Python接口自动化：Token认证原理与实战实现

认真发呆

发布时间：2026-10-11| 3人浏览过

原创

在接口自动化测试中，保持会话状态是常见需求。除了Cookie和Session机制，Token认证因其无状态、高并发支持等优势，在企业级应用中被广泛采用。本文将解析Token的工作机制，并通过Python代码演示如何在自动化脚本中获取并使用Token访问受保护接口。

Token机制的核心原理

Token（令牌）是服务端生成的一串字符串，作为客户端请求的凭证。其核心优势在于减轻服务器压力并减少频繁查询数据库。具体工作流程如下：

首次登录：客户端提交用户名和密码，服务器验证成功后，生成Token并返回给客户端。
客户端存储：客户端将Token保存在本地（如Cookie或本地介质）。
后续请求：客户端在后续非登录请求中，将Token附带到请求参数或请求头中。
服务器验证：服务器取出Token与本地数据库或缓存中的值进行比对。若一致，则用户处于登录状态；若不一致或缺失，则要求重新登录。

与Session机制不同，Token机制无需在服务端存储会话信息，所有登录用户信息均包含在Token自身中。这使得Token支持跨平台、跨域重复使用，且易于构建共享权限的应用程序。此外，不使用Cookie的Token机制还能有效防御CSRF（跨站请求伪造）攻击，特别适合企业级或高并发场景。

Python接口自动化实战

在自动化测试中，获取并使用Token通常分为三个步骤：登录获取、解析提取、携带访问。以下以Python的requests库为例进行演示。

1. 登录获取Token

首先，通过POST请求调用登录接口，传入用户名和密码。服务器验证通过后，会在响应体中返回Token及相关用户信息。

import requests

url = 'http://127.0.0.1:8000/user/login/'
payload = {
    "username":"vivi",
    "password":"123456"
}
res = requests.post(url,json=payload)
print(res.text)

响应结果示例如下，其中包含关键的token字段：

{
  "token": "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjoxLCJ1c2VybmFtZSI6InZpdmkiLCJleHAiOjE1ODY4NDg5NzgsImVtYWlsIjoidml2aUBxcS5jb20ifQ.a2ExtNVjGrY8T1gefcJTnk4JUOx9NVtCk6lMK8o47co",
  "user_id": 1,
  "username": "vivi"
}

2. 解析并提取Token

从登录接口的响应JSON中提取token值，以便后续使用。

import requests

url = 'http://127.0.0.1:8000/user/login/'
payload = {
    "username":"vivi",
    "password":"123456"
}
login_res = requests.post(url,json=payload)
# 从响应结果中获取token值
token = login_res.json()["token"]
print("token:", token)

控制台输出提取到的Token字符串：

token: eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyX2lkIjoxLCJ1c2VybmFtZSI6InZpdmkiLCJleHAiOjE1ODY4NTEyMjksImVtYWlsIjoidml2aUBxcS5jb20ifQ.neqVM5MFGuFbKIUOCqW_qXBajhTTQMfmAs2PWTkEMes

3. 携带Token访问受保护接口

许多接口（如项目列表接口）要求携带Token才能访问，否则返回“身份认证信息未提供”错误。访问时，需将Token拼接上后端设置的前缀（常见为“Bearer”），并放入请求头（headers）中。

import requests

url = 'http://127.0.0.1:8000/projects/'
# 拼接最终的token，注意中间有个空格
token = "Bearer" + " " + token
headers={
    "authorization": token
}
pro_res = requests.get(url,headers=headers)
print(pro_res.json())

成功携带Token后，服务器验证通过，返回项目列表数据：

{
    "count": 2,
    "results": [
        {
            "id": 1,
            "name": "自动化测试平台项目1",
            "tester": "vivi"
        },
        {
            "id": 2,
            "name": "自动化测试平台项目2",
            "tester": "coco"
        }
    ],
    "total_pages": 1,
    "current_page_num": 1
}

总结

Token机制通过无状态验证有效提升了系统性能与安全性。在Python接口自动化测试中，掌握从登录获取Token、解析提取、拼接Bearer前缀到最终携带Token访问受限接口的完整流程，是确保测试脚本稳定运行的关键。以上就是Python接口自动化中Token应用原理与实战的详细内容，更多关于接口自动化测试的资料请关注本站其它相关文章！