极客笔记Postman – 会话
什么是Postman?
Postman是一种开源的API测试工具。它可以让开发人员测试、使用和发布API，可以通过发送HTTP请求测试不同的请求响应，以及对API进行身份验证和授权。
会话
会话是一种机制，用于管理客户端和服务器之间的数据通信。在网络通信过程中，客户端发送请求，服务器响应请求，这两者之间需要进行数据交换。这就需要一种机制来担保这种交流。会话就是这样一种机制。
在Postman中，会话主要通过Cookie和Session两种方式进行管理。Cookie是一种存储在客户端的数据，常用于跟踪访问者的会话信息；而Session则是一种存储在服务器上的数据，用于存储用户的会话信息。Cookie和Session可以协同起来，以确保应用程序的安全性和可靠性。
Postman中的Cookie
在Postman中，通过设置Cookie来跟踪会话信息。下面是一个获取Cookie并将其设置为请求头的示例：
const cookies = pm.cookies.all();
const cookieHeader = cookies.map(cookie => `{cookie.name}={cookie.value}`).join('; ');
pm.request.headers.add({key: 'Cookie', value: cookieHeader});
上述代码使用了Postman的pm全局变量，该变量是Postman的内置API，提供了许多有用的功能。获取Cookie使用了方法pm.cookies.all()，它会返回当前会话中所有的Cookie。然后，使用map方法将Cookie名和值拼接作为一个name=value对，并使用分号分隔各个对，最后将其设置为请求头中的Cookie字段即可。
Postman中的Session
在Postman中，Session的管理相对复杂一些。一种通用的方法是在服务器上创建一个Session，并在客户端中存储Session ID。然后，客户端在后续的请求中发送该Session ID，以便服务器能够识别会话。
下面是一个将Session ID作为Cookie存储的示例：
const sessionToken = postman.getEnvironmentVariable('session_token');
pm.cookies.set({
name: 'session_id',
value: sessionToken,
domain: 'example.com',
path: '/',
secure: true,
httpOnly: true
});
上述代码中，postman.getEnvironmentVariable()方法从环境变量中获取Session Token值。然后使用pm.cookies.set()方法设置Cookie参数，其中包括Cookie的名称、值、域名、路径和其他特定于Cookie的设置。
显式传递Session ID
另一种在Postman中管理Session的方法是显式传递Session ID。这种方法不需要服务器保存和跟踪会话状态。相反，客户端在发送请求时手动传递Session ID。
const sessionId = postman.getEnvironmentVariable('session_id');
pm.sendRequest({
url: 'https://example.com/api/endpoint',
method: 'GET',
headers: {
'X-Session-Id': sessionId
}
}, function (err, res) {
console.log(res.text());
});
上述代码中，使用pm.sendRequest()方法发送请求，传递Session ID值作为请求头中的X-Session-Id字段。该方法提供了一个回调函数，用于处理服务器返回的响应。
结论
在Postman中管理会话有多种方式。其中Cookie和Session是最常用的两种。使用Cookie时需要在客户端中存储数据，并将其设置为请求头中的Cookie字段。而Session需要在服务器上创建会话状态，以便在客户端和服务器之间进行数据交流。另外，显式传递Session ID也是一种方法，可以减少对服务器的依赖，但需要更多的客户端代码来手动传递Session ID。根据具体的应用场景选择合适的方法来管理会话是很重要的。