)端;
- 服務(wù)端收到客戶端的請求后,會拿發(fā)送過來的token值與保存在數(shù)據(jù)庫中的token值進(jìn)行比較;
- 如果兩個token值相同, 則說明當(dāng)前用戶處于登錄狀態(tài);
- 如果數(shù)據(jù)庫中沒有這個token值或者token值已經(jīng)生效,則需用戶重新登錄。
二. token場景處理
公司某管理后臺系統(tǒng),登錄后返回token,接著去請求其他接口時請求頭中都需要加上這個token,否則提示請先登錄。
請求該系統(tǒng)的登錄接口如下:
import requests import json headers = {"Content-Type": "application/json;charset=utf8"} url = "http://127.0.0.1:5000/login" _data = { "username": "劉德華", "password": "123456" } res = requests.post(url=url, headers=headers, json=_data).text print(res)
結(jié)果如下:
{
"code": 1000,
"msg": "登錄成功!",
"token": "sh34ljjl08s32730djsh34ljjl08s32730djsh34ljjl08s32730djsh34ljjl08s32730djsh34ljjl08s32730djsh34ljjl08s32730dj"
}
在對扎樣的項目做接口自動化測試時,需要先請求登錄接口拿到token,再去請求別的接口。每次請求其他接口時先請求一次登錄接口,這樣做雖然可行,但這樣不僅會降低自動化的執(zhí)行效率,而且每次都請求登錄也會對服務(wù)器資源造成浪費。
這里介紹如下兩種處理思路。
1. 思路一
在執(zhí)行用例之前,先請求登錄接口,并將返回的token值存儲在文件中(如yaml文件),后續(xù)請求需要用到token值則從該文件。
python中yaml文件的讀寫請參考我之前的文章Python讀寫yaml文件(使用PyYAML庫)。
1,運行接口自動化測試框架,初始化時先請求登錄接口,獲取token值,并寫入指定的yaml文件中。
import requests import json import yaml def get_token(): ''' 請求登錄接口,獲取token :return: headers = {"Content-Type": "application/json;charset=utf8"} url = "http://127.0.0.1:5000/login" _data = { "username": "劉德華", "password": "123456" } res = requests.post(url=url, headers=headers, json=_data).text res = json.loads(res) token = res["token"] return token def write_yaml(token): 寫入yaml文件 t_data = { "token": token with open("yaml文件路徑", "w", encoding="utf-8") as f: yaml.dump(data=t_data, stream=f, allow_unicode=True) if __name__ == '__main__': token = get_token() # 獲取token write_yaml(token) # 將token值寫入yaml文件
2,執(zhí)行測試用例時先讀取yaml文件中token值,并將token加入headers中(也有些是將token放在請求參數(shù)中,視被測試項目具體情況而定),再發(fā)送請求。
import requests import yaml import pytest import json def read_yaml(): ''' 讀yaml文件 :return: with open('yaml文件路徑', 'r', encoding='utf-8') as f: result = yaml.load(f.read(), Loader=yaml.FullLoader) token = result["token"] return token def test_check_user(): 查詢個人信息(需要先登錄系統(tǒng)) # 先從yaml文件中讀取token token = read_yaml() # 再將token添加到請求頭中 headers = { "Content-Type": "application/json;charset=utf8", "token": token } url = "http://127.0.0.1:5000/users/3" res = requests.get(url=url, headers=headers).text # 返回結(jié)果為json格式,轉(zhuǎn)換為字典 res = json.loads(res) # 斷言code是否為1000 assert res["code"] == 1000 if __name__ == '__main__': pytest.main()
這里僅僅只是舉例說明,而在實際的框架中,我們需要把這些諸如yaml文件的讀寫這樣的函數(shù)單獨封裝在某個模塊中,供其他模塊調(diào)用,這樣會代碼會更加清晰簡潔。
2. 思路二
利用pytest中的Fixture函數(shù),作用域設(shè)置為session,并返回token值,后續(xù)測試方法/函數(shù)調(diào)用該Fixture函數(shù)。
pytest中Fixture的使用請參考我之前的文章pytest(6)-Fixture(固件)。
1,首先,在conftest中定義一個作用域為session的Fixture函數(shù),用于請求登錄接口返回token。
import pytest import requests import json @pytest.fixture(scope="session") def get_token_fixture(): ''' 作用域為session的fixture函數(shù),返回token :return: ''' headers = {"Content-Type": "application/json;charset=utf8"} url = "http://127.0.0.1:5000/login" _data = { "username": "劉德華", "password": "123456" } res = requests.post(url=url, headers=headers, json=_data).text res = json.loads(res) token = res["token"] return token
2,接著,測試用例調(diào)用該Fixture。
def test_check_user(get_token_fixture): ''' 查詢個人信息(需要先登錄系統(tǒng)) :return: ''' # 通過Fixture函數(shù)g獲取et_token_fixture值,即token,再將token添加到請求頭中 headers = { "Content-Type": "application/json;charset=utf8", "token": get_token_fixture } url = "http://127.0.0.1:5000/users/3" res = requests.get(url=url, headers=headers).text res = json.loads(res) print(res) print(headers) assert res["code"] == 1000 if __name__ == '__main__': pytest.main()
執(zhí)行測試用例結(jié)果如下:
說明思路二也是可行的,當(dāng)然這里只執(zhí)行了一條測試用例,如果執(zhí)行很多的用例,效果會是怎樣還沒去驗證,大家可以試試看。
三. 總結(jié)
- 相對于Session/Cookies來說,請求量較大或者涉及第三方接口的系統(tǒng),使用token更適合。
- 有些項目token是放在請求頭中發(fā)送的,而有一些項目則是放在請求參數(shù)里發(fā)送的,做接口自動化時要明確是哪種方式。
- 接口自動化處理token時這兩種思路可任選一種,如果使用pytest框架的話建議嘗試思路二。
到此這篇關(guān)于python+pytest接口自動化(13)-token關(guān)聯(lián)登錄的文章就介紹到這了,更多相關(guān)python接口自動化token關(guān)聯(lián)登錄內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
Python headers請求頭如何實現(xiàn)快速添加
這篇文章主要介紹了Python headers請求頭如何實現(xiàn)快速添加,文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-11-11Python+tkinter制作經(jīng)典登錄界面和點擊事件
Tkinter是?Python?標(biāo)準(zhǔn)?GUI?庫,簡稱?“Tk”;從本質(zhì)上來說,它是對?TCL/TK?工具包的一種?Python?接口封裝。本文將利用tkinter制作一個經(jīng)典的登錄界面和點擊事件,需要的可以參考一下2022-09-09python 匿名函數(shù)相關(guān)總結(jié)
這篇文章主要介紹了python 匿名函數(shù)的的相關(guān)資料,幫助大家更好的理解和學(xué)習(xí)使用python,感興趣的朋友可以了解下2021-03-03Python中搜索和替換文件中的文本的實現(xiàn)(四種)
本文主要介紹了Python中搜索和替換文件中的文本的實現(xiàn),文中通過示例代碼介紹的非常詳細(xì),具有一定的參考價值,感興趣的小伙伴們可以參考一下2021-10-10Python內(nèi)建函數(shù)之raw_input()與input()代碼解析
這篇文章主要介紹了Python內(nèi)建函數(shù)之raw_input()與input()代碼解析,具有一定參考價值,需要的朋友可以了解下。2017-10-10