接口测试——精通Postman测试工具

最新推荐文章于 2024-03-05 16:20:53 发布
最新推荐文章于 2024-03-05 16:20:53 发布
阅读量1k 收藏 18
点赞数 18
分类专栏： 软件测试 文章标签： 测试工具 postman lua
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44904239/article/details/135094370
版权

文章目录

前言

Postman是一个接口测试工具，在做接口测试的时候，Postman相当于一个客户端，它可以模拟用户发起的各类HTTP请求，将请求数据发送至服务端，获取对应的响应结果,，从而验证响应中的结果数据是否和预期值相匹配；并确保开发人员能够及时处理接口中的bug，进而保证产品上线之后的稳定性和安全性。 它主要是用来模拟各种HTTP请求的（如：get/post/delete/put…等等），Postman与浏览器的区别在于有的浏览器不能输出Json格式，而Postman更直观接口返回的结果。

一、Postman工具介绍

Postman是一个接口测试工具，在做接口测试的时候，Postman相当于一个客户端，它可以模拟用户发起的各类HTTP请求，将请求数据发送至服务端，获取对应的响应结果,，从而验证响应中的结果数据是否和预期值相匹配；并确保开发人员能够及时处理接口中的bug，进而保证产品上线之后的稳定性和安全性。 它主要是用来模拟各种HTTP请求的（如：get/post/delete/put…等等），Postman与浏览器的区别在于有的浏览器不能输出Json格式，而Postman更直观接口返回的结果。

二、Postman工具下载及安装

Postman工具下载及安装

三、Postman界面介绍

在这里插入图片描述
在这里插入图片描述

  • home：主页
  • workspace：工作空间（创建及删除工作空间：https://blog.csdn.net/weixin_44904239/article/details/135154285）
    • collections：集合物件
      • 添加Request请求
        • 请求
          • 设置请求的方法及请求的URL
          • 其他设置
            • Params：get参数设置
            • Authorization：鉴权
            • Headers：请求头
              在这里插入图片描述
            • Body：post参数设置
              在这里插入图片描述
            • Pre-request Script：请求之前的脚本设置
            • Tests：请求之后的断言
            • Settings：
              • none：无参数在这里插入图片描述
              • from-data：既可以支持键值对传参，也可以支出文件参数
                在这里插入图片描述
              • x-www-form-urlencoded：只支持键值对传参
                在这里插入图片描述
              • raw：可以支持json、text、xml、JavaScript参数类型
                在这里插入图片描述
              • binary：把文件以二进制方式传参
                在这里插入图片描述
        • 响应
    • APIs：接口文档
    • Environments：测试环境
    • Mock Servers：虚拟服务器
    • Monitors：监视器
    • Flows：资金流
    • History：历史记录

四、Postman环境变量及全局变量

  • 使用场景：当接口中某些数据在多个接口中使用，这时候可以使用变量来进行管理，从而实现一次设置多次使用
  • 全局变量：就是在所有接口请求里面都可以访问到的变量
  • 环境变量：指定不同的环境使用不同的环境变量

1.环境变量

  • 环境变量：开发环境，测试环境，线上环境

  • 主要用于环境的不同、指定的ip和端口号不同然后去发送同样的请求

  • 环境变量的作用范围：作用于当前环境

  • 环境变量的调用：{{变量名}}

    创建环境变量方法一：

    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    创建环境变量方法二：

    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

2.全局变量

  • 全局变量的作用范围：作用于所有的请求，包括了不同环境下的所有的请求

  • 全局变量的调用：{{变量名}}

    创建环境变量方法一：

    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

    创建环境变量方法二：

    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

注意点：通过JavaScript脚本设置的全局变量和自己手动配置的全局变量没有区别

五、Postman接口关联测试

  • 什么是接口关联：一个接口的返回值会作为另外一个接口的入参

  • 接口关联实现的方式：

    • 1.json.parse格式解析(json提取器)
    • 2.正则表达式
    • 3.通过cookie提取
    • 4.通过请求头提取值

  • 通过在Tests中编辑脚本（js脚本）

    • responseBody：存储的是接口的返回值
    • JSON.parse(responseBody)：实现把数据转换为json格式的数据
    • console.log(变量名)：实现控制台打印数据，对数据进行跟踪调试
    • var：设置变量（格式：var 变量名 = 值）
    • responseBody.match(new RegExp(‘正则表达式’))：正则表达式提取数据
    • pm.globals.set(“键”, 值)：设置全局变量

