接口自动化面试

1.get请求，post请求的区别：

1、GET使用URL或Cookie传参。而POST将数据放在BODY中。
2、GET的URL会有长度上的限制，则POST的数据则可以非常大。
3、POST比GET安全，因为数据在地址栏上不可见。
4、一般get请求用来获取数据，post请求用来发送数据。

2.cookie与session的区别：

1、cookie数据存放在客户的浏览器上，session数据放在服务器上。
2、cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗考虑到安全应当使用session。
3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能考虑到减轻服务器性能方面，应当使用cookie。
4、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。
5、所以个人建议：
将登陆信息等重要信息存放为session
其他信息如果需要保留，可以放在cookie中

3.接口测试质量评估标准：

a) 业务功能覆盖是否完整
b) 业务规则覆盖是否完整
c) 参数验证是否达到要求（边界、业务规则）
d) 接口异常场景覆盖是否完整
e) 接口覆盖率是否达到要求
f) 代码覆盖率是否达到要求
g) 性能指标是否满足要求
h) 安全指标是否满足要求
3.接口测试
接口一般分为两种：
1.程序内部的接口
2.系统对外的接口

系统对外的接口：比如你要从别人的网站上获取资源或者信息，别人是不是把数据库分享给你，他们只会提供一个写好的方法来获取数据，你应用他们提供的接口就能使用他写好的方法，从而达到数据共享的目的。

程序内部的接口：方法与方法直接，模块与模块之间，程序内部抛出接口，比如bbs系统，有登录模块、发帖模块等等，那你要发帖就必须先登录，那么这两个模块就得有交互，它就会抛出一个接口，供内部系统进行调用。

接口的分类：
1.webservice接口
2.http api接口

webService接口是走soap 协议通过http传输，请求报文和返回报文都是xml格式的，我们测试的时候都是通过工具来调用测试的

http api 接口 是走http 协议，通过路径来区分调用的方法，请求的报文都是key-value形式的，返回报文一般都是json串，有get和post等方法，这也是最常用的两种请求方式。