接口测试抓包大法:抓web端的包+抓PC端微信小程序的包

本文介绍了接口测试中常用的抓包工具,包括Chrome浏览器自带的开发者工具和Fiddler。详细讲解了如何使用Chrome的开发者工具抓取HTTP请求,特别是处理OPTIONS方法。同时,对于PC端微信小程序的接口测试,重点阐述了Fiddler的配置,包括开启代理、清除证书、HTTPS解密设置以及证书导入,以成功捕获接口请求。
摘要由CSDN通过智能技术生成

接口测试现在作为一种主流的,简洁的测试方法,已经逐渐被渗透到功能测试和自动化测试的过程中去,成为测试的必备技能之一,现在就来总结一下工作中常用的抓包方法,供各位学习参考。

chrome浏览器自带抓包工具

F12即可召唤出chrome开发者工具(或者谷歌浏览器的三个点-更多工具-开发者工具也可以找到)

这里注意,日常测试中经常会遇到,抓到的方法不是post/get/del方法,而是如上图的OPTIONS方法,而多观察就会发现,往往OPTIONS方法后面会紧跟一个真正的相同url地址的post/get/del方法,HTTP协议中的OPTIONS方法是在RFC2616标准(现行的HTTP/1.1)引入的一种用于获取服务器支持的HTTP请求方法以及检查服务器性能的请求方法。OPTIONS方法是用于请求获得由Request-URI标识的资源在请求/响应的通信过程中可以使用的功能选项。通过这个方法,客户端可以在采取具体资源请求之前,决定对该资源采取何种必要措施,或者了解服务器的性能。抓取被测试接口的时候,只需要关注OPTIONS方法后面的相同url地址的post/get/del方法即可。如下图所示

通常写一个接口需要获取的信息包括 ip

  • 1
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
在后端判断当前请求的发起是移动端H5还是PC端发起,可以通过检查请求头(User-Agent)中的信息来进行判断。User-Agent是一个HTTP请求头字段,它含了客户端(浏览器、移动应用等)的相关信息。 以下是一种基本的方法来判断当前请求是移动端H5还是PC端发起的: ```java import javax.servlet.http.HttpServletRequest; public class RequestUtil { public static boolean isMobile(HttpServletRequest request) { String userAgent = request.getHeader("User-Agent"); // 根据User-Agent判断是否为移动端 // 例如判断是否含"Mobile"关键字 return userAgent != null && userAgent.contains("Mobile"); } } ``` 在上述示例中,通过`request.getHeader("User-Agent")`方法获取请求头中的User-Agent信息,然后根据特定的规则判断是否为移动端。这里只是一个简单的示例,实际判断逻辑可能需要更加复杂的正则表达式或其他方式。 你可以在Controller中使用`RequestUtil.isMobile(request)`方法来判断当前请求是否为移动端,从而根据不同的情况进行相应的处理。 ```java @RestController public class MyController { @PostMapping("/myEndpoint") public ResponseEntity<String> myEndpoint(HttpServletRequest request) { if (RequestUtil.isMobile(request)) { // 处理移动端请求逻辑 } else { // 处理PC端请求逻辑 } return ResponseEntity.ok("Success"); } } ``` 需要注意的是,User-Agent可以被客户端自由修改,因此不能完全依赖User-Agent来确定请求的发起方。在某些情况下,可能需要结合其他的方式进行判断,例如根据请求的URL、请求参数等综合判断。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值