1.json.parse格式解析——json提取器(从返回值当中提取)

  • json.parse格式解析：只能针对返回数据为json格式的数据才可以用json提取器

    //在控制台输出响应信息
console.log(responseBody);
//获取access_token的值,定义一个字符串jsonData保存值
var jsonData = JSON.parse(responseBody);
//使用access_token的值，保存到全局变量中
pm.globals.set("access_token", jsonData.access_token);

    在这里插入图片描述
    在这里插入图片描述

2.正则表达式(从返回值当中提取)

  • 正则表达式：

    // 使用正则提取access_token
var access_token = responseBody.match(new RegExp('"access_token":"(.*?)","expires_in"'))
console.log(access_token[1]);
// 保存到全局变量中
pm.globals.set("access_token", access_token[1]);

    在这里插入图片描述
    在这里插入图片描述

3.通过cookie提取

在这里插入图片描述

4.通过请求头提取值

在这里插入图片描述

六、Postman动态参数

接口测试中常常出现有些接口不能把传递的参数给固定，不能够写死，必须要使用随机数来实现

  • 动态参数：
    • 1.系统内置动态参数
    • 2.自定义动态参数

1.系统内置动态参数

  • 常用的动态参数：

    • 1.{{$timestamp}}：生成当前时间的时间戳
    • 2.{{$randomInt}}：生成0到1000之间的随机整数
    • 3.{{$guid}}：生成随机的guid字符串值（注意：如果接口的参数超过长度限制不能正
      常使用）

  • 动态参数调用方式：{{$参数名}}

在这里插入图片描述

2.自定义动态参数

2.1.自定义获取当前时间戳

在请求发送之前设置全局变量

//获取当前时间戳
var times = Date.now();
//将获取到的时间戳设置成全局变量
pm.globals.set("times", times);

在这里插入图片描述
在这里插入图片描述

2.2.自定义随机数

//生成1-100之间的随机整数
var randmNumber = Math.floor(Math.random() * 100) + 1;
//将randmNumber的值设置为全局变量
pm.globals.set("randmNumber", randmNumber);

在这里插入图片描述
在这里插入图片描述

3.注意点

注意点：Postman中内置动态参数无法进行断言

七、Postman断言

  • Postman通过JavaScript脚本实现接口的断言，断言的脚本写在Tests中

  • 断言时要获取自定义变量有三种方式：

    • pm.globals.get(“变量名称”)
    • globals.变量名称
    • globals[“变量名称”]

  • 常用的断言函数：

    • Status code: Code is 200 ——检查响应的状态码是否为200
    • Response body: Contains string——检查响应体中是否包含该字符串
    • Response body: JSON value check——检查响应体json中某个字段的值
    • Response body: ls equal to a string——检查响应体中指定的字符串
    • Response headers: Content-Type header check——检查响应头中是否包含Content-Type响应头
    • Response time is less than 200ms——检查请求消耗的时间小于200毫秒

