postman使用笔记

由于项目需要，前段时间接触了postman工具，有点空闲了，就做个笔记吧。

  一接口测试理论

01接口

1.程序内部接口：方法与方法之间，模块与模块之间的交互，程序内部抛出的接口，比如bbs系统，有登录模块，发帖模块等等，那你要发帖就必须先登录，那么这两个模块就得有交互，它就会抛出一个接口供内部系统进行调用。

2.系统对外接口：比如你要从别的网站或服务器上获取资源和信息，别人肯定不会把数据库共享给你，他只能给你提供一个他们写好的方法来获取数据，你引用他提供的接口就能使用他写好的方法，从而达到数据共享的目的，比如说咱们的app，网址这些它在进行数据处理的时候都是通过接口进行调用的。  

02接口的分类

1.web service接口，soap协议，请求报文和返回报文都是xml格式的，我们在测试的时候通过工具才能进行调用，测试。

2.http api接口，http协议，通过路径来区分调用方法，请求报文都是key-value形式的，返回报文一般都是json串，有get和post等方法，这也是最常用的两种请求方式。  

03接口测试

1.接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。

2.其实接口测试就和普通功能测试没什么区别，区别就是功能测试是在页面上点点点，在页面上输入值，提交数据看结果，而接口测试没有页面，通过接口规范文档上的调用地址，请求参数，拼接报文，然后发送请求，检查返回结果。

 

04接口测试的必要性

1.发现页面上发现不了的bug

2.检查系统的异常处理能力

3.检查系统的安全性，稳定性

4.前端随便变，接口测好了，后端不用变

05接口测试流程

1.需求评审，熟悉业务和需求

2.开发提供接口文档

3.编写接口测试用例

4.用例评审

5.提测后开始测试

6.提交测试报告

 

06接口测试测什么

1.单一接口的测试：接口的输入输出，数据合法性，异常处理

2.多接口组合测试：业务逻辑，业务场景

3. 结构检查

（1）​检查返回值的结构是否正确，如是json类型还是xml类型的数据

（2）字段名称是否正确​等

 

07接口文档

接口测试的重要依据

包括：接口说明、调用url、请求方法（get\post）、请求参数，参数类型，参数说明，返回参数说明

08通用接口用例设计

1.通过性验证：首先肯定要保证这个接口功能是好使的，也就是正常的通过性测试，按照接口上的参数，正常传入，是否可以返回正确的结果。

2.参数组合：现在有一个操作商品的接口，有个字段type，传1的时候代表修改商品，商品id、商品名称和价格有一个是必传的，这时候就要参数组合了。

3.接口安全

（1）绕过验证，比如购买了一个商品，它的价格是300元，那我在提交订单的时候，我把这个商品的价格改成-3元，后端如果没有做验证，那是不是我的余额还要增加？

（2）绕过身份权限，比如修改商品信息的接口，那必须得是卖家才能修改，那我传一个普通用户，能不能修改成功，我传一个其他卖家能不能成功？

（3）参数是否加密，比如说登录接口，用户名和密码是不是加密，如果不加密，别人拦截你的请求，就能获取到你的信息了，加密规则是否容易破解

（4）密码安全规则，密码的复杂程度校验

（5）异常验证：异常的，也就是我不按照你接口文档上的要求输入参数，来验证接口对异常情况的校验，必传非必传，参数类型，入参长度。

4.根据业务逻辑设计用例

列出测试点，造数据测试对应测试点

09接口测试用例模板

项目，模块，用例id，接口名称，用例标题，请求方式，请求url，请求参数，前置条件，结果验证，请求报文，返回报文，测试结果，测试人员有登录模块，发帖模块等等，那你要发帖就必须先登录，那么这两个模块就得有交互，它就会抛出一个接口供内部系统进行调用。

 二 postman 界面功能介绍

2-1 前言

            Postman 是一个很强大的 API调试、Http请求的工具

     

            操作环境： win7 64 位