Postman 接口测试实战知识库

参考来源：Mastering Postman, Second Edition（本文为原创讲解，非转载原文）

把 299 页的《Mastering Postman（第 2 版）》读薄：从 API 全生命周期，讲到 Postman 11 的安装、设计、开发、测试、安全、CLI 自动化、文档、集成与性能。 每篇聚焦一两个概念，配类比与常见误区，零基础也能看懂。

本系列共 14 篇：

1. Postman 与 API 全生命周期
2. 安装、配置与界面导览
3. API 设计原则与 OpenAPI 规范
4. 用 Flask 搭建 API 后端与 CRUD
5. API 认证与授权：Basic / API Key / OAuth 2.0
6. 错误处理、限流与 Postman Flows 编排
7. API 测试类型与 Postman 测试能力
8. 测试脚本进阶：数据驱动、请求链与 Schema 校验
9. API 安全威胁与防护实践
10. OAuth 2.1 实战：PKCE 与令牌安全
11. Postman CLI / Newman 与 CI/CD 自动化
12. API 文档自动生成与发布
13. API 集成：连接外部平台与系统
14. API 性能：负载压测与实时监控

---

Table of contents

• Postman 与 API 全生命周期
• 安装、配置与界面导览
• API 设计原则与 OpenAPI 规范
• 用 Flask 搭建 API 后端与 CRUD
• API 认证与授权：Basic / API Key / OAuth 2.0
• 错误处理、限流与 Postman Flows 编排
• API 测试类型与 Postman 测试能力
• 测试脚本进阶：数据驱动、请求链与 Schema 校验
• API 安全威胁与防护实践
• OAuth 2.1 实战：PKCE 与令牌安全
• Postman CLI / Newman 与 CI/CD 自动化
• API 文档自动生成与发布
• API 集成：连接外部平台与系统
• API 性能：负载压测与实时监控