  • 常用的断言方式基本上分为2种类型：

    • 1.状态断言

    • 2.业务断言

      //1.检查响应的状态码是否为200
pm.test("Status code is 200", function () {
    pm.response.to.have.status(200);
});
//2.检查响应体中是否包含该字符串
pm.test("Body matches string", function () {
    pm.expect(pm.response.text()).to.include("string_you_want_to_search");
});
//3.检查响应体json中某个字段的值
pm.test("Your test name", function () {
    var jsonData = pm.response.json();
    pm.expect(jsonData.value).to.eql(100);
});
//4.检查响应体中指定的字符串
pm.test("Body is correct", function () {
    pm.response.to.have.body("response_body_string");
});
//5.检查响应头中是否包含Content-Type响应头
pm.test("Content-Type is present", function () {
    pm.response.to.have.header("Content-Type");
});
//6.检查请求消耗的时间小于200毫秒
pm.test("Response time is less than 200ms", function () {
    pm.expect(pm.response.responseTime).to.be.below(200);
});

      在这里插入图片描述

  • 使用断言案例

    pm.test("Status code is 200", function () {
    pm.response.to.have.status(200);
});
// 使用全局变量方式(第一种)
pm.test("Body matches string", function () {
    pm.expect(pm.response.text()).to.include("广东" + pm.globals.get("randmNumber"));
});
// 使用全局变量方式(第二种)
pm.test("Body matches string", function () {
    pm.expect(pm.response.text()).to.include("广东" + globals["randmNumber"]);
});
// 使用全局变量方式(第三种)
pm.test("Body matches string", function () {
    pm.expect(pm.response.text()).to.include("广东" + globals.randmNumber);
});

    在这里插入图片描述

    在这里插入图片描述

注意点：Postman中内置动态参数无法进行断言，不能使用，所以必须使用自定义动态参数。全局变量不能在Tests里面直接使用{{}}的方式取值，只能通过JavaScript脚本灵活提取。

八、Postman接口测试必带请求头信息设置


有时候做测试不同接口需要配置不同的必带请求头参数信息才会返回完整的响应体，所以需要用户自行在请求头当中配置参数，一般情况必带请求头会在接口文档中具体描述，如果不清楚需要携带哪些请求头，可以通过抓包工具：Fiddler获取所有请求头信息复制放到Postman当中就可以直接正常使用。

  • 可以通过浏览器F12或者抓包工具Fiddler查看请求头信息

    在这里插入图片描述

  • 添加请求头信息

    在这里插入图片描述

九、Postman接口鉴权

  • 一般接口鉴权分为3种类型：
    • 1.cookie
    • 2.session
    • 3.token

1.cookie鉴权（自动管理）

Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息。

cookie是在服务器产生的，保存在浏览器中的，主要是因为http协议无连接、无状态而产生（cookie相当于超市会员卡，可以存储会员积分和消费记录等等）cookie是通过键值对的方式进行记录，第一次访问服务器的时候，服务器会通过响应头里面的一个参数（set-cookies）把一些cookies信息发送给客户端（浏览器），客户端（浏览器）保存起来。然后在第2-N次的时候再把cookies信息传递给服务器。

  • cookies信息当中主要包含的内容：
    • name：cookie的名称
    • value：cookie的值，表示存在cookie中的数据
    • domain：cookie所属的域名
    • path：cookie所属的路径
    • expires：cookie的过期时间，保存的有效期
    • size：cookie的大小，表示存储cookie中的数据大小

2.session鉴权（开发调试）

Session：在计算机中，尤其是在网络应用中，称为“会话控制”。Session对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的Web页之间跳转时，存储在Session对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web页时，如果该用户还没有会话，则Web服务器将自动创建一个 Session对象。当会话过期或被放弃后，服务器将终止该会话。Session 对象最常见的一个用法就是存储用户的首选项。例如，如果用户指明不喜欢查看图形，就可以将该信息存储在Session对象中。注意会话状态仅在支持cookie的浏览器中保留。

session是由服务器产生的，保存在服务器的内存中。但是可以通过cookie把session_id（有且只有一个）字符串传输到客户端。当你发送登录请求服务器的时候，那么会自动化带上cookie信息。

session核心就是用于验证是否已经登录的状态。session默认失效时间为30分钟，可以进行修改（需要修改服务器的配置文件session-timeout通过该参数修改）。

