外部接口
暴露在外部的接口(提供给第三方使用的接口),测试人员必须对外部接口做接口测试,覆盖各种正常、异常情况。
例如京东调用微信支付接口。微信在提供这个接口给京东的时候,是需要进行测试通过的。
内部接口
内部接口(供系统内部调用的接口),一般为了尽早的介入测试,所以一般接口开发完成测试人员就可以进行内部接口测试。但一些小公司都是不对内部接口进行测试的,直接在UI层测试即可。但一些大公司可能要求比较高,需要考虑安全问题,那么内部接口测试也是一定要测的。一些攻击者会绕过前端的验证直接对接口攻击,那么后端接口的验证也是必不可少的,这就是需要测试人员测试的原因。