Postman可通过预请求脚本+环境变量+Tests脚本实现Token自动同步：先为多环境配置base_url、login_path等变量，再在登录接口Tests中提取token并存入auth_token，最后在集合Pre-request Script中自动校验并刷新Token。
Postman怎么设置Token自动同步【进阶】——当你的API要求Token过期后必须重新登录、且不同环境（开发/测试/生产）的登录地址、字段名、响应结构各不相同，又不想每次手动复制粘贴，就得用脚本+环境变量+预请求三者联动来实现真正意义上的全自动同步。
搭建多环境隔离基础
先为开发、测试、预发布三个环境分别创建独立配置，避免Token混用导致401错误或越权访问。
点击右上角环境切换器 → “Manage Environments” → “Add”，依次新建三个环境：dev / test / staging。
每个环境中都添加以下变量，【base_url 和 login_path 必须按实际接口路径填写，填错会导致登录请求直接 404】：
| 变量名 | dev 值 | test 值 | staging 值 |
|---|---|---|---|
| base_url | http://localhost:8080 | https://api-test.example.com | https://api-staging.example.com |
| login_path | /auth/login | /v1/auth/login | /gateway/login |
| token_field | data.token | result.accessToken | payload.tokenValue |
| auth_header_key | Authorization | X-Auth-Token | x-access-token |
注意：token_field 是 JS 路径表达式，不是字符串，后续脚本会用 eval() 动态解析它；填错会导致 set 失败但无报错，Token 始终为空。
登录接口中提取并存储Token
在登录请求的 Tests 标签页中粘贴以下脚本，它能适配三种不同响应结构，并自动识别空值、null、undefined 等无效情况。
方法一：通用安全型（推荐）
if (pm.response.code === 200) {
const res = pm.response.json();
const path = pm.environment.get("token_field");
let token = null;
try {
token = eval(`res.${path}`);
} catch (e) {
console.error("Token路径解析失败，请检查 token_field 配置", e);
}
if (token && typeof token === "string" && token.trim().length > 10) {
pm.environment.set("auth_token", token);
console.log("✅ Token 已写入环境变量:", token.substring(0, 12) + "...");
} else {
console.warn("⚠️ Token 无效或为空，未写入环境变量");
}
}
方法二：极简直取型（仅适用于固定结构）
Postman Mac版是一款专为macOS设计的API开发与测试工具，凭借简洁的界面和强大的功能，深受开发者喜爱。它支持发送各种HTTP请求（GET、POST、PUT等），轻松管理接口集合、环境变量和模拟服务器。Mac用户可享受原生性能、快捷键优化及与系统无缝集成的体验，适用于接口调试、自动化测试和文档生成。无论是个人项目还是团队协作，Postman for Mac都能提升API开发效率，是ma
pm.environment.set("auth_token", pm.response.json().data?.token || "");
让所有请求自动携带最新Token
第一步：打开目标集合 → 右键 → “Edit” → 切换到 Authorization 标签页
第二步：Type 选 “Bearer Token”，Token 输入框填 {{auth_token}}
第三步：确认该集合下所有请求的 Authorization 设置为 “Inherit auth from parent”
这一步做完后，集合内所有请求都会自动在 Header 中注入 Bearer 【auth_token 变量必须存在且非空，否则发出去的请求头是 Bearer null，直接 401】。
实现Token失效时自动重登录
这是进阶核心：不依赖人工点击登录接口，而是在任意接口发送前自动检测Token有效性并补救。
在集合根目录的 Pre-request Script 标签页中，粘贴以下代码：
// 检查 auth_token 是否缺失或过期（此处用长度粗筛，你可替换为 JWT 解析校验）
const token = pm.environment.get("auth_token");
if (!token || token.length console.log("? 检测到 Token 缺失或过短，触发自动登录流程");
const loginUrl = `${pm.environment.get("base_url")}${pm.environment.get("login_path")}`;
pm.sendRequest({
url: loginUrl,
method: "POST",
header: { "Content-Type": "application/json" },
body: {
mode: "raw",
raw: JSON.stringify({
username: pm.environment.get("login_username"),
password: pm.environment.get("login_password")
})
}
}, (err, res) => {
if (err) return console.error("❌ 自动登录请求失败", err);
if (res.code === 200) {
const data = res.json();
const path = pm.environment.get("token_field");
let newToken = null;
try { newToken = eval(`data.${path}`); } catch (e) {}
if (newToken && typeof newToken === "string") {
pm.environment.set("auth_token", newToken);
console.log("? Token 已刷新");
}
}
});
}
这个脚本会在每次发送请求前运行，只要 auth_token 为空或太短，就静默发起一次登录请求并更新变量——你完全感知不到它在后台做了什么，但所有接口始终带着有效凭证。
