Apipost 脚本高频场景最佳实践：搞定接口签名验证、登录令牌刷新、动态参数生成等

//1. 新增/修改Query参数（URL中拼接的参数）
apt.setRequestQuery("key", "value"); 
//2. 删除指定Query参数
apt.removeRequestQuery("key"); 
//3. 新增/修改Header参数
apt.setRequestHeader("key","value"); 
//4. 删除指定Header参数
apt.removeRequestHeader("key"); 
//5. 新增/修改Body参数（form-data/raw均支持）
apt.setRequestBody("key", "value"); 
//6. 删除指定Body参数
apt.removeRequestBody("key"); 
//7. 重置整个Body（仅适用于raw类型，如JSON）
apt.setRequestBody({"key1":"value1","key2":"value2"});

// 预执行脚本中添加
apt.setRequestQuery("version", "v2");`
apt.removeRequestHeader("cache-control");

$.ajax({method: "GET", // 请求方法（GET/POST等）
url:"https://xxx.com/get-secret", // 前置接口地址
  success: function(response) {
// 成功后将结果存入环境变量（后续接口可直接引用{{secret}}）
    apt.variables.set("secret", response.data.secret);
console.log("前置请求成功，secret已保存");
  }
});

// 关键：添加await，确保前置请求完成后再执行后续逻辑
await $.ajax({
method: "GET",
url: "https://xxx.com/get-secret",
success:function(response) {
    apt.variables.set("secret", response.data.secret);
  }
});

await $.ajax({
method:"POST",
url:"https://xxx.com/get-secret",
"content-type":"application/json",
data: JSON.stringify({"appId"
:"123"}),// 必须转为字符串
success:function(response) {
    apt.variables.set("secret", response.data.secret);
  }
});

// 将登录返回的PHPSESSID（SessionID）存入环境变量
apt.variables.set("sessionId",response.cookies["PHPSESSID"]);

// 配置密钥和偏移量（需与后端一致）
const key = CryptoJS.enc.Utf8.parse("16位密钥");// 
如"abcdefghijklmnop"
const iv = CryptoJS.enc.Utf8.parse("16位偏移量"); // 
如"1234567890abcdef"
// 加密函数
function encrypt(word) {
const srcs = CryptoJS.enc.Utf8.parse(word);
return CryptoJS.AES.encrypt(srcs, key, {
    iv: iv,
    mode: CryptoJS.mode.CBC,// 加密模式（后端一致）
    padding: CryptoJS.pad.Pkcs7// 填充方式（后端一致）
  }).ciphertext.toString().toUpperCase();
}
// 解密函数
function decrypt(word) {
const encryptedHexStr = CryptoJS.enc.Hex.parse(word);
const srcs = CryptoJS.enc.Base64.stringify(encryptedHexStr);
const decrypt = CryptoJS.AES.decrypt(srcs, key, {
    iv: iv,
    mode: CryptoJS.mode.CBC,
    padding: CryptoJS.pad.Pkcs7
  });
return decrypt.toString(CryptoJS.enc.Utf8);}
// 调用示例：加密密码
const password = encrypt("123456");
apt.setRequestBody("password", password);

// 1. 获取当前接口的Query参数（也可获取Body参数：request.request_bodys）
const query = request.request_querys;
const param1 = query.param1;
const param2 = query.param2;
// 2. 从环境变量中获取固定参数（提前在环境变量中配置APPID和SECRET_KEY）
const appid = apt.environment.get("APPID");
const secretKey = apt.encironment.get("SECRET_KEY");
// 3. 生成随机salt（11111-65536之间）
const salt = parseInt(Math.random() * 54425 + 11111, 10).
toString();
// 4. 按规则拼接字符串
const signStr = appid + param1 + param2 + salt + secretKey;
// 5. MD5加密生成sign
const sign = CryptoJS.MD5(signStr).toString();
// 6. 将salt和sign添加到Query参数中
apt.setRequestQuery("salt", salt);
apt.setRequestQuery("sign", sign);