1、接口测试基本工作
(1). 接口协议类型:如http、tcp
(2). 接口的请求类型:get、post等
(3). 接口参数命名准确:例如,http://xxxx/uds/search/userDataSearch
(4). 接口请求参数,参数类型,是否必选
(5). 接口返回结果,数据格式正确:例如json、pb文件
(6). 接口所涉及的数据库,数据的增删改查,功能是否正常
(7). 接口是否有缓存(影响性能)
这点比较重要,不管是文件缓存还是memcache缓存。
(8). 接口返回数据、状态
接口必须提供明确的数据状态信息,不管是成功的,还是失败的,都应当返回,并附有对应的业务状态错误码。
(9). 接口版本控制(向下兼容)
需要确认,接口是新增还是原有接口的扩展?接口必须对客户端app向下兼容;
2、业务功能测试
(1). 正常场景
(2). 异常场景
3、边界分析测试
(1). 业务规则边界值分析
(2). 输入输出参数边界分析
a) 覆盖所有的必选参数
b) 组合可选参数
c) 参数有、无、null
d) 参数的顺序、个数、类别
e) 参数类型数值大小、输入的数值的范围
f) 参数字串长短、null、max、max+1
g) 参数包含特殊字符
4、参数组合测试
接口中有多个参数,需根据业务功能,判断怎样进行参数组合测试。
5、异常情况测试
(1). 幂等(重复提交)
(2). 并发测试
(3). 事务测试
(4). 分布式测试
(5). 环境异常
(6). 大数量测试
a) 同时处理大批数据的测试
b) DB数据量很大时,测试DB操作
6、性能测试
涉及到性能测试的接口,测试前需要同产品、运营、开发等相关人员,确认接口的性能参数期望值,保证接口性能情况下,不浪费资源。开发需有正式提测邮件,明确以下各期望值,测试开展接口性能测试。
(1). 响应时间
(2). 吞吐量
(3). 并发数
(4). 服务器资源使用率
a) CPU
b) 内存
c) IO
d) Network
7、安全测试
目前一般都是在APP客户端和服务器通过约定的算法,对传递的参数值进行验证匹配。但是如果APP程序被反编译,这些约定的算法就会暴露,特别是在安卓APP中,有了算法,完全就可以通过验证模拟接口请求。涉及到敏感信息的接口,一定要重点关注安全性。
(1). 敏感信息是否加密
例如用户账号信息、积分、奖品相关、是否涉及支付功能(银行账号或者各种有支付功能的第三方接口)、游戏活动经验积分等,根据业务去判断。
a) 前后端数据传输是否加密
b) 日志信息是否加密
(2). 批量抽奖
(3). SQL注入
接口测试 测试用例设计(七)
最新推荐文章于 2024-02-20 19:52:22 发布