接口测试必备技能 - 加密和签名

朴灿烈づ我的快乐病毒、 2024-05-23 18:41 82阅读 0赞

![5ed80d7da6904639a76a02864c8beec2.png][]

[2024软件测试面试刷题，这个小程序（永久刷题），靠它快速找到工作了！（刷题APP的天花板）\_软件测试刷题小程序-CSDN博客文章浏览阅读3k次，点赞86次，收藏13次。你知不知道有这么一个软件测试面试的刷题小程序。里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动交流板块……\_软件测试刷题小程序编辑https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502编辑https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502编辑https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502编辑https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502编辑https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502编辑https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502编辑https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502编辑https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502编辑https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502编辑https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502编辑https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502![icon-default.png?t=N7T8][icon-default.png_t_N7T8]https://blog.csdn.net/AI\_Green/article/details/134931243?spm=1001.2014.3001.5502][2024_APP_-CSDN_3k_86_13_web_app_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_icon-default.png_t_N7T8_icon-default.png_t_N7T8_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502]

## **1、什么是加密以及解密？** ##

**加密：**在网络上传输的原始数据（明文）经过加密后形成（密文）传输，防止被窃取。

**解密：**将加密还原成原始数据

## **2、加密方式分类？** ##

**对称式加密：**对加密和解密使用的是同一个密钥

**非对称式加密：**非对称式加密需要两个密钥（双钥），分别叫公钥和秘钥，这两把秘钥可以互相加解密，公钥公开的，不需要保密，私钥是保密的。

## **加密方式详解** ##

### **1、加对称密技术：** ###

*  **DES加密算法**：加密安全性弱，一般应用于旧的系统里面
 *  **AES加密算法**：一般用于前后端分离的接口加密
 *  **Base64加密算法**：编码的方式

### **2、非对称加密技术**（RSA加密算法） ###

RSA加密算法：最有影响力的加密算法

> #### 场景1：**通过公钥加密** ####
> 
> ####  **通过私钥解密** ####

两个用户。A和B，B有双钥，A想要把一个数据报文通过加密的方式传给B。

① B把自己的公钥发送给A（公钥是公开的）

② A使用这个公钥把数据报文进行加密，加密完成传给B（加密后的密文通过网络传给B）

③ B使用自己的秘钥解密得到数据报文

![图片][21a3b6d03cb8e560a2a25382544c7551.png]

> #### 场景2：**私钥加密：数字签名** ####
> 
> ####  **公钥解密：验证签名** ####

*  数字证书由来：因为公钥是公开的不安全，所以需要第三方的CA（数字证书颁发机构）对公钥进行加密，加密后的东西就叫数字证书。数字证书包括：B用户基本信息以及B公钥的信息，部分证书也附有有效期。X509的标准
 *  CA：双钥，通过私钥加密
 *  验证签名：身份验证。

两个用户。A和B，B有双钥

① B把需要发送的数据报文通过私钥加密。

② B找到CA把自己的公钥做认证

③ CA就用自己的私钥对B的公钥和一些相关的信息一起加密，生成数字证书

④ CA就会把数字证书发给B

⑤ B将密文和数字证书都传给A

⑥ A用CA的公钥去解开数字证书，拿到B的公钥，在使用公钥解密密文，从而得到数据报文

#### Fiddler不能直接抓取https协议的数据报文，需要安装一个数字证书 ####

https协议=http协议+SSL安全传输协议

**SSL安全传输协议：**安全套接层。

NetScape（B）研发，Fiddler（A），CA把数字证书发到网上，数字证书生成器。

### **3、MD5**（完全不考虑解密，也叫做哈希算法，散列算法） ###

Postman举例：在Tests中
    
    //获得当前时间戳
    
    new times = new Date().getTime()
    
    //使用MD5加密
    
    var miwen =
    
    CryptoJS.MD5("admin").toString().toUpperCase()
    