3.token鉴权（测试最多的应用）

token一般作为邀请、登录系统使用。token是由服务器产生的，保存在服务器的文件或者数据库里面，一般情况，接口测试里面通过获取token鉴权码，接口获取或者通过登录接口获取，获取之后每次访问其他接口都必须带上token实现鉴权。

4.cookie、session、token的相同点与不同点

  • 相同点

    • 不管是cookie、session、token，都是由服务器产生。只是保存在不同的地方

  • 不同点

    • cookie保存在客户端的浏览器上，所以信息是不安全的，其他人可以通过分析存放在本地的cookie并进行cookie欺骗。一般情况下用cookie保存一些除用户名和密码之外的信息（非重要的数据信息）。重要的数据信息一般使用session进行保存，通过session用于保持登录状态。而且session都保存在服务器上面。
    • session比cookie安全，他会在一定时间内保存在服务器的内存中，当当访问增多时，比较占用服务器的性能。
    • cookie最多保存4K，很多浏览器的限制一个站点最多保存20个cookie。而session则存储于服务器端，浏览器对其没有限制。session是没有大小限制的。
    • token和cookie以及session都不一样，token就是令牌，是一个字符串，主要用于与客户端身份认证，通常登陆成功后，服务端会返回token，客户端需要把token值保存下来，后续请求其他接口时，需要在请求中携带这个token值，只有服务端对token效验通过后，才允许访问。

5.Postman实现接口鉴权

在这里插入图片描述

  • 常用的就2种类型：

    • Bearer Token：发送一个token令牌，服务器针对token进行解密验证
    • Basic Auth：基础验证，提供用户名和密码进行验证，Postman会自动生成鉴权码

  • Bearer Token

    在这里插入图片描述

  • Basic Auth

    在这里插入图片描述

十、Postman批量执行测试用例

  • Run collection：使用这个工具实现批量运行

    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • 如何分析测试失败的用例：单独点击失败的接口查看接口的请求url、请求头、请求体、响应头、响应体

    在这里插入图片描述

十一、Postman参数化

  • 参数化：用不同的测试数据对同一个接口进行循环测试

  • 测试的数据文件：

    • csv格式数据文件
    • JSON数据文件

  • JavaScript脚本中如何获取数据文件中某个列的值：使用 data.列名

  • 接口设置中如何获取数据文件中某列的数据：{{数据文件中某列的列名}}

  • 通过csv格式数据文件进行接口参数化

    • 如何进行设置

      • 1.设置好接口的测试数据，注意：测试数据必须按照列的先后顺序赋值，值与值之间用 “,” 隔开

        在这里插入图片描述
        在这里插入图片描述

      • 2.修改被循环执行的接口，有哪些数据需要调用数据文件中的数据，就需要进行对应的修改并保存

        在这里插入图片描述

        //当返回结果中存在access_token情况下，才用json提取器或者正则表达式去提取token值
if(responseBody.search('access_token')!=-1){
    //通过正则表达式提取
    var result = responseBody.match(new RegExp('"access_token":"(.*?)","expires_in"'))
    //将提取的内容打印输出到控制台（只为了方便查看调试，下面一行代码可以省略不写） 
    console.log(result);
    var access_token = result[1]
    //将access_token的值输出到控制台（只为了方便查看调试，下面一行代码可以省略不写） 
    console.log(access_token)
    //将提取到的access_token的值设置为全局变量
    pm.globals.set("access_token", access_token);
}

//响应断言  状态码=200
pm.test("判断状态码是否为200", function () {
    pm.response.to.have.status(200);
});
//业务断言  响应体的结果中是否包含access_token字符串
pm.test("判断响应体的结果中是否是对应的assert_str的值", function () {
    pm.expect(pm.response.text()).to.include(data.assert_str);
});

