接口自动化框架篇：接口签名Sign封装！

接口自动化测试是现代软件开发中一个重要的环节，它能够有效地降低测试工作的工作量和人力成本。一个好的接口自动化测试框架能够提高测试效率和准确性。其中，接口签名（Sign）封装是接口自动化测试框架中的一个重要组成部分。

一、什么是接口签名（Sign）？

接口签名（Sign）是指对于每一次接口请求生成一个唯一的标识，用于验证请求的合法性。它包含了接口的请求参数、时间戳、随机数等信息，并使用加密算法对这些信息进行加密，生成一个签名字符串。服务器端通过验证签名字符串的合法性来判断请求是否合法。

二、为什么要进行接口签名（Sign）封装？

1. 安全性：接口签名可以防止非法请求，保护服务器的安全性。

2. 验证准确性：接口签名可以确保请求的参数没有被篡改，保证数据的准确性。

3. 接口管理：接口签名可以帮助团队更好地管理接口，对接口的合法性进行验证。

三、接口签名（Sign）的封装步骤

1. 定义加密算法：选择合适的加密算法，如MD5、SHA1等。

2. 定义签名生成逻辑：根据接口请求参数、时间戳、随机数等信息，生成签名字符串。

3. 发送请求前生成签名：在发送请求之前生成签名字符串，并将其添加到请求参数中。

4. 服务端验证签名：服务端收到请求后，从请求参数中提取签名字符串，并使用相同的加密算法和签名生成逻辑，来验证签名的合法性。

现在我也找了很多测试的朋友，做了一个分享技术的交流群，共享了很多我们收集的技术文档和视频教程。
如果你不想再体验自学时找不到资源，没人解答问题，坚持几天便放弃的感受
可以加入我们一起交流。而且还有很多在自动化，性能，安全，测试开发等等方面有一定建树的技术大牛
分享他们的经验，还会分享很多直播讲座和技术沙龙
可以免费学习！划重点！开源的！！！
qq群号：691998057【暗号：csdn999】

 

四、接口签名（Sign）的封装实例

以下是一个简单的接口签名（Sign）封装实例，以Python语言为例：

import hashlib
import time
import random
 
class SignUtil:
    @staticmethod
    def generate_sign(params):
        # 对参数按字典序排序
        sorted_params = sorted(params.items(), key=lambda x: x[0])
        # 拼接参数字符串
        params_str = ''.join([f'{k}{v}' for k, v in sorted_params])
        # 生成时间戳
        timestamp = int(time.time())
        # 生成随机数
        random_num = random.randint(1000, 9999)
        # 拼接待加密字符串
        sign_str = f'{params_str}{timestamp}{random_num}'
        # 计算MD5签名
        sign = hashlib.md5(sign_str.encode()).hexdigest()
        return sign, timestamp, random_num
 
    @staticmethod
    def verify_sign(params, sign, timestamp, random_num):
        # 重复生成签名字符串，验证签名的合法性
        generated_sign, _, _ = SignUtil.generate_sign(params)
        return generated_sign == sign

在使用时，可以将需要发送的接口请求参数作为字典传入`generate_sign`方法中，生成签名字符串，并将签名、时间戳、随机数添加到请求参数中。服务器端收到请求后，从请求参数中提取签名等信息，并使用`verify_sign`方法验证签名的合法性。

五、总结

本文详细介绍了接口签名（Sign）封装的概念、原因以及实现步骤。接口签名（Sign）封装是接口自动化测试框架中的重要环节，它能够提升接口测试的安全性和准确性。封装一个好的接口签名（Sign）模块，可以为接口自动化测试工作提供更好的支持。

下面是配套资料，对于做【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！

最后： 可以在公众号：程序员小濠 ！ 免费领取一份216页软件测试工程师面试宝典文档资料。以及相对应的视频学习教程免费分享！，其中包括了有基础知识、Linux必备、Shell、互联网程序原理、Mysql数据库、抓包工具专题、接口测试工具、测试进阶-Python编程、Web自动化测试、APP自动化测试、接口自动化测试、测试高级持续集成、测试架构开发测试框架、性能测试、安全测试等。

如果我的博客对你有帮助、如果你喜欢我的博客内容，请 “点赞” “评论” “收藏” 一键三连哦！