接口测试相关

原创已于 2023-07-06 15:43:22 修改 · 817 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#自动化 #测试工具 #postman

于 2023-02-24 13:39:55 首次发布

接口测试专栏收录该内容

1 篇文章

订阅专栏

接口测试原理

什么是接口：

接口泛指实体把自己提供给外界的一种抽象化物（可以为另一实体），用以由内部操作分离出外部沟通方法，使其能被内部修改而不影响外界其他实体与其交互的方式。

简单一点理解他就是URL，工作原理也就是URL通过get或者post请求像服务器发送一些东西，然后得到一些相应的返回值，本质就是数据的传输与接收。

如果还是感觉抽象，举个例子：

　 1.我们通过上下和楼层按钮来乘坐电梯，这些按钮就是电梯的接口，不管电梯内的具体的算法怎么变，我们都是这么坐电梯的。

　　2.现在洗衣机都是自动化的，先泡再洗再漂再甩，那么甩干是怎么知道自己要工作了呢，必须要由漂洗给它发送消息，我干完了到你了，也就是说两者存在交互，就是说两者之间存在接口。我在修改漂洗的程序，让他从3次变成4次，也不会对甩干的过程有任何影响。

　　从这可以看出，接口一般分两种，一种是程序对外的接口，还有一种就是系统内部的接口

　　那么接口都帮我们做了哪些事呢?

　　电梯的接口帮我们传递了下到一楼的信息，洗衣机内部接口，将信息传递到下一流程。

　　注：

　　对于程序员来说：前端开发，后端开发，移动端开发，这些是怎么连接起来的呢?本文讲的是什么呢，Yes,答案就是接口

　　所以综合来说，接口就是不同系统或模块之间信息交流的大门

API的五大要素：

用户提供API时必须要提供的五个要素，如此才能够顺利地完成接口的对接。

1.接口地址——请求的网址

2.请求方法——一般采用的是HTTP协议的POST、GET请求

3.请求参数——你传过去是什么内容

4.返回参数——就是你传参数过去之后得到返回的内容，返回内容的数据交互格式一般为json或xml格式

5.错误代码——也是返回内容的一部分，当接口发生一些意外情况时，错误代码会告诉你原因

什么是接口测试：

接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。

再简答的说就是通过URL像服务器或者其他模块等，传输我们想传输的数据，然后看看他们返回的是不是我们预期想要的。

为什么要做接口测试：

1.成本--尽早进行系统集成测试，暴露BUG越早发现解决问题的成本越低

2.减少bug的产生--接口经过测试稳定了，前端页面换肤或者随便改，从一定层面会减少BUG的产生。

3.效率–如今的系统复杂度不断上升，传统的测试方法成本急剧增加且测试效率大幅下降，接口测试可以提供这种情况下的解决方案

4. 稳定--接口测试相对容易实现自动化持续集成，且相对UI自动化也比较稳定，可以减少人工回归测试人力成本与时间，缩短测试周期，支持后端快速发版需求。接口持续集成是为什么能低成本高收益的根源。

5.安全--现在很多系统前后端架构是分离的，从安全层面来说：

　(1)、只依赖前端进行限制已经完全不能满足系统的安全要求（绕过前面实在太容易），检查系统的安全性、稳定性，前端传参不可信；比如京东购物，前端价格不可能传入-1元，但是通过接口可以传入-1元，在这种情况下就需要从接口层面进行验证。

　(2)、前后端传输、日志打印等信息是否加密传输也是需要验证的，特别是涉及到用户的隐私信息，如身份证，银行卡等。

综上：所以很多时候，接口测试，可以认为是功能测试的一种补充。它可以让我们的测试做得更深入，更全面。

做接口测试之前需要了解

1. 接口常见请求类型：

如下是对应http协议的常见类型：

2. HTTP协议

HTTP协议非常重要。清楚了HTTP协议，再去使用工具其实就很容易上手

为什么是HTTP协议而不是其他协议？因为90%的系统都是HTTP协议的。

HTTP协议包含请求和响应

请求就是用户的输入，响应就是结果。我们通过请求去找参数，然后输入不同的参数值，然后组合成请求，只要这个请求是合法的，那么就可以发出去，并且能够被服务器接收。所以，首先要能够判断出来什么叫做合法请求。

那么就需要去了解HTTP协议的请求的组成，请求的规范，知道哪些请求项是我们所关心的，哪些请求项是我们一定要遵循的，哪些项是我们可以删除的。

同理，要想检查结果是否正确，就需要去了解响应。

HTTP请求包含两个部分

请求头和请求体，请求头的第一行非常的重要，包含请求方法和URL。这两个东西是非常核心的东西。请求方法有GET方法，POST方法，需要知道他们之间的区别，当然区别最明显的就是GET请求没有请求体，而POST请求有请求体。因为get方式请求的数据是跟在url后面的。URL，相当于接口的入口。请求头里有很多项，每一项最好能知道是什么意思，并且要知道哪些项是比较核心的，其实核心的东西不多。一个是content-type，一个是cookies。

备注：网上很多资料会把请求分为三部分，请求行、请求头和请求体。这里的请求头的第一行其实就是请求行了，下面的响应也是一样

请求体包括参数，一般我们在测试的时候会修改请求体里的东西。

懂了上面这些，就知道该如何组装HTTP请求了。

响应包含两个部分

一个是响应头，一个是响应体。响应头里的第一行有响应的状态码和状态信息，这个非常重要。面试时候一般会被问到：状态码有几类？一般是有五类，1开头（请求正在处理），2开头（请求处理成功），3开头（重定向），4开头（客户端错误），5开头（服务器错误），这五类分别代表什么需要记住。一般5开头的都是系统bug。