三、token鉴权
当一个用户登录之后,就给他发送一个token令牌,下一次用户再次请求的时候,只要带上这个令牌。token可以通过抓包抓取(http)
token保存在文件中或是保存在数据库中。
加密:
对称加密:des aes
双钥加密:RSA
只加密不解密:md5 SHA
token的分类:
access_token:有时间期限,限制在15分钟
refresh_token:一般15天
第一个接口:
第二个接口:
四、cookie、session、token的相同点和区别?
相同点:都是用于做鉴权的,都是服务器产生的。
区别:
(1)cookie存储在客户端,session存储在服务器,session的安全性比cookies高。所以一般情况下把重要的信息放在session,把不重要的放cookies。
(2)session存在服务器内存,token存在服务器的为难或者数据库中,token的好处是比session更省服务器资源。token只需要在服务器解密即可。
自动化层面:
工具:postman、jmeter
代码:借口关联,cookie鉴权、session鉴权、web自动化用cookie跳过验证码
出现了新的问题:第三方支付,银行,金融项目,安全的要求更高。
数字证书:
五、接口签名:sign
既可以在工具里面解决,也可以在代码里面解决。
为什么我们有工具postman、jmeter,那么我们为什么做代码级别的接口自动化?
(1)敏捷开发:接口巨大 不容易做版本控制和团队协作
(2)工具太死,我们需要自定义一些功能
(3)一个项目中有多种协议的接口
(4)定位问题
(5)工具,没有办法生成美观的报告。allure
(6)对于复杂的接口,多接口协议,数据库
(7)日志监控
(8)接口自动化 web自动化
深度:接口自动化
(1)所有的请求都必须要统一管理
(2)封装好接口自动化测试框架之后,功能测试只需要写测试用例,不需要写代码
1、什么是接口签名?
使用用户名、密码、时间戳和所有排过序的参数组合起来,再加密得到的字符串,字符串是唯一的幼犬访问第三方金融接口的鉴权码。=sign接口签名。
2、为什么需要做接口签名?
1、防伪装攻击 2、防篡改攻击 3、防重放攻击 4、防数据泄露
3、如何做接口签名,了解签名规则
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数软件测试工程师,想要提升技能,往往是自己摸索成长或者是报班学习,但对于培训机构动则几千的学费,着实压力不小。自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年软件测试全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友,同时减轻大家的负担。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上软件测试开发知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加V获取:vip1024b (备注软件测试)
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
中…(img-UsCsbVQ0-1712775321872)]
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!