接口自动化面试题

知识永远学不完，但多懂一点知识就会让生活更轻松一点！

请求接口中返回状态码以如下数字开头：

1xx– 信息提示（表示临时的响应。客户端在收到常规响应之前，准备接收一个或多个 1xx 响应）。

2xx– 成功（表明服务器成功地接受了客户端请求）。

3xx– 重定向（客户端浏览器必须采取更多操作来实现请求。例如，浏览器可能不得不请 求服务器上的不同的页面，或通过代理服务器重复该请求）。

4xx– 客户端错误（发送错误，客户端有问题。例如，客户端请求不存在的页面，客户端 未提供有效的身份证验证信息）。

5xx-服务器错误，服务器在处理请求的过程中发生了错误。

常见的返回码有：

200 OK - [GET]：服务器成功返回用户请求的数据。
201 CREATED - [POST/PUT/PATCH]：用户新建或修改数据成功。
202 Aceepted - []：表示一个请求已经进入后台排队（异步任务）
204 NO CONTENT - [DELETE]：用户删除数据成功
400 INVALID REQUEST - [POST/PUT/PATCH]：用户发出的请求有错误，服务器没有进行 新建或修改数据的操作。
401 Unauthorized -[] ：表示用户没有权限（令牌、用户名、密码错误）。
403 Forbidden ：表示用户得到授权，但是访问被禁止。
404 NOT FOUND：用户发出的请求针对得到是不存在的记录，服务器没有进行操作， 该操作是幂等的。
500 INTERNAL SERVER ERROR ：服务器遇到错误，无法完成请求。
502：服务器作为网关或代理，从上游服务器收到了无效的响应。

如何做接口测试的？
接口测试实际跟一般功能测试不同就是测试用例的设计部分。接口测试步骤可概括如下：

1. 获取接口文档。 设计接口测试功能用例（主要从用户角度出发看接口能否实现业务需求，用例设计就是黑盒用例那一套）。
2. 各种入参验证（正常情况，异常情况包括输入参数个数不对，类型不对，可选/必选，还有考虑参数有互斥或关联的情况）。
3. 接口返回值各种验证（符合接口文档需求）。 了解接口实现逻辑，实现逻辑覆盖（语句/条件/分支/判定/…）。

接口能并发执行吗、安全吗，性能满足要求吗?

可以，采用工具或者自写代码来验证。 发现问题跟功能测试一样，该报 bug 报bug，该跟踪状态的跟踪状态。

你平常做接口测试的过程中发现过哪些 bug?
接口测试中发现的 bug 类型有如下几种：

1. 常规错误，接口没实现，没按约定返回结果，边界值处理出错等。
2. 输入异常值（空值、特殊字符、超过约定长度等），接口抛错，没做封装处理；
3. 输入错误的参数、多输入、少输入参数；
4. 接口可能出现的错误，