        在这里插入图片描述

      • 3.通过Runner选择循环执行的接口，选择对应的数据文件去运行

        在这里插入图片描述
        在这里插入图片描述
        在这里插入图片描述

      • 4.查看执行结果并进行分析
        在这里插入图片描述

  • 通过json格式数据文件进行接口参数化

    实现接口参数化中json格式数据文件和csv数据文件出了文件命名和文件内容不一样，其他步骤相同

    json格式数据文件

    在这里插入图片描述

十二、有用的JavaScript脚本

  1. 让接口请求停留指定时间

    //让接口请求停留3秒
const sleep = (milliseconds) => {
const start = Date.now();
while (Date.now() <= start + milliseconds) {}
};
sleep(3000);
console.log("请求之前")
人菜瘾大的小熊
关注
  • 18
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
接口测试工具postman.pptx
09-03
接口测试工具postman使用，PPT文件培训课件
精通使用postman接口测试工具（全）
anan_MXYY的博客
03-23 5979
是谷歌开发的一款网页调试和接口测试工具，能够发送任何类型的http请求，支持GET/PUT/POST/DELETE等方法。Postman非常简单易用，可以直接填写URL，header，body等就可以发送一个请求，用来测试api接口非常方便。Postman的优点使用简单，无需搭建环境，直接使用，可以快速构建请求。保存以供以后回放使用。Postman有响应结果的断言功能，可以用来写测试用例。可以把测试用例放在同一个目录下批量运行管理，可以设置迭代次数。
postman 接口测试入门到精通
qq_40813329的博客
07-26 989
postman 接口测试入门到精通发起第一个接口请求练习接口 发起第一个接口请求 练习接口 天气API接口平台地址:https://www.tianqiapi.com/api 注意:天气api更新了，需要注册获取appid和appsecret并传参才能使用，因此需要进行注册 用友云API开放接口平台的债券信息服务目前服务商不提供服务了，可用如下网易新闻接口替代 接口说明文档地址:https://api.apiopen.top/api.html 接口地址: https://api.apiopen.top/
接口测试—Postman详解
最新发布
huace3852的博客
03-05 1119
可以新建一个接口请求、测试集合、环境配置信息等，使用的时候我们可以一个集合对应一个环境，然后在集合里面建接口请求信息。
使用postman进行本地测试Controller接口的cookie设置
qrne06的博客
03-08 5731
测试常见HTTP请求可以用postman windows版，非常方便若测试的接口需要提供cookie信息，可以将cookie域设为localhost ，即可在本地测试请求中携带cookie信息PS: 试了一下 ，这个postman超级牛逼，连文件上传和下载都能测试。。。。。。。。。。...
解决请求同时上传文件和json，Controller参数格式和PostMan模拟测试
这个少女IT男的博客
01-13 4974
实际需求：上传文件同时附带上传文件信息的相关参数； 1:、Controler /** * 上传文件附带文件信息参数 * @param param * @param file * @return */ @ApiOperation(value = "上传文件附带文件信息参数" ) @RequestMapping(value...
总结：Postman测试、IP:POST测试、Postman转换到python测试（Linux下的docker应用部署web容器并存储数据到mysql，调用API）
Flying Bulldog 的博客
04-30 5035
Postman是一个接口测试工具,在做接口测试的时候，Postman相当于一个客户端，它可以模拟用户发起的各类HTTP请求，将请求数据发送至服务端，获取对应的响应结果，从而验证响应中的结果数据是否和预期值相匹配；并确保开发人员能够及时处理接口中的bug，进而保证产品上线之后的稳定性和安全性。Ping用于确定本地主机是否能与另一台主机成功交换(发送与接收)数据包，再根据返回的信息，就可以推断TCP/IP参数是否设置正确，以及运行是否正常、网络是否通畅等。效果图如下：...
接口01_精通Postman接口测试基础应用
