Postman是一个流行的API开发工具，它简化了设计、测试、修改和记录API的过程。它提供了一个用户友好的界面，允许用户发送和接收HTTP请求，使用环境和集合管理工作流，执行自动化测试，创建模拟服务器进行测试，并生成API文档。

由于其多功能性，它受到从事API中心工作流的开发人员、测试人员和其他IT专业人员的高度评价。

在本教程中，我们将讨论如何安装、设置和使用Postman的最重要功能。

2. 安装和设置

Postman可以作为Windows、Mac或Linux操作系统的桌面应用程序下载。它也可作为网络应用程序提供。然而，并非所有功能都可用。

Postman是一个流行的API平台，它优化了API开发生命周期的各个步骤。Postman可以用来在不写任何代码的情况下测试我们的API。我们可以使用独立的应用程序或浏览器扩展。

在本教程中，我们将看到在使用Postman时如何上传文件和JSON数据。

2.1. 依赖项

我们定义了一个基本的spring应用程序，在_pom.xml_中使用了_spring-boot-starter-web_依赖项：

`<dependency>`
    `<groupId>`org.springframework.boot`</groupId>`
    `<artifactId>`spring-boot-starter-web`</artifactId>`
`</dependency>`

在Postman中，变量允许我们保存值并在不同API中按需使用它们。我们可以通过将它们传递到集合、环境或任何请求中来引用这些值。它基本上使我们能够更有效地使用这些变量来访问存储的值。我们还可以利用这些变量与多个团队成员协作或在Postman上设置动态工作流。

在本文中，我们将深入理解变量、它们的类型以及如何将它们嵌入到我们的API中。

什么是变量？

变量代表数据表示，让我们在需要的地方无需手动输入即可访问一个值。当我们需要在多个地方使用相同的值时，它们非常有用。一些实例包括基础URL、令牌和路径变量。此外，使用它们还使请求更加灵活，因为更改变量将自动在所有使用这些变量的地方进行更改。

在这个教程中，我们将探讨使用Postman发送x-www-form-urlencoded格式数组的方法。

W3C委员会定义了多种我们可以用于通过网络层发送数据的格式。这些格式包括form-data、raw和x-www-form-urlencoded数据。我们默认使用后者格式发送数据。

列出的格式描述了作为HTTP消息体的一个块发送的表单数据。它发送了一个编码的表单数据集以提交给服务器。编码数据具有键值对的格式。服务器必须支持内容类型。

使用此内容类型提交的表单匹配以下编码模式：

• 控件名称和值被转义。
• '，'符号将多个值分隔开。
• '+'符号将所有空格字符替换。
• 保留字符应遵循RFC 1738符号。
• 所有非字母数字字符使用百分号编码。
• 键与值用等号（'='）分隔，键值对用和号（'&'）分隔。

在本文中，我们将看到如何将Swagger API导入Postman。

Swagger是一个开源的规则集、规范和工具集，用于开发和描述REST API。然而，2021年之后，OpenAPI指的是行业标准规范，而Swagger指的是工具。

Postman是一个用于构建和使用API的平台。Postman简化了API生命周期的每一步，并简化了协作。我们可以使用Postman在不编写任何代码的情况下测试我们的API。

我们可以使用独立应用程序或浏览器扩展。

我们可以与任何现有应用程序一起工作，或者我们可以从头开始创建一个简单的应用程序，该程序公开REST API。

在这篇文章中，我们将学习如何通过Postman发送SOAP请求。在此之前，我们将从我们的Country SOAP服务导入WSDL到API平台。

2. 设置

在我们能够在Postman中发出SOAP请求之前，我们需要一个正常工作的SOAP服务。启动我们的Country SOAP服务后，端点将位于http://localhost:8080/ws，而WSDL可以在http://localhost:8080/ws/countries.wsdl找到。

3. 从Postman测试SOAP请求

使用Postman测试我们的端点有四个步骤。

Postman中form-data、x-www-form-urlencoded和raw的区别

1. 概述

Postman 提供了多种方式与 API 或服务器请求交互，使用不同类型的正文参数。 这些代表了通过 HTTP 请求向 API 发送数据的不同方式。

在本教程中，我们将探讨在请求正文中使用 form-data、x-www-form-urlencoded 和 raw 之间的差异。

form-data 表示从网站表单发送到 API 的数据，作为 multipart/form-data 的一部分。 Postman 中的 form-data 选项模拟了在网站上填写表单并提交的过程。我们可以编辑表单数据，并允许它通过转换数据中的关键值编辑器来设置不同的键/值对。

使用Postman REST客户端发送CSRF令牌

1. 概述

每次我们测试启用了CSRF保护的端点时，我们都必须手动从cookie中获取CSRF令牌，并将其设置在_X-XSRF-TOKEN_请求头中。如果我们不发送CSRF令牌，我们会收到_403禁止_错误。

在本教程中，我们将看到如何在使用Postman时自动向服务器发送CSRF令牌。

2. 应用程序设置

我们不会讨论如何在Spring应用程序中启用CSRF保护，这在之前的文章中已经介绍过了。

我们知道，我们可以在客户端的cookie中找到CSRF令牌，默认情况下，CSRF保护对_POST_、PUT_和_DELETE HTTP动词强制执行。

在本教程中，我们将学习如何使用预请求脚本在Postman中为每个请求添加HTTP头部。

在深入实现之前，让我们回顾一下HTTP头部是什么。

在HTTP请求中，头部是提供客户端和服务器HTTP通信之间附加信息的字段。HTTP头部具有键值对格式，并且可以附加到请求和响应上。

授权、内容类型和cookie是通过HTTP头部提供的元数据的示例。

例如：

Authorization: Bearer YmFyIiwiaWF0IjoxN;
Content-Type: application/json;
Cookie: foo=bar;