接口信息简介.docxVIP

接口测试全流程扫盲 一.什么是接口？ 接口测试主要用于外部系统与系统之间以及内部各个子系统之间的交互点，定义特定的交互点，然后通过这些交互点来，通过一些特殊的规则也就是协议，来进行数据之间的交互。 二.接口都有哪些类型？ 接口一般分为两种： 程序内部的接口 系统对外的接口 系统对外的接口：比如你要从别的网站或服务器上获取资源或信息，别人肯定不会把数据库共享给你，他只能给你提供一个他们写好的方法来获取数据，你引用他提供的接口就能使用他写好的方法，从而达到数据共享的目的。 程序内部的接口：方法与方法之间，模块与模块之间的交互，程序内部抛出的接口， 比如 bbs 系统，有登录模块、发帖模块等等，那你要发帖就必须先登录，那么这两个模块就得有交互，它就会抛出一个接口，供内部系统进行调用。 接口的分类： 1.webservice 接口2.http api 接口 webService 接口是走soap 协议通过 http 传输，请求报文和返回报文都是 xml 格式的，我们在测试的时候都用通过工具才能进行调用，测试。 http api 接口是走http 协议，通过路径来区分调用的方法，请求报文都是 key-value 形式的，返回报文一般都是json 串，有 get 和 post 等方法，这也是最常用的两种请求方式。 json 是一种通用的数据类型，所有的语言都认识它。（json 的本质是字符串，他与其他语言无关，只是可以经过稍稍加工可以转换成其他语言的数据类型，比如可以转换成 Python 中的字典，key-value 的形式，可以转换成JavaScript 中的原生对象，可以转换成 java 中的类对象等。） 三.接口的本质及其工作原理是什么？ 接口你可以简单的理解他就是URL，工作原理就会说 URL 通过 get 或者post 请求像服务器发送一些东西，然后得到一些相应的返回值，本质就是数据的传输与接收。 四.什么是接口测试？ 简答的说就是通过 URL 像服务器或者其他模块等，传输我们想传输的数据，然后看看他们返回的是不是我们预期想要的。 五.问什么要做接口测试？ ①.越底层发现 bug，它的修复成本是越低的。 ②.前端随便变，接口测好了，后端不用变，前后端是两拨人开发的。 ③.检查系统的安全性、稳定性，前端传参不可信，比如京东购物，前端价格不可能传入-1 元，但是通过接口可以传入-1 元。 ④.如今的系统复杂度不断上升，传统的测试方法成本急剧增加且测试效率大幅下降， 接口测试可以提供这种情况下的解决方案。 ⑤. 接口测试相对容易实现自动化持续集成，且相对 UI 自动化也比较稳定，可以减少人工回归测试人力成本与时间，缩短测试周期，支持后端快速发版需求。接口持续集成是为什么能低成本高收益的根源。 ⑥. 现在很多系统前后端架构是分离的，从安全层面来说： 、只依赖前端进行限制已经完全不能满足系统的安全要求（绕过前面实在太容易），需要后端同样进行控制，在这种情况下就需要从接口层面进行验证。 、前后端传输、日志打印等信息是否加密传输也是需要验证的，特别是涉及到用户的隐私信息，如身份证，银行卡等。 六.怎样做接口测试？ 工具有很多如：postman、jmeter、soupUI、java+httpclient、 robotframework+httplibrary 等。 --也可以用 接口自动化来实现，就是用代码实现，框架和UI 自动化差不多，发送请求用断言来判断。 七.接口测测试点是什么？ 目的：测试接口的正确性和稳定性； 原理：模拟客户端向服务器发送请求报文，服务器接收请求报文后对相应的报文做处理并向客户端返回应答，客户端接收应答的过程； 重点：检查数据的交换，传递和控制管理过程，还包括处理的次数； 核心：持续集成是接口测试的核心； 优点：为高复杂性的平台带来高效的缺陷监测和质量监督能力，平台越复杂，系统越庞大，接口测试的效果越明显（提高测试效率，提升用户体验，降低研发成本）； 用例设计重点：通常情况下主要测试最外层的两类接口:数据进入系统接口（调用外部系统的参数为本系统使用）和数据流出系统接口（验证系统处理后的数据是否正常）； PS：设计用例时还需要注意外部接口提供给使用这些接口的外部用户什么功能，外部用户真正需要什么功能； 1、基本功能测试： 由于是针对基本业务功能进行测试，所以这部分是两种测试重合度最高的一块，开发同学通常所指的也主要是这部分的内容。 2、边界分析测试： 在基本功能测试的基础上考虑输入输出的边界条件，这部分内容也会有重复的部分 （比如业务规则的边界）。但是，前端的输入输出很多时候都是提供固守的值让用户选择（如下拉框），在这种情况下测试的边界范围就非常有限，但接口测试就不存在这方面的限制，相对来说接口可以覆盖的范围更广，同样的