接口测试

一、什么是接口测试？为什么要做接口测试

       定义： 接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等

     为什么：

1、如今的系统复杂度不断上升，传统的测试方法成本急剧增加且测试效率大幅下降，接口测试可以提供这种情况下的解决方案。接口测试相对容易实现自动化持续集成，且相对UI自动化也比较稳定，可以减少人工回归测试人力成本与时间，缩短测试周期，支持后端快速发版需求。

2、现在很多系统前后端架构是分离的，从安全层面来说：

      1）只依赖前端进行限制已经完全不能满足系统的安全要求（绕过前面实在太容易）， 需要后端同样进行控制，在这种情况下就需要从接口层面进行验证。

      2）前后端传输、日志打印等信息是否加密传输也是需要验证的，特别是涉及到用户的隐私信息，如身份证，银行卡等。

 

二、接口测试测什么

1、测试流程依旧是：1.测试接口文档（需求文档） 2.根据接口文档编写测试用例（用例编写完全可以按照以往规则来编写，例如等价类划分，边界值等设计方法） 3. 执行测试，查看不同的参数请求，接口的返回的数据是否达到预期。

2、接口测试也是属于功能测试，接口测试基本分为3大块：功能测试（业务功能测试、边界分析测试、参数组合测试和异常情况测试）、性能测试和安全测试，具体如下：

 

三、怎么做接口测试

由于我们项目前后端调用主要是基于http协议的接口，所以测试接口时主要是通过工具或代码模拟http请求的发送与接收。

主要工具有：Jmeter（https://www.cnblogs.com/zoraliu66/p/6743126.html）、postman、curl命令（https://mp.csdn.net/postedit/85201600）和自动化

注：自动化的适用场景：1）测试前置；2）开发自测；3） 回归测试

 

四、后端接口测试一遍 ，前端也测试一遍，是不是重复测试了？

 

1、相同处：都有功能测试，即针对基本业务功能进行测试

2、不同处：

     1）边界分析测试

        前端的边界测试都是基于固定的输入（如下拉框），在这种情况下测试的边界范围就非常有限；但接口测试就不存在这方面的限制，相对来说接口可以覆盖的范围更广，同样的，接口出现问题的概率也更高。

     2）性能测试

前端的性能测试关注点在与手机相关的特性，如手机cpu、内存、流量、fps等；接口性能主要关注接口响应时间、并发、服务端资源的使用情况等

 

五、接口测试质量评估标准

1、业务功能覆盖是否完整

2、业务规则覆盖是否完整

3、参数验证是否达到要求（边界、业务规则）

4、接口异常场景是否覆盖

5、接口覆盖率是否达到要求

6、代码覆盖率是否到达要求

7、性能指标是否达到要求

8、安全指标是否满足要求

 

 

参考：https://blog.csdn.net/SoftwareTester_zys/article/details/81630674

https://www.cnblogs.com/zoraliu66/p/6743126.html

http://www.51testing.com/html/46/n-3722746.html