接口测试主要做以下3个方面：

1、功能测试

• 单接口测试

         a、正常测试

             （1）全部必填参数

             （2）全部参数（必填+非必填）

             （3）参数组合（必填+部分非必填）           

         b、 异常测试

             （1）数据异常：长度、类型、是否为空、不满足业务等（注意：与功能测试一模一样）

             （2）参数异常：多参、少参(少参一般针对都是必填项)、无参、错误参数等（注意：这个                        是接口测试新出现的测试点，比如将password写成pass）

• 多接口测试（业务场景测试，用在冒烟测试里）（优先级最高）

2、性能测试

• 响应时长
• 吞吐量
• 并发数
• 服务器资源使用率

3、安全测试

• 敏感数据是否加密

    a、敏感数据是否遮挡  

    b、敏感数据是否可以复制 

    c、敏感数据是需要加密的 

    d、敏感数据加密需要一定的难度（不容易被暴力破解）

• SQL注入
• 其他