如何在空手道测试中使用签名来处理请求？

Question

首先，感谢构建空手道，这对于测试API和UI非常有用。我们正在使用它来测试许多端点，但是我们想知道是否有一种方法或哪种方法是处理标题中请求的一部分的签名请求的最佳方法。

情况

• 就我们
• 的

而在请求主体内容执行请求之前？

在这里，您可以看到请求的两个示例

样本1：

   * url 'https://dev.sample.com'
   * path '/api/user/getAll' 
   * header Content-Type = 'application/json'
   * header ApiKey = 'XXX' 
   * header Signature = 'YYY'
    And request {  }
    When method POST
    Then status 200    

样本2：

   * url 'https://dev.sample.com'
   * path '/api/user/getAll' 
   * header Content-Type = 'application/json'
   * header ApiKey = 'XXX' 
   * header Signature = 'ZZZ'
    And request { name: 'John' }
    When method POST
    Then status 200    

谢谢

Answer 1

空手道有一个用于生成标头的“钩子”，但截至目前，它尚未“意识到”当前构建的请求主体 +标头： https://github.com/intuit/karate#configure-headers

我们在这里收到了类似的请求，并且正在考虑添加此功能：在在空手道DSL中进行休息之前，如何检索原始请求内容？

也许OAuth示例可能会为您提供案例的前进： https://stackoverflow.com/a/a/55055111/143475

可以随意提出增强请求版本（在您的帮助下进行测试）。我在想 - 如果您能够从标题JS函数中调用 bacarate.get（'request'）怎么办。

但是目前，您需要做的就是这样做：

* def body = { some: 'json' }
* karate.set('requestBody', body)
* url someUrl
* request body
* method post

在 header.js 函数中

function fn() {
  var body = karate.get('requestBody');
  var sign = Utils.sign(body);
  return { Signature: sign };  
}

编辑：这将在空手道1.0上实现： https://github.com/intuit/karate/karate/issues/1385