postman工具是什么？
postman工具是什么？
Postman是一款商業化軟件，在API的研發管理中被廣泛使用于API設計、API構建、API測試等工作環節。當然，它也同樣適用于API安全測試和管理。
Postman是由Postman公司開發的界面友好的API開發協作軟件，不同的使用者通過簡單的配置即可開展工作，并且其具備的自動化集成、批量操作、腳本定制等功能，使得其在API軟件市場占有很大的比重。
postman的特點：
- 多平臺的客戶端支持，讀者可以從其官網下載macOS、Windows（32位/64位）、Linux（32位/64位）不同平臺的客戶端軟件，通過簡單的安裝即可使用。目前，Postman提供免費版和企業版兩種版本，大多數情況下，免費版即可滿足讀者的日常使用。
- 方便的自動化集成，Postman支持命令行調用和API調用的方式，與CI/CD管道工具進行集成。比如在CI中安裝Newman工具，即可以調用本地或服務器端的API集合。
- 豐富的管理功能，Postman提供個人空間管理、團隊協作API管理、SAAS服務與SSO集成管理等，加上其完善的在線文檔，為用戶的使用提供了極大的幫助。
- 友好的腳本定制，Postman支持多種形式的腳本定制功能，比如pre-request腳本、多語言編碼，這些功能為不同場景下的API測試提供了批量操作、自動化操作的入口。
在理解Postman的工作原理之前，先來了解一些基本的概念，這樣便于更好的理解Postman安全測試的過程。
- Collections（集合）：集合是Postman采用分組的方式，將一組相似的API請求歸類，但每一個API請求可以設置相應的header、body、URL參數、授權方式及配置。
- Runner（運行器）：Runner是Postman特有的模塊，當讀者使用Runner時，其實是執行集合中的每一個API請求。Runner充當管理者的角色，對所有的API請求進行調度、編排，達到流程化的目的。
- Variables（變量）：Postman中的變量和軟件開發中變量類似，它也有不同的作用域，比如全局變量、集合變量、環境變量、本地變量等，這些變量的值，讀者可以采用程序編碼的方式，通過讀取URL參數、HTTP請求、本地文件等操作進行賦值。
- Environments（環境）：Postman中的環境是指API請求的上下文，通常以鍵值對的方式存儲數據。
- Pre-Request Script（預請求腳本）：預請求腳本主要用于設置API請求中的數據、變量，比如通過預請求腳本可以獲取Environments中的數據，設置各種Variables變量值。
- Test Script（測試腳本）：測試腳本在從服務器收到Response后才開始執行，其主要用來設置變量值、判斷響應是否符合預期。比如檢查Response的body中是否包含payload返回的字符串、HTTP狀態碼，HTTP Header是否包含關鍵字等。