web2和Web3 测试对比

m0_51192916

于 2025-03-07 18:02:28 发布

阅读量2.1k

点赞数 34

文章标签： web3

本文链接：https://blog.csdn.net/m0_51192916/article/details/146101357

版权

--由于粉丝私我问web2和web3测试的区别，我写一章把我了解的介绍一下

1. 概念介绍

Web3 是一个去中心化的互联网生态，它的核心是区块链、智能合约、去中心化存储等技术。Web3 应用（DApp）不同于传统 Web2 应用，主要由 智能合约、区块链节点、钱包、预言机、存储网络 组成。因此，Web3 测试不仅包括前端和后端，还涉及区块链交互、链上数据验证、安全漏洞检测等。

1.1 Web3 测试 vs Web2 测试

对比项	Web2 测试	Web3 测试
架构	客户端-服务器	DApp + 智能合约 + 区块链
数据存储	数据库（MySQL、MongoDB）	IPFS、The Graph、链上存储
身份认证	用户名+密码	钱包签名（MetaMask、WalletConnect）
测试范围	UI、API、数据库、性能	智能合约、节点 RPC、预言机、安全性
测试工具	Selenium、Postman、JMeter，接口自动化、UI自动化等	Hardhat、Foundry、Ethers.js、Web3.js等

2. Web2 & Web3 工作原理

2.1 Web2 工作原理

Web2 应用通常由 前端、后端、数据库、API 组成，数据存储在中心化服务器上，用户通过账号密码登录，后端服务器处理业务逻辑并返回数据。

前端（React/Vue）：通过 API 向服务器请求数据。
后端（Node.js、Java、Python）：处理请求，连接数据库，返回数据。
数据库（MySQL、MongoDB）：存储用户数据和应用状态。
身份认证（OAuth、JWT）：用户通过用户名密码或第三方登录认证。
API & 负载均衡（RESTful、GraphQL）：前端和后端的交互接口。

2.2 Web3 工作原理

一个典型的 Web3 DApp 由以下几个核心组件组成：

前端（React/Vue）：调用 Web3.js 或 Ethers.js 与区块链交互。
智能合约（Solidity）：链上业务逻辑，部署到以太坊或其他 EVM 兼容链。
区块链节点 & RPC（Infura、Alchemy、本地 Geth）：提供与区块链交互的接口。
钱包（MetaMask、WalletConnect）：用户通过钱包签名进行交易。
存储 & 预言机（IPFS、The Graph、Chainlink）：存储数据和获取链下信息。

3. Web2 & Web3 测试方案

3.1 Web2 测试方案

功能测试：验证前端和后端的交互是否正确。
API 测试：使用 Postman、Swagger 进行接口测试。
性能测试：使用 JMeter、LoadRunner 进行压力测试。
安全测试：检查 SQL 注入、XSS 攻击、身份认证漏洞。
兼容性测试：测试不同设备和浏览器的适配情况。

3.2 Web3 测试方案

智能合约测试：检查合约是否正确执行业务逻辑。
前端交互测试：验证钱包连接、交易发送、数据展示。
API & RPC 测试：确保节点返回正确数据。
安全测试：防止重入攻击、整数溢出、预言机操纵。
兼容性测试：测试 DApp 在不同区块链和钱包上的表现。
性能测试：测试交易吞吐量、Gas 费优化。

4. 代码示例

4.1 Web3 智能合约测试（Hardhat）

const { expect } = require("chai");

describe("MyContract", function () {
  it("should store the correct value", async function () {
    const MyContract = await ethers.getContractFactory("MyContract");
    const contract = await MyContract.deploy();
    await contract.store(42);
    expect(await contract.retrieve()).to.equal(42);
  });
});

4.2 Web3 前端交互测试（Ethers.js）

import { ethers } from "ethers";
const provider = new ethers.providers.Web3Provider(window.ethereum);
const signer = provider.getSigner();
const tx = await signer.sendTransaction({ to: "0x123...", value: ethers.utils.parseEther("0.1") });
await tx.wait();
console.log("Transaction hash:", tx.hash);

5. 最佳实践

功能测试：验证前端和后端的交互是否正确。
接口测试：
- 使用 JMeter 进行接口压力测试。
- 使用 Postman、Swagger 进行接口功能测试。
- 通过 Python、Java、Groovy 编写接口自动化测试。
- 搭建 测试平台 实现个性化接口测试。
性能测试：
- 使用 JMeter、LoadRunner、有条件自己搭建接口平台进行并发测试。
- 监控服务器性能（CPU、内存、网络带宽）。
- 评估系统的响应时间和吞吐量。
安全测试：
- 使用 Burp Suite、有条件自己搭建接口平台 进行 Web 安全测试。
- 防止 SQL 注入、XSS 攻击、身份认证漏洞。
- 进行 漏洞扫描（Nessus、Acunetix）。
- 使用 Fuzzing（模糊测试） 查找异常输入情况。