postman-理论

1、postman登录账号和未登录账号有什么区别？

登录账号：可使用云服务，将接口测试请求及测试集保存，其他电脑可共享使用
可加入工作组，测试人员可共享接口请求

2、通过抓包得到公司任何一个产品的其中一个接口，写出url及请求参数。

Url:http://staservice.fooww.com/Account/Login
userName=xuqing&password=xuqing%409_KTQ&returnUrl=https%3A%2F%2Fstanew.fooww.com%2F

3、针对以上接口，设计接口测试用例。

通过性测试:检查code,isok等信息
参数验证：必填参数，非必填参数，多参数，字符校验不填等清理组合校验
逻辑验证：先输入密码，后输入账号等
异常验证：入参异常，参数数异常，接口请求超时

4、创建collections和request ，保存后导出。

5、描述Postman接口请求过程。

接口请求：填写接口URL 设置HTTP方法 设置请求头域 填写请求参数

6、请求头referer的作用。

1.防盗链。（服务器只允许网站方问自己的静态资源，那服务器每次都要判断Referer的值是否是自己的域名，如果是就继续访问，不是就拦截）
2.防止恶意请求（必须referer为自己的网站才可以访问，否则禁止