使用請求頭認證來測試需要授權的 API 接口

有一些需要認證授權的接口在寫測試用例的時候一般會先獲取一個 token，然後再去調用接口，其實這樣做的話很不靈活，一方面是存在着一定的安全性問題，獲取 token 可能會有一些用戶名密碼之類的測試數據，還有就是獲取 token 的話如果全局使用同一個 token 會很不靈活，如果我要測試沒有用戶信息的話還比較簡單，我可以不傳遞 token，如果token裏有兩個角色，我要測試另外一個角色的時候，只

>>阅读原文<<