接口、http协议鉴权与授权

接口分类

• 硬件接口：指的是两个硬件设备之间的连接方式（比如：鼠标和电脑通过USB接口进行连
  接）

• 软件接口：简单来说就是软件程序之间数据交互的通道。

软件接口分类：

• 程序内部接口：是客户端与服务器的接口，用来实现客户端和服务器间的数据传递

• 外部接口：外部接口常见的典型例子就是通过第三方登录、第三方支付等，通过调用第三方
  接口并返回当前的系统

常见的接口协议

• webService接口：使用soap协议通过http传输，请求报文和返回报文都是xml格式的。常
  用的测试工具有:soapUI

• http协议接口：目前使用最广泛的，使用HTTP协议来传输数据，常见的请求方法，有get、
  post等，常见的测试工具postman,jmeter

什么是接口测试？

• 接口测试是测试系统组件间接口的一种测试，接口测试主要用于检测外部系统与系统之间以
  及内部各个子系统之间的交互点，测试的重点是要检查数据的交换、传递、和控制管理过
  程，以及系统间的相互逻辑依赖关系等

• 接口测试：本质是基于某种协议，发送一个Request请求给服务器，然后服务器返回一个
  Response响应数据，然后对响应数据进行分析，判断是否与我们预期的返回一致，从而验
  证功能是否正确，这就是接口测试。

客户端是如何向服务器发送请求？

HTTP协议解读

HTTP协议:超文本传输协议（HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。
所有的HTML文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。

HTTPS协议（Hypertext Transfer Protocol over Secure Socket Layer）简单讲是HTTP的安全版，在HTTP下加入SSL层。

SSL （Secure Sockets Layer 安全套接层）主要用于Web的安全传输协议，在传输层对网络连接进行加密，保障在Internet上数据传输的安全。

• HTTP 的端口号为 80，HTTPS 的端口号为 443

1、HTTP请求的过程：

• 客户端：PC端应用程序 浏览器 APP 小程序 ，爬虫（代码）

HTTP通信由两部分组成： 客户端请求消息 与 服务器响应消息

1. 当用户在浏览器的地址栏中输入一个URL并按回车键之后，浏览器会向HTTP服务器发送HTTP请求。HTTP请求主要分为“Get”和“Post”两种方法。
2. 当我们在浏览器输入URL http://www.baidu.com 的时候，浏览器发送一个Request请求去获取 http://www.baidu.com 的html文件，服务器把Response文件对象发送回给浏览器。
3. 浏览器分析Response中的 HTML，发现其中引用了很多其他文件，比如Images文件，CSS文件，JS文件。 浏览器会自动再次发送Request去获取图片，CSS文件，或者JS文件。
4. 当所有的文件都下载成功后，网页会根据HTML语法结构，完整的显示出来了。、

URL（Uniform / Universal Resource Locator的缩写）：统一资源定位符，是用于完整地描述Internet上网页和其他资源的地址的一种标识方法。
基本格式：

scheme://host[:port#]/path/…/[?query-string][#anchor] 

• scheme：协议(例如：http, https, ftp)

• host：服务器的IP地址或者域名

• port#：服务器的端口（如果是走协议默认端口，缺省端口80）

• path：访问资源的路径

• query-string：参数，发送给http服务器的数据

• anchor：锚（跳转到网页的指定锚点位置）

2、HTTP请求信息

在浏览器中输入URL地址，访问某个网站，发送一个HTTP请求到服务器的请求消息，包括以下格式：