1.postman?生生成???Դ??
2.软件测试工具都有哪些?
3.Swagger界面丑、功能弱怎么破？用Postman增强下就给力了！成源
4.OAuth 2.0：对接 Keycloak 设备码授权流程
5.Postman接口测试之POST、代码GET请求方法
6.postman使用方法指南，生生成最全面的成源教程

postman????Դ??

       QQ群

       说明

       Spring Security5之后，实现Oauth不再推荐使用spring-security-oauth2。代码乐挑试用源码官方推荐了一种新的生生成方法（github.com/spring-proje...）。

       需要注意的成源是，该方式支持的代码不是oauth2，而是生生成oauth2.1。关于oauth2.1的成源详细介绍，可以参考：oauth.net/2.1/ 和 aaronparecki.com//1...。代码

       摘自 oauth2.net 网站上对比 oauth2 的生生成说明：

       主要区别（以下使用翻译软件翻译，大致意思没错）

       官方demo运行

       根据 github.com/spring-proje... 上的成源说明，使用 gradle 命令运行即可。代码

       复制官方代码（官网 userdetails 使用内存模式，我修改成了 jdbc，更加直观），使用 postman 进行测试。

       代码位置：authorization-server

       测试

       查看自动创建的表结构：

       浏览器访问：localhost:/h2-console...

       点击 Connect：

       我们看到创建了五张表，打开表会发现数据也被初始化进去了。

       启动项目，请求授权码模式地址：

       输入用户名密码(user1, password):

       勾选授权 scope，点击 submit consent 按钮：

       地址栏：baidu.com/?...

       授权码 code=dPEZCnsiz2WPk5mWdnPImxbSQkbwK7-yPKmgJuR2NHbswtbXWZFjgZr6MEXfIqi8JhRourmlSSYVVfGuCN-ep8jbQwxHsqrUVeeY-1XRHkpqaQ2UM9-ulbTsU0mg

       打开 postman 通过该 code 获取 access_token:

       点击 send，返回：

       JSON 数据如下：

       刷新 token

       请求后结果：

       JSON 数据是：

       简化模式（response_type=token）在 oauth2.1 被移除。

       返回结果如图：

       JSON 结果：

       之前以为是 bug，就提了 issue（github.com/spring-proje...），官方回复不支持。

       但是有扩展方式。还没弄。具体可看我提出的 issue 的作者回复。

       官方使用的是 in-memory 方式。本人通过查看源码发现还支持 jdbc 方式，redis 方式不支持。之后会根据 demo 修改一版 jdbc 方式，以及动态查询用户名密码的方式。

       spring-security-oauth2 的实现方式，可查看我之前的笔记 知乎：zhuanlan.zhihu.com/p/... github 源码：github.com/xpp/spr... 本文内容 github 地址是：github.com/xpp/spri...

       梦想越是美丽，就越是显得遥不可及。可奇怪的是，一旦你下定了决心，cr背离指标源码很快地，那些梦想就一一成为了现实！

软件测试工具都有哪些?

