接口测试点

可用性测试

根据约定的协议、方法、格式内容，传输数据到接口经处理后返回期望的结果：

1、接口功能是否正确实现

2、返回值测试-返回值除了内容要正确，类型也要正确，保证调用方能够正确的解析

3、参数值边界值、等价类测试；错误和异常处理测试

4、输入异常值（空值、特殊字符、超长约定长度等），接口能正确处理，且按预期响应

5、输入错误的参数，接口能正常处理，按预期响应

6、多输入、少输入参数，接口能正常处理，按预期响应

7、错误传输数据格式（如json格式写成form格式）测试

安全性测试，主要指传输数据的安全性：

1、敏感数据（如密码、秘钥）等是否加密传输

2、返回数据是否含有敏感数据，如用户密码、完整的用户银行账号信息等

3、接口是否对传入的数据做安全校验，如身份ID加token类似校验

4、接口是否防止恶意请求（如大量伪造请求接口致使服务器崩溃）

性能测试，如接口的响应时间、并发处理能力、压测处理情况：

1、并发请求相同的接口（特别为POST请求），接口的处理情况（如插入了相同的记录导致数据出错，引发系统故障）

2、接口响应时长在用户可忍受的范围内

3、对于请求量大的瓶颈点是否满足当前业务需要