ZhuAnDong0721的博客

原创 【Postman】

(2)基于安全考虑，前端有验证很容易绕过，直接请求接口，特别:身份证信息，银行卡，金钱交易(3)测试推崇的是测试左移，测试尽早的介入。非对称加密:双钥(公钥，私钥，公加密私钥解密，私加密公钥解密)加密，RSA加密算法不考虑解密:MD5，SHA1，SHA3。外部接口:开发系统调用外部的，微信，支付宝，其他的接口总结:接口就是软件提供给外部的一种服务。http是超文本传输协议，主要用于浏览器和服务器之间交互数据，交互有两个部分。1.拿到api接口文档，熟悉接口的业务，接口地址，鉴权，入参，出参，错误码。