       在软件开发与测试领域，一系列高效的工具支撑着测试流程的高效执行与质量保证。根据不同需求，测试工具主要可以分为以下几类：

       一、测试管理工具

       在测试管理工具方面，团队可以通过其进行用例的维护、测试计划的建立、用例的执行和生成测试报告等操作。具体工具有：

       1、Jira：知名且广泛使用的项目管理工具，支持从需求到测试的全流程管理。

       2、TestRail：专为测试团队设计，提供灵活的测试计划、执行和报告功能。

       二、接口测试工具

       对于接口测试，有如下推荐工具：

       1、JMeter：开源，适用于性能测试，内存占用小，免费且易于使用。

       2、Postman：谷歌开发的接口测试插件，支持用例管理、变量管理等，适合API测试。

       三、性能测试工具

       性能测试工具涵盖多种类型，包括：

       1、LoadRunner：全面且强大，需深入学习，适合负载和压力测试。

       2、JMeter：基于Java的开源性能测试工具，易于上手且功能强大。

       四、C/S自动化工具

       此类工具如QTP和WinRunner，app 试用平台源码用于录制和编辑脚本，支持VB语言，适合复杂场景的自动化测试。

       五、白盒测试工具

       白盒测试工具聚焦于代码层的测试，包括：

       1、JTest：Java语言的单元测试框架。

       2、JUnit：验证Java代码的高效工具。

       六、代码扫描工具

       用于静态代码分析，包括：

       1、Coverity：源代码静态分析工具。

       2、cppcheck：c++静态扫描工具。

       七、持续集成工具

       用于自动化构建和测试，如Jenkins和Hudson。

       八、网络测试工具

       网络测试工具包括思博伦、Ixia等，用于性能和压力测试。

       九、app自动化工具

       app自动化测试框架包括Appium、Instruments、uiautomator、Monkey等。

       十、web安全测试工具

       针对web安全测试，可选择AppScan、Netsparker、Websecurify等。

       以上工具是软件测试流程中不可或缺的部分，帮助团队实现高效的测试执行、性能评估与安全性保障。

Swagger界面丑、功能弱怎么破？用Postman增强下就给力了！

       使用Swagger遇到界面不友好，功能受限的问题，结合Postman使用，怎么提取应用源码能显著改善这一局面。这篇内容将展示如何通过Postman增强Swagger的功能，以解决接口调试和文档展示上的问题。首先，请注意，SpringBoot实战电商项目mall的地址位于github.com/macrozheng/m...。

       Postman是一款强大的接口调试工具，它界面美观且功能完善，适合不了解它的读者进一步探索，推荐参考《Postman：API接口调试利器》获取更多信息。

       以下是将Swagger API导入至Postman的方法，与后续使用Postman进行接口调试的指南。然而，值得注意的是，将Swagger API导入到Postman中以调试接口，其优势显著，但仍有可能在文档展示上存在一定局限。

       综上所述，整合Swagger与Postman将两者优势互补。Swagger主要用于查看接口文档信息，而Postman则专注于接口调试，这种组合方式能有效弥补Swagger在接口调试方面相对弱化的特性。

       请参考项目源码的链接，已提供在GitHub上的Github账户：github.com/macrozheng/m...，欢迎关注。

OAuth 2.0：对接 Keycloak 设备码授权流程

       OAuth 2.0 是一种开放授权协议，被广泛应用于第三方软件（客户端）获取用户访问令牌，以便访问资源服务器上的用户信息。访问令牌以 jwt 格式呈现，具有内检机制，能节省服务器端存储，但服务器端仍可存储相关信息以进行更复杂的控制。访问令牌的获取方式多样，统称为授权许可类型，常见的包括授权码、密码、客户端等。

       本文以一个 nodejs 编写的命令行程序为例，展示了如何对接 Keycloak 的设备码授权流程。要体验此过程，有源码jar包需在安装了 nodejs 的环境中执行特定命令。按照提示，打开浏览器输入授权码，点击同意授权，关闭浏览器后回到命令行，即进入登录状态。

       实现这一流程的关键是 OAuth 2.0 的设备码授权许可类型。它允许第三方应用在非浏览器环境下，通过命令行、API 等方式获取用户的访问令牌。文章中详细介绍了配置步骤和关键代码，包括发送 HTTP 请求到 Keycloak 授权服务器以获取设备码和用户码、跳转到浏览器页面进行用户授权、在命令行中轮询获取令牌等。

       在 Keycloak 实例中，配置了一个 demoapp 客户端并写了一个 demo 工程，源代码位于 GitHub。文章中展示了如何将 Keycloak 的登录功能集成到命令行工具中，通过输入 k8ss login 命令自动打开浏览器，用户登录后返回命令行，从而实现登录状态。由于需要千人千面，确保不同用户的登录状态隔离，只能使用设备码授权许可类型，以便为命令行工具提供用户级别的访问令牌。

       为了简化实现过程，文章中使用 Postman 编写 HTTP 请求，以生成对应的开发语言代码。对于非 nodejs 的应用，同样可以使用此方法对接其他服务。通过这种方式，开发人员可以快速集成 Keycloak 的授权功能，而无需从头构建授权服务器。

       综上所述，通过对接 Keycloak 的设备码授权流程，开发者能够实现非浏览器环境下对用户的授权管理，简化了第三方应用的集成过程，同时也保证了用户授权的灵活性和安全性。

Postman接口测试之POST、GET请求方法

       Postman接口测试：POST和GET请求方法详解

       Postman 是一款常用的接口测试工具，其核心功能包括发送HTTP请求，如POST和GET。这两种方法在接口调用中扮演着关键角色：

       1. GET请求：用于获取指定资源的信息，常用于接收数据，例如用户注册接口:

       功能说明：用户注册

       请求URL：demo/web-member/auth/me...

