Postman参数化核心是“按需取值”，需对齐数据源、执行上下文与变量作用域；CSV/JSON批量运行时注意格式规范与变量引用限制，Pre-request Script动态生成参数须用正确API，跨请求传参依赖Tests提取+环境/全局变量合理选用。
Postman 要让每次请求用不同参数，核心不是“随机换值”，而是“按需取值”——你得告诉它从哪取、怎么取、何时更新。直接硬编码或手动改 {{var}} 没意义，关键在数据源 + 执行上下文 + 变量作用域这三者对齐。
用 Runner 导入 CSV/JSON 文件做批量参数化
这是最常用也最容易出错的场景：你有一堆测试数据，想让每个请求用一行。
- CSV 文件第一行必须是变量名（如
username,password），不能带空格或中文；JSON 文件必须是数组套对象结构，例如[{"username":"u1","password":"p1"},{"username":"u2","password":"p2"}] - 变量引用只支持
{{username}}这种写法，不能写成data.username——后者只在 Pre-request Script 或 Tests 里有效 - Runner 中勾选
Persist Variables会影响环境变量：不勾选，参数化数据只临时生效；勾选后，pm.environment.set("username", ...)会被覆盖，后续请求可能意外复用最后一行值 - 迭代次数超过数据行数时，Postman 默认循环使用最后一行，不是报错或跳过 —— 如果你依赖唯一性（比如创建用户），这会导致 409 冲突
Pre-request Script 动态生成并注入参数
当参数需要实时计算（如时间戳拼接、UUID、签名摘要），不能靠外部文件时，就得在发送前用脚本生成。
Postman 12.27.7
下载
Postman 12.27.7 Windows x64 官方安装包，适用于 API 设计、调试、测试与协作。该系列包含 Enterprise 云端性能测试静态 IP 出口能力，以及接口规范标签管理改进，适合受限网络测试与规范资源组织场景。
- 查询参数添加用
pm.request.url.query.set("ts", Date.now().toString())，别用addQueryParams，否则重复运行会堆积多个ts - Header 注入推荐
pm.request.headers.upsert({key: "X-Nonce", value: Math.random().toString(36).substr(2, 8)})，upsert会自动覆盖同名 header，add则追加 - Body 中替换 JSON 字段，要用
JSON.parse+JSON.stringify重构，不能直接字符串 replace —— 否则破坏 JSON 结构，导致 400 - 注意：Pre-request Script 里无法读取当前请求的 Body 原始字符串（
pm.request.body.raw是只读的），如需修改 body，必须先解析再序列化
跨请求传参：从上个响应提取并复用
典型链路是 /auth → 提取 access_token → 用于后续所有接口的 Authorization 头。
- 提取必须写在上一个请求的
Tests里，用pm.environment.set("token", jsonData.access_token)或pm.globals.set("token", ...)；写在 Pre-request Script 里无效，因为那时响应还没回来 - 环境变量和全局变量不要混用：如果集合里多个环境（dev/staging/prod）共用一套 token 逻辑，用
pm.globals.set更稳妥；如果 token 需随环境隔离（比如 dev 用 mock token），就用pm.environment.set - 下个请求的 Header 里填
Authorization: Bearer {{token}}，但要注意：如果token为空或过期，Postman 不会报错，只是发出去一个无效头，结果通常是 401 —— 建议在 Tests 里加断言pm.expect(pm.response.code).to.not.eql(401) - 别在 Tests 里用
{{token}}引用变量，这里不支持双花括号语法；必须用pm.environment.get("token")或pm.globals.get("token")
真正容易被忽略的是变量作用域的“时效性”：环境变量在 Runner 单次执行中是持久的，但 Collection 独立运行时不继承；而全局变量跨 Collection 生效，却可能被其他集合意外覆盖。参数动态性不难实现，难的是让每次取值都落在你预期的上下文里。
