接口测试（一）

一、什么叫接口测试？为什么要做接口测试？接口测试有哪些方法？
接口测试：根据入参及返回结果的检查数据传递的正确性
二、为什么要做接口测试：
1）从软件的生命周期来分的话，V周期左边的下划线分别代表了需求分析，概要设计，详细设计，编码，右边的代表了单元测试，集成测试，系统测试与验收测试，而接口测试对应的就是概要设计，属于集成测试的一种

2）从软件分类上来说，接口测试是软件测试的一种专项测试，比如说系统测试，性能测试，安全性测试，接口测试
3）有些项目没有GUI层，只有接口，只能测试接口

三、接口用例设计从哪些方面着手
主要从四个方面来设计接口用例：功能，逻辑业务，异常，安全
功能：
1）功能是否正常；
2）功能是否按照接口文档实现；
逻辑业务：是否有依赖业务；
举例：需要调用登录接口，才能执行下面的接口操作，如果不登陆也能请求数据，不符合业务规则
异常：参数异常和数据异常
参数异常：关键字参数，参数为空，有多余参数，缺少必填参数，错误参数
数据异常：关键字数据，数据为空，长度不一致，错误数据，格式错误
安全性测试：
1）绕过验证：eg:电商提交订单时，修改价格金额提交，后端有没有做验证
2）绕过身份授权：eg:修改商品信息接口，只有卖家身份才能修改，传一个用户身份，能不能修改成功
3）参数传输过程中是否加密：eg:登录接口，用户名和密码有没有做加密处理，如果不加密的话，别人拦截到请求，就能获取到个人信息