       请求方式：GET

       参数示例：无返回参数

       2. POST请求：则用于提交数据处理，如用户登录:

       功能说明：用户登录

       请求URL：demo/web-member/auth/me...

       请求方式：POST

       参数示例：同样，返回参数也是无

       在Postman中，GET请求通常用于查看资源，而POST请求用于更新或创建资源。GET请求的参数通常附在URL后，以键值对形式（key-value或Json串）传递，而POST请求则将参数放在请求体中。

       进行实际操作时，使用Postman发送GET和POST请求，可以查看和验证接口的响应。但请注意，具体操作结果未在文中详述，通常包括查看请求状态码、响应内容等。

       如果你在开发或测试中需要这些资料，可以获取我的个人整理，包含自学项目源码、测试模板、面试题库和自动化测试资源等，帮助你提升技能和工作效率。

postman使用方法指南，最全面的教程

       Postman是一个功能强大的接口测试工具，它能够帮助用户模拟各种HTTP请求并接收响应结果，从而验证接口的正确性与稳定性。Postman的界面直观，支持多种请求类型，如GET、POST、DELETE、PUT等，对开发人员进行接口测试非常有用。与浏览器相比，Postman更具优势，因为它可以直接展示Json格式的响应结果，方便用户理解和分析。

       要开始使用Postman，首先需要在官方网站下载对应操作系统的版本，包括Mac、Windows（X和X）和Linux。安装过程相对简单，只需双击下载的可执行文件，按照提示步骤完成安装。

       安装完成后，打开Postman，你会看到一个整洁的界面。在实际测试过程中，你可以通过调整请求方式和地址，将模拟的HTTP请求发送至目标服务器。对于多个接口的测试，Postman提供了方便的操作方法，只需按照指示进行配置即可。

       以tianqiapi.com/api/为例，假设你想要测试其天气预报接口，你可以在Postman中输入相应的请求地址，并添加必要参数，如：

       tianqiapi.com/api/?...

       完成请求设置后，点击发送，Postman将自动执行请求，并在响应区域内显示返回结果。此时，你可以根据预期结果和实际返回值对比，判断接口是否正常工作。

       为了帮助开发者更好地掌握Postman的使用技巧，这里提供了一份包含教程、源码、学习笔记、工具、课件和面试题解析的学习资料包。这些资源全部免费提供，用户只需通过手机端访问知乎平台，点击上方链接即可领取。此外，还有专业讲师在线提供免费辅导与答疑服务，帮助开发者快速提升技能。

运行vue项目快捷键(生成vue代码片段的快捷键)

       1. 生成vue代码片段的快捷键

       检查vue.js是否安装成功了的方法：

       1、按win+r组合键打开运行窗口；

       2、输入cmd，点击确定；

       3、在打开的命令提示符中输入vue -v命令，如果显示vue相关命令，则说明vue安装成功了。使用组合键windows＋R打开运行对话框，在里面输入cmd回车打开命令提示符，在命令提示符中输入vue -v指令，回车后会弹出vue相关命令的提示，就说明vue是成功安装的了

       2. vue模板快捷键

       1.iterm2

       免费的终端神器, 然后安装好zsh和oh-my-zsh开启你的程序员之路吧，前端也可以用

       2.CodeKit

       是incident开发的一套前端开发助理工具，能够自动编译Less, Sass等前端代码，可以对js文件进行合并

       压缩

       语法检查

       工作，支持Compass

       (Sass

       )，对JPEG.PNG 格式进行压缩优化，代码编辑过程中可自动刷新浏览器查看效果

       3.postman

       用来追踪请求，查看返回数据，还可以看各种请求地址里的文件，前端必备

       4.homebrew

       用来安装各种插件和软件包

       5.dash

       各种api文档，配合alfred

       查找效果更佳哦

       6.vscode

       编辑器配合插件，前端写代码必备，插件基本上满足日常需求，还能配合zsh和iterm2使用，虽然是微软开发的，感觉比windows上好用，当然也会有人推荐sublime和coda2

