Postman中Authorization Tab填{{token}}可自动替换，但需确保变量在当前作用域生效：环境变量需激活对应环境，集合变量需请求归属该Collection，全局变量可能被覆盖；Bearer Token应选Type为“Bearer Token”后在Token框填{{token}}，Basic Auth则分别在Username和Password框填{{username}}、{{password}}；登录后须用Tests脚本（如pm.environment.set）自动提取并存储token，避免手动复制。
Authorization Tab 里填 {{token}} 就能自动替换？先确认变量作用域
不能直接填 {{token}} 就完事。Postman 的 Authorization Tab 只认当前作用域生效的变量：如果 token 是环境变量，必须已选中对应环境；如果是集合变量，该请求必须属于那个 Collection；全局变量虽不依赖环境，但一旦被同名环境/集合变量覆盖，就失效。
常见错误现象：Authorization 中写了 {{token}}，发送后请求头里仍是字面量 Bearer {{token}}，或报 401 —— 很大概率是变量没加载、拼写不一致（比如 access_token vs token），或环境未激活。
- 打开右上角眼睛图标，检查当前生效的变量列表里是否有
token及其值 - 鼠标悬停在
{{token}}上，看提示是否显示预期值；不显示 = 变量未定义或未生效 - 确认变量名大小写完全一致（Postman 内部不区分大小写，但部分脚本调用如
pm.environment.get("Token")区分）
Bearer Token 认证中引用变量的正确姿势
别在 Header Tab 手动加 Authorization: Bearer {{token}}。Postman 的 Authorization Tab 专为此类场景设计，它会自动处理格式、空格和编码，避免手误。
操作路径：请求 → Authorization Tab → Type 选 “Bearer Token” → 在 Token 输入框填 {{token}}。这样 Postman 才会在发包前解析变量，并生成标准的 Authorization: Bearer abc123... 头。
- 若 Token 存在环境变量中，确保右上角环境选择器已选中对应环境（如
test_env） - 若使用集合变量，需在 Collection Settings → Variables 中定义，并确保请求归属该 Collection
- 敏感 Token 建议设为 Secret 类型（环境变量编辑页勾选），防止在界面明文暴露
登录接口返回 token 后，怎么自动存进变量供后续认证用
靠手动复制粘贴 token 是反模式。必须用 Tests 脚本提取响应并写入变量，否则每次 token 过期都要重跑登录、重填一遍。
Postman Mac版是一款专为macOS设计的API开发与测试工具，凭借简洁的界面和强大的功能，深受开发者喜爱。它支持发送各种HTTP请求（GET、POST、PUT等），轻松管理接口集合、环境变量和模拟服务器。Mac用户可享受原生性能、快捷键优化及与系统无缝集成的体验，适用于接口调试、自动化测试和文档生成。无论是个人项目还是团队协作，Postman for Mac都能提升API开发效率，是ma
以 JSON 响应 {"access_token": "xyz...", "expires_in": 3600} 为例，在登录请求的 Tests 标签页写：
const res = pm.response.json();
pm.environment.set("access_token", res.access_token);
注意：这里写的是 pm.environment.set，不是 setGlobal 或 setCollectionVariable —— 因为你要让所有同环境下的请求都能复用这个 token。
- 如果项目有多个环境（dev/test/prod），每个环境的登录接口应写入同名环境变量（如都叫
access_token），切换环境即自动切换 token - 不要用
pm.globals.set存 token：全局变量无法隔离环境，容易导致 dev token 被误用于 prod 请求 - 可在脚本末尾加
console.log("Token saved:", res.access_token);方便调试
Basic Auth 怎么安全复用用户名密码变量
Basic Auth 的凭证也适合变量化，但不能像 Bearer 那样直接填 {{username}} 和 {{password}} 到 Authorization Tab —— 它的 Type 是 “Basic Auth”，需要分别填两个字段。
操作方式：Authorization Tab → Type 选 “Basic Auth” → Username 输入框填 {{username}}，Password 输入框填 {{password}}。Postman 会自动 base64 编码并拼成 Authorization: Basic dXNlcjpwYXNz。
- 变量名建议带环境前缀，比如
dev_username/test_password，避免不同环境混用 - 如果 username/password 是动态生成的（如含时间戳），需在 Pre-request Script 中用
pm.environment.set动态赋值，再在 Authorization 中引用 - Basic Auth 凭据比 Bearer Token 更敏感，务必对变量启用 Secret 属性
变量引用本身很简单，真正卡住人的永远是作用域错配、环境未激活、脚本未执行这三件事。调试时优先看右上角眼睛图标里的变量快照，而不是猜 URL 或 Header 有没有生效。
