接口测试培训全解.ppt

* * * * * * * * * * * * * 接口测试培训 姓名：李卓 部门：研发-业务保障部 岗位：测试开发工程师 2012年6月21日 目录 测试依据 测试范围内容 总结 测试依据 一切以需求文档为准 需求文档 产品 开发 测试 测试依据-需求规范 接口文档包含如下内容： 1、接口概述： 1）接口名称 2）接口功能 3）接口类别 4）提交者、提交时间、需求来源及时间要求 2、HTTP请求方式 3、认证说明 4、请求限制说明 5、请求参数说明 参数名、是否必选、类型、取值范围、描述（非必选项的默认值） 6、相关约束 7、注意事项 8、调用示例 9、返回说明 1）返回数据格式 2）返回结果示例 3）错误代码及返回说明 测试范围内容 安全性 调用方式 参数格式校验 返回结果 功能逻辑 其他异常场景 测试范围内容-安全性 Referer限制 反射型XSS 存储型XSS 防暴力破解 应用程序隐私 SQL注入 测试范围内容-安全性 Referer限制: 为了防止CSRF(跨站请求伪造),采取的一种防范方式。 测试范围内容-安