OData POSTMAN解决CSRF问题小技巧

参考note2597429 参考blog 你们有没有遇到过这样的情况，相同的API，在环境A里测试，HTTP GET和HTTP POST都可以正常使用，但换一个环境就不能用了，即使输入了用户名和密码，GET时fetch了token，POST时也填写了GET的token,还是会报CSRF token validation failed的错误 这是和server的一个设置参数有关，用TCODE: SICF_SESSIONS可以看到这个值，如果是0,就用HTTP，如果是1,就用HTTPS，就这么简单。

解决办法有两个：

改HTTP为HTTPS，相应的端口也改掉，token一样要fetch和填写加上参数cookie 这个就是在填写token的同时，使用参数cookie，把两个cookie用分号 ‘;’ 拼一下，填到POST参数里

这样就可以正常POST,但每次POST前要先用GET取一下token和cockie，那有没有简单方便的办法呢，有，写个小脚本，用环境变量来填值。

如何利用Postman中的“环境变量”来自动执行post API调用

Step1: 创建新环境Environment

Step2: 创建新环境变量Environment Variable

也就是上面第二个方式，这里我们需要两个变量，‘XCSRFToken’和‘Cookie’ 这里就相当于建了两个全局变量

Step3 建两个request，一个用来get token和cookie，一个用来post

Get 这里别忘了加这个Fetch来取Token 最关键的地方就是在这写个小脚本来取值赋给两个环境变量

//Fetch CSRF token from response header

sToken = pm.response.headers.get("x-csrf-token")

//Set CSRF Token in environment variable

pm.environment.set("XCSRFToken", sToken);

//Get all the response header

aHeaders = pm.response.headers.all()

//Declare array for cookies

aCookies = [];

//Get all the cookie value

for(i=0;i

if(aHeaders[i].key == "set-cookie"){

aCookies.push(aHeaders[i].value)

}

}

//Concatenate all the cookie with semi-colon

sCookie = aCookies.join(";")

//Set cookie value to environment variable

pm.environment.set("Cookie",sCookie)

Post 在header加入这两个参数，不过value是用的变量 再执行吧，肯定没问题了。 还有，你造吗，一组request是可以指执行的，选中这个collection，直接点run 这里也有一些可控制的参数，自己研究吧 下面是执行的结果，可以看到每一个request的执行结果

相关链接