接口测试概念-小白适用

接口

什么是接口

软件对外提供的一种用于做数据传输的服务。
对于软件接口测试,特别需要注意的参数是鉴权码,也就是 token, key , appkey 等。

接口测试

测试接口能否正常的进行数据交互,权限控制及异常场景下的响应机制。

接口数据类型

接口数据一般由三部分组成:错误码,描述说明,数据。
而接口数据当前常用的有以下三种格式。

  • json
  • html
  • xml

其中常用的是 json 格式的数据,对于json数据,需要注意校验和加解密,可用 www.bejson.com 在线进行json校验和数据加解密。

接口协议

webservice协议

接口地址一般为: http://…?wsdl
每个接口操作均使用不同的地址,如增删改查等分别使用不同地址
soap协议, wsdl 结尾

restful规则:
  • get 获取数据
  • post 提交数据
  • put 修改数据
  • delete 删除数据
    使用的地址为同一个,只是使用的规则不同。

dubbo协议

接口地址: dubbo://…
适用于少量数据的传输,大并发。

http协议

接口地址: http://…80%
https=http+ssl安全传输协议 端口使用 443
http 端口使用 80

什么是http协议

超文本协议,主要用于浏览器与服务器之间的数据交互,一般两部分交互:

  • 请求
    get post put delete

  • 响应
    1xx信息, 2xx成功, 3xx重定向(跳转不传值), 4xx客户端错误, 5xx服务器错误

API测试流程方案

  • 接口文档
    了解接口业务,接口地址,鉴权,入参,出参,错误码
  • 接口计划和方案
    一般思路
    正:输入正常的入参,接口能否正常返回
    反:
    鉴权:鉴权为空,鉴权码错误,鉴权码过期
    参数:参数为空,参数类型异常,参数长度异常,错误码覆盖
    其他场景:分页异常等

接口测试工具

  • postman
  • jmeter
  • soupul
  • apipost
  • fiddler
  • charies
  • apitest等一些浏览器插件

鉴权方式

  • cookies 鉴权
  • session 鉴权
  • token 鉴权
  • basic
  • outh
  • 接口签名鉴权
    一般出现在金融项目,第三方支付、银行、运营商等
    1. 获取所有参数,包括get\post 里的参数
    2. 排序 , 按ASCII排序
    3. 参数改造,以&连接
    4. 加密,二次加密
    5. 引入时间戳
    6. 整体传参
      接口签名的失效时间一般是10秒左右

http协议

请求头:

  • Accept: 客户端接收的数据格式
  • X-Requested-With: 登录接口,异步请求(ajax的技术)
  • User-Agent:发送请求的客户端的类型
  • Content-Type:请求的内容格式
  • Cookie: 发送 Cookie 信息,HTTP Cookie 管理器(jmeter)
    cookied的工作原理(HTTP Cookie 管理器原理):
  1. 在客户端第一次访问服务器时,服务器生成Cookie信息,并在响应头的 set-cookie 中将 Cookie 信息传送给客户端
  2. 后续第2-N的请求都会在请求头的Cookie 中自动带上 Cookie 信息
    作用:Cookie鉴权,证明后续访问通讯的客户端相同。
    session 和 token 可以通过 cookie 传输,也可不通过 cookie 传输。

接口测试工具应用场景

  • jmeter + ant + jenkins + git/svn 接口自动化
  • postman + newman + jenkins + git/svn 接口自动化
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值