    Jmeter
    
    函数助手：__digest
    
    ${__digest(MD5.admin,,,)}

## **接口签名** ##

### **1、什么是接口签名？** ###

使用用户名，密码，时间戳和所有的排序过的参数组合起来，再加密得到的字符串，字符串是唯一的有权访问第三方金融接口的鉴权码=sign接口签名。

### **2、为什么要做接口签名？** ###

*  防伪装攻击
 *  防篡改攻击
 *  防存放攻击
 *  防数据泄漏

### **3、如何做接口签名，了解签名的规则：** ###

对所有的请求的参数按key按ASCII码做升序排列。

{"c":"3","b":"2","a":"1"}
    
    {"1":"1","b":"2","c":"3"}

把参数名和参数值连接成字符串：

a=1&b=2&c=3

用申请到的appid和appsecret连接到字符串的头部

appid:用户名
    
    appsecret：密码
    
    appid=admin&appsecret=123&a=1&b=2&c=3

用时间戳连接字符串的尾部

appid=admin&appsecret=123&a=1&b=2&c=3&timestamp=124124252

然后再把这个字符串安装32位的MD5加密，加密后再转换成大写。

sign=E48B34F95AE8001C99CB86A612538C04

10秒有效。

jmeter实现并且分装成函数的话：自定义函数 jave python

### **4、postman实现并且封装成函数：JavaScript** ###

Pre-request-Script
    
    //url=https://aaa/sss?com=aaa&nu=hhh&phone=jjjjj&show_appid=jj&showapi_timestamp={
       {time}}&showapi_sign={
       {sign}}
    var moment = require('moment')//获取时间戳
    
    console.log(request.url);//获取请求信息
    
    var url = request.url;
    
    
    
    var param = url.split("?")[1]//取到url的？后面的值，按照？分割，取前面就是0
    
    if(param != null)
    
    {
        
    
    {
        var time = moment().format("YYYYMMDDHHmmss")//取当天时间按照YYYYMMDDHHmmss形式显示
        pm.environment.set("time",time);//postman 自带的  全局变量
    
    
        param+="&showapi_timestamp="+time;
        param+="&showapi_sign=122344556";
        
    
        var param = param.split("&") ;//分割变成一个list
        param.sort();//按照要求的方式进行排序a-z
        var keys = new Array(param.length);
        var values = new Array(param.length);
        for(var i=0;i<param.length;i++)
        {
            keys[i]=param[i].split("=")[0]//取=前面的值
            values[i]=param[i].split("=")[1]//取=后面的值
        }
        var str=[]
        for(var p=0;p<keys.length;p++)//如果发现keys需要sign，就不参与验签
        {
            if (keys[p]=="showapi_sign"||values[p]=="{
       {time}}")
            {
                continue;
            }
            str.push(keys[p]+value[p]);
        }
        var sign = str.join("")
        sign = sign+"sssss"；//加密钥
        pm.environment.set("sign",CryptoJs.MD5(sign).toString());//postman 自带的全局变量}

行动吧，在路上总比一直观望的要好，未来的你肯定会感谢现在拼搏的自己！如果想学习提升找不到资料，没人答疑解惑时，**请及时加入群： 759968159**，里面有各种测试开发资料和技术可以一起交流哦。

**最后：** 下方这份完整的软件测试视频教程已经整理上传完成，需要的朋友们可以自行领取**`【保证100%免费】`**

![06b7bc1a690d4c4f826248342215214c.png][]

**软件测试面试文档**

我们学习必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有字节大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

![在这里插入图片描述][cc56d6ee4baf482688db0e1410e2bb51.png]

![在这里插入图片描述][755123cb1321421b96888db976754489.png]

![3010ebc19b1042d4a4e99e0c9334bb1c.gif][]

[5ed80d7da6904639a76a02864c8beec2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/ca64dddeb8854e16bb37a4418a99b195.png
[icon-default.png_t_N7T8]: https://csdnimg.cn/release/blog_editor_html/release2.3.6/ckeditor/plugins/CsdnLink/icons/icon-default.png?t=N7T8
[2024_APP_-CSDN_3k_86_13_web_app_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502_icon-default.png_t_N7T8_icon-default.png_t_N7T8_https_blog.csdn.net_AI_Green_article_details_134931243_spm_1001.2014.3001.5502]: https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502
[21a3b6d03cb8e560a2a25382544c7551.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/d2901623c9f7413c9244d377ae913c14.png
[06b7bc1a690d4c4f826248342215214c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/e9f6a4de1f4e4ad5b560061292ca36df.png
[cc56d6ee4baf482688db0e1410e2bb51.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/e1a0d1c98dea4010b4f0bb5d02f407c5.png
[755123cb1321421b96888db976754489.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/663a826daedc419889988bbbc89905be.png
[3010ebc19b1042d4a4e99e0c9334bb1c.gif]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/b44a1de65dc848a69b76ca22bb242d25.gif