       7.ps插件-cutterman

       一键切图简单高效

       8.snap

       方便截图，然后保留在一个区域，随时取用

       9.hype3

       快速设计html5特效

       .CheatSheet

       快速查各软件快捷键，提高效率

       .Cornerstone

       mac上比较好的svn软件

       .WeFlow

       是一个 GUI 的前端工具，其功能和用法可以参考市面上比较出名的一款软件：CodeKit

       .sip

       颜色拾取，方便快捷，还可以存储历史值和配色

       .pixelmator

       比ps小但功能满足需求的软件，偏设计的前端可以使用

       -----------------------------------我是分割线，不算是Mac专属的插件-----------------------------------

       1.node插件anywhere

       简单安装简单操作，搭建简单服务器，仅需两步 npm install anywhere -g;

       在项目目录下 anywhere

       2.vscode插件。

       live html边改边看页面效果，chrome也有类似插件live

       3.chrome插件,browserstack,

       在云端测试各种浏览器，比如ie;restlet Client

       调试接口；animation

       开发工具调试css3动画

       ---------------------------------------------------------------------------------------------------------------

       等等还有许多小软件和chrome插件配合开发使用，美哉

       --------..新增---------------------------------------------

       paw

       :前端请求数据，调试API工具，功能比postman更强大

       legoflow

       :前端构建化软件，可搭配vue,webpack使用

       snippetslab

       :存储代码片段，快捷指令输出

       panel

       复制粘贴神器，合理保存历史记录

       textexpander

       :高效的输出指令工具，帮助提高输入

       sketch

       :偏向设计的前端必备设计软件

       password2

       :记录密码，帮助快捷登录

       codekit

       代码构建工具

       --------..新增---------------------------------------------

       compresser:

       前端万能压缩

       regex:

       正则可视化工具

       snippetsLab

       :代码片段收集管理

       switchHosts!

       切换host

       3. vue添加代码片段

       在实际项目中我们会碰到多层嵌套的组件组合而成，但是我们如何实现嵌套路由呢？因此我们需要在 VueRouter 的参数中使用 children 配置，这样就可以很好的实现路由嵌套。 indexhtml，只有一个路由出口 [html] view plain copy mainjs，路由的重Vue怎么做实现路由跳转和嵌套

       4. vue代码自动对齐快捷键

       具体步骤如下:

       一、导入视频

       在“视频”面板，点击“添加视频”按钮，导入视频文件（可以添加爱剪辑自带的黑幕或白幕视频），作为照片的载体。

       二、在视频中添加照片

       首先在视频预览框中，将时间进度条定位到要添加照片处，然后双击视频预览框，在弹出的“选择贴图”对话框中，使用“添加贴图至列表”导入本地照片，最后把导入的照片添加至视频中即可。

       将照片添加至视频中后，通过可编辑方框，移动、缩放、旋转照片，然后在“贴图设置”一栏，设置照片的持续时长和透明度，在左侧特效列表中，勾选需要的特效。

       三、搭配背景音乐

       应用“音频”功能，为照片vlog添加动听的背景音乐。在“音频”面板点击“添加音频”按钮，选择“添加背景音乐”，然后在弹出的文件选择框中，选中音频文件，点击“打开”，进入“预览/截取”对话框，截取需要的音频片段，在“此音频将被默认插入到：”栏目，选择需要的选项，完成后点击“确定”按钮。

       四、添加文字内容

       应用“字幕特效”功能，为照片vlog添加标题、短句、旁白等文字内容。

       添加字幕后，根据视频风格，从软件自带的专业字库中选择合适的字体，并自由调整字幕的字号、排列方式、对齐方式、颜色、描边等样式效果。

       5. vue快捷键生成模板

       答:uniapp前端和后端接口对接。1. 建立项目、配置公共登陆函数新建--项目--uniapp项目--默认模版,进入main.js,编写公共登陆函数:Vue.config.productionTip = falseVue.prototype.checkLogin。

       2. 服务端代码及配置服务端源码你可以在文末或页面右侧的资源包里下载本次项目的服务端源码,上传至服务端,并在index.php配置数据库信息你可以使用Navicat。

       6. vue格式化代码快捷键

       VsCode一定要安装的几个插件

       1.Vetur -VUE语法高亮、智能感知、Emmet等,包含格式化功能, Alt+Shift+F (格式化全文),Ctrl+K Ctrl+F(格式化选中代码,两个Ctrl需要同时按着)。

       2.EsLint -语法纠错。

       3.Debugger for Chrome -映射vscode上的断点到chrome上,方便调试。

       4.Auto Close Tag -自动闭合HTML/XML标签。