目录

摘要：

1. 加密

2. 解密

3. Sign签名

4. 示例

---

摘要：

在进行接口自动化测试时，加密、解密和sign签名是非常重要的步骤。这些过程可以保证传输的数据安全性，并防止恶意攻击。下面将介绍如何使用Python实现接口自动化测试中的加密、解密和sign签名。

1. 加密

在接口自动化测试中，需要对一些敏感数据进行加密处理，以保证数据的安全性。常用的加密算法有AES、DES、RSA等。下面是一个使用AES算法进行加密的示例代码：

import base64
from Crypto.Cipher import AES

# 设置加密密钥和向量
key = 'your_key'.encode('utf-8')
iv = 'your_iv'.encode('utf-8')

# 加密函数
def aes_encrypt(text):
    text = text.encode('utf-8')
    cipher = AES.new(key, AES.MODE_CBC, iv)
    # 使用 PKCS7Padding 填充
    pad_length = 16 - len(text) % 16
    text += bytes([pad_length]) * pad_length
    ciphertext = cipher.encrypt(text)
    return base64.b64encode(ciphertext).decode('utf-8')

上述代码中，我们使用了Crypto模块中的AES加密算法，并设置了加密密钥和向量。加密函数接受一个字符串类型的参数，将其转换为字节类型，使用AES加密算法进行加密并进行PKCS7Padding填充，最后使用base64进行编码返回加密后的字符串。

2. 解密

在接口自动化测试中，需要对一些从服务器获取的加密数据进行解密处理。下面是一个使用AES算法进行解密的示例代码：

import base64
from Crypto.Cipher import AES

# 设置解密密钥和向量
key = 'your_key'.encode('utf-8')
iv = 'your_iv'.encode('utf-8')

# 解密函数
def aes_decrypt(text):
    text = base64.b64decode(text)
    cipher = AES.new(key, AES.MODE_CBC, iv)
    plaintext = cipher.decrypt(text)
    # 去掉 PKCS7Padding 填充
    pad_length = plaintext[-1]
    plaintext = plaintext[:-pad_length]
    return plaintext.decode('utf-8')

上述代码中，我们使用了Crypto模块中的AES加密算法，并设置了解密密钥和向量。解密函数接受一个字符串类型的参数，将其使用base64进行解码后，使用AES解密算法进行解密，并去掉PKCS7Padding填充，最后将解密后的字节类型数据转换为字符串类型返回。

3. Sign签名

在接口自动化测试中，Sign签名用于验证请求是否被篡改。常用的Sign签名算法有MD5、SHA1、HMAC等。下面是一个使用MD5算法进行Sign签名的示例代码：

import hashlib

# 设置签名密钥
secret_ke = 'your_secret_key'.encode('utf-8')

# Sign签名函数
def md5_sign(params):
    # 按key升序排序
    sorted_params = sorted(params.items(), key=lambda x:x[0])
    # 拼接参数和值，以及密钥
    sign_str = ''
    for k, v in sorted_params:
        sign_str += k + str(v)
    sign_str += secret_key
    # 使用MD5算法进行Sign签名
    sign = hashlib.md5(sign_str.encode('utf-8')).hexdigest()
    return sign

上述代码中，我们使用了hashlib模块中的MD5算法，并设置了Sign签名密钥。Sign签名函数接受一个字典类型的参数，首先按照键升序排序，然后将参数和值拼接起来并加上Sign签名密钥，最后使用MD5算法进行Sign签名并返回签名结果。

4. 示例

下面是一个使用加密、解密和Sign签名的接口自动化测试示例代码：

import requests

# 加密函数
def aes_encrypt(text):
    # 省略加密代码

# 解密函数
def aes_decrypt(text):
    # 省略解密代码

# Sign签名函数
def md5_sign(params):
    # 省略Sign签名代码

# 测试接口
url = 'http://example.com/api'
params = {
    'name': 'John',
    'age': 18,
}

# 加密请求参数
encrypted_params = {}
for k, v in params.items():
    encrypted_params[k] = aes_encrypt(str(v))

# 生成Sign签名并添加到请求参数中
encrypted_params['sign'] = md5_sign(encrypted_params)

# 发送POST请求
response = requests.post(url, data=encrypted_params)

# 解密响应数据
decrypted_response = {}
for k, v in response.json().items():
    decrypted_response[k] = aes_decrypt(v)

print(decrypted_response)

上述代码中，我们定义了一个测试接口，并在发送POST请求前对请求参数进行加密处理。然后根据加密后的请求参数生成Sign签名，并将其添加到请求参数中一起发送POST请求。最后，根据服务器返回的加密响应数据进行解密处理并输出结果。

以上就是关于接口自动化测试中加密、解密和Sign签名的详细介绍和实现代码。通过使用上述方法，可以有效保证接口传输数据的安全性和完整性，并提高接口自动化测试的可靠性和稳定性。

自动化测试学习步骤结构图：

 

自动化测试福利：