外部接口
对外部提供的接口(提供给第三方使用的接口)
例如:我们自己开发系统调用调用微信或支付宝支付接口,微信或支付宝供我们调用的接口为外部接口,外部接口需要覆盖各种正常和异常情况。
内部接口
对自身系统提供的接口(供系统内部调用的接口)
一般为了尽早的介入测试,所以一般接口开发完成测试人员就可以进行内部接口测试。一般大公司可能要求比较高,需要考虑安全问题,那么内部接口测试也是一定要测的。对于小公司都是不对内部接口进行测试的,直接在UI层测试即可。这样做的原因是为了防止攻击者会绕过前端的验证直接对接口进行攻击,那么后端接口的验证也是必不可少的。