weixin_43981524的博客
10-14 1655
接口01_精通Postman接口测试基础应用
接口测试工具Postman-Mac版本
01-12
介绍：Postman是一款功能强大的网页调试与发送网页HTTP请求的Chrome插件。 <img src="https://www.postman....作用：常用于进行接口测试 特征： 简单、 实用、美观、大方
接口测试工具-postman使用笔记
02-02
postman是一款强大的接口测试工具，操作非常简单、方便！有Chrome插件、客户端两种形式，推荐使用客户端。在界面最左边的面板可以创建测试用例，并添加到测试用例集中，方便管理测试用例。在界面右边可以设置请求...
接口测试工具Postman
02-23
（1）HTTP接口（2）Webservice接口（3）RESTful接口WebService接口是走soap协议，请求报文和返回报文都是xml格式，通过SoapUI工具进行测试；HTTPAPI接口走HTTP协议，通过路径来区分调用的方法，请求报文入参有多种...
全网最全postman接口测试教程和项目实战~从入门到精通！！！
测试逍遥子的专栏
06-05 1万+
目录：导读 Postman实现接口测试内容大纲一览： 一、什么是接口？为什么需要接口？ 二、接口返回的数据格式。 1.json格式 2.xml格式 3.html格式 三、接口协议：(通过接口地址分辨) 四、企业当中如何做接口测试？ 五、接口测试工具Postman介绍 六、使用Postman执行接口测试页签和传参说明 七、Postman断言 八、Postman环境变量和全局变量 九、上一个接口的返回值如何作为下一个接口的参数 十、PHPWIND论坛API项目实战 十一、内容太多写
postman从入门到精通
weixin_33951761的博客
08-16 223
今天总监让我给测试同事们培训postman，使用过postman的朋友应该知道，这个简直就是前后端接口调试神器。根据平时的经验以及自己到网上看了相关的帖子，对于postman又有了新的认识。 postman的主要功能: 1.输入url和参数调用后台接口并且有返回数据 2.postman当中入参的格式 3.po...
POSTMAN从入门到精通系列（二十七）：使用GraphQL
u012014531的博客
09-18 1万+
通过Postman中的GraphQL支持，您现在可以使用请求正文创建和发送GraphQL查询。除了创作GraphQL请求外，您还可以： 直接在Postman中创建和存储GraphQL模式 启用GraphQL查询自动完成（由Postman API模式提供支持） 在单独的视图中编辑和创作GraphQL变量 本节介绍以下主题： 发送GraphQL查询 使用GraphQL...
POSTMAN从入门到精通系列（十六）：API历史记录
u012014531的博客
09-17 3997
历史 postman将您发送的所有请求存储在左侧边栏的“历史记录”视图中。您还可以选择保存发送请求时获得的响应。您可以使用历史记录快速尝试各种请求，而不必浪费时间从头开始构建请求。您还可以通过单击请求名称来加载先前的请求。 如果您创建一个帐户并登录Postman，您的历史记录将与我们的服务器同步，实时备份，并可在您的设备上检索。 注意：如果您要在历史记录中保存对请求的回复，则必须打开左侧边栏...
最强PostMan使用教程（1）
热门推荐
点火三周的专栏
06-01 39万+
最近需要测试产品中的REST API，无意中发现了PostMan这个chrome插件，把玩了一下，发现postman秉承了一贯以来google工具强大，易用的特质。独乐乐不如众乐乐，特此共享出来给大伙。Postman介绍Postman是google开发的一款功能强大的网页调试与发送网页HTTP请求，并能运行测试用例的的Chrome插件。其主要功能包括： 模拟各种HTTP requests 从常用的
Postman从入门到精通----学习笔记（五）
Trina1573的博客
03-06 6704
postman从入门到精通，每天都要学习，每天都有进步，热爱可抵岁月漫长，加油！
接口测试——带token请求post接口（postman学习）
05-24
在 Postman 中进行接口测试时，如果需要进行带 token 的请求，可以按照以下步骤进行： 1. 在 Postman 中打开一个新的请求，并选择请求类型为 POST。 2. 在请求 URL 的输入框中填写接口的地址。 3. 在请求头部中添加...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

人菜瘾大的小熊

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值