Postman 最狠的测试地方在于，它把 HTTP 请求从命令行里那堆 curl 参数中解放出来了。工具你不需要记 -H、测试-d、工具--data-urlencode 这些鬼东西，测试打开界面，工具点几下鼠标就能发一个带认证、测试带 JSON body、工具带自定义 header 的测试请求。我第一次用它的工具时候，把公司内部一个需要 OAuth 2.0 的测试接口调通了，前后不到三分钟。工具换作 curl，测试光查 token 怎么传就得翻半天文档。工具

它的测试核心使用路径其实很直白。新建一个 Request，选方法，填 URL，然后按需往 Params、Headers、Body 里塞东西。Body 里选 raw → JSON，编辑器会自动帮你做语法高亮和括号匹配。点 Send，下面 Response 区域直接出状态码、耗时、响应体大小，响应内容可以切 Pretty、Raw、Preview 三种视图。Pretty 模式对 JSON 自动缩进，找嵌套字段比在终端里 cat 出来舒服太多。

环境变量是 Postman 真正让人离不开的功能。假设你本地、测试、生产三套环境，域名和 token 不同，其他都一样。你不需要复制三份请求。建三个 Environment，每个里面定义 base_url、token 这些变量，请求 URL 里写 { { base_url}}/api/users，右上角切换环境，所有请求跟着变。这个机制在调试微服务时特别管用，网关地址一改，几十个请求全切过去，不用一个个编辑。

Collection 是另一个高频使用的模块。你可以把一组相关接口放进同一个 Collection，比如“用户模块”“订单模块”。Collection 可以导出成 JSON 文件，发给同事导入就能用。团队协作时，这比截图+文字描述接口参数靠谱得多。我见过有团队直接把 Postman Collection 当接口文档用，虽然不算规范，但确实能跑。

Pre-request Script 和 Tests 这两个标签页给了 Postman 超出“请求发送器”的能力。Pre-request Script 在请求发出前执行 JavaScript，你可以在这里动态生成签名、时间戳、随机字符串。Tests 在响应回来后执行，用来写断言。比如 pm.test("status is 200", function() { pm.response.to.have.status(200); })，或者把响应里的 token 提取出来存进环境变量，供后续请求使用。登录接口拿 token、业务接口用 token，这个链条用 Tests 串起来，整个流程可以一键跑完。

Runner 功能就是干这个的。选中一个 Collection，点 Run，设置迭代次数和延迟，Postman 会按顺序把所有请求跑一遍，每个请求的 Tests 结果汇总成报告。做冒烟测试够用了。当然它比不上 JMeter 那种专业压测工具，但日常验证接口连通性和基本逻辑，Runner 的轻量级刚好合适。

在线版和桌面版有个区别得提一下。Postman 现在主推 Web 版，但 Web 版发某些跨域请求会受浏览器限制，桌面版（基于 Electron）没这个问题。另外桌面版能直接读本地文件做 form-data 上传，Web 版得手动选。如果你只是调 REST API，Web 版够用；涉及文件上传或复杂网络场景，还是装桌面客户端。

免费版对个人开发者完全够。Collection 数量、环境变量数量、Runner 次数都有额度，但日常调试根本用不完。团队协作需要付费，按人按月算。如果只是两三个人共享 Collection，导出 JSON 互相发文件也能凑合。

说个实际踩过的坑。Postman 的自动重定向默认是开的，有些接口返回 302 跳到登录页，你拿到的响应其实是登录页的 HTML，不是接口数据。调试认证问题时记得在 Settings 里把 Automatically follow redirects 关掉，看原始响应。另一个是 SSL 证书验证，调内部自签名证书的接口时要在 Settings 里关掉 SSL certificate verification，否则请求直接失败。

Postman 不是万能的。WebSocket 调试它支持得一般，gRPC 得装插件，性能测试是短板。但作为 HTTP API 调试工具，它把“快”和“够用”这两件事平衡得很好。省下来的时间，够你多写两个接口了。

(责任编辑：热点)