测试开发面试题

cookie和seesion

Cookie和Session是用于在Web应用程序中跟踪用户状态和存储用户信息的机制。

Cookie是服务器发送到用户浏览器并存储在用户计算机上的小型文本文件。它通常包含一个唯一的标识符（例如会话ID），用于识别用户。当用户访问同一个网站时，浏览器会将相应的Cookie发送回服务器，从而允许服务器识别用户并提供个性化的体验。Cookie可以用于存储用户偏好设置、购物车内容、登录凭证等。

Session是在服务器端维护的关于用户会话的信息。当用户首次访问网站时，服务器会为其创建一个唯一的会话ID，并将该ID存储在Cookie中发送给浏览器。浏览器在后续的请求中会将该会话ID发送回服务器，服务器根据会话ID来识别用户并存储相关的会话数据。Session数据通常存储在服务器的内存或数据库中，并且可以存储更敏感的用户信息。

Cookie和Session的主要区别在于存储位置和安全性。Cookie存储在用户浏览器中，可以被用户查看和修改，因此不适合存储敏感信息。而Session数据存储在服务器端，对用户是不可见的，因此更安全。另外，Cookie可以设置过期时间，可以长期保存在用户计算机上，而Session通常在用户关闭浏览器或一段时间不活动后会过期。

在实际应用中，Cookie和Session经常一起使用。通常的做法是，服务器使用Cookie来存储会话ID，而将用户的实际数据存储在Session中。这样可以在保证安全性的同时，提供更好的用户体验和个性化服务。

接口测试

入参验证

功能验证

接口文档

网络协议

tcp和UDP

TCP（传输控制协议）和UDP（用户数据报协议）是两种常用的传输层协议，用于在计算机网络中传输数据。

TCP是面向连接的协议，提供可靠的数据传输。它通过三次握手建立连接，并使用序列号、确认机制、超时重传等机制来确保数据的可靠性和顺序性。TCP还具有流量控制和拥塞控制的功能，可以根据网络状况调整数据传输的速率，以避免网络拥塞。由于TCP的可靠性和稳定性，它常用于对数据传输要求较高的应用，如文件传输、电子邮件、网页浏览等。

UDP是面向无连接的协议，提供不可靠的数据传输。它不需要建立连接，只是简单地将数据包发送到目标地址。UDP不提供数据的确认和重传机制，因此传输过程中可能会丢失数据包或乱序。UDP具有较低的延迟和较小的开销，适用于实时性要求较高的应用，如音频和视频流媒体、在线游戏等。由于UDP没有拥塞控制机制，它对网络拥塞的响应较弱。

总结来说，TCP提供可靠的、有序的数据传输，适用于对数据完整性要求较高的应用，而UDP提供低延迟、高实时性的数据传输，适用于对实时性要求较高的应用。选择使用TCP还是UDP取决于具体的应用需求和网络条件。

http和https

HTTP（超文本传输协议）和HTTPS（安全超文本传输协议）是用于在网络上传输数据的两种协议。

HTTP是一种无状态的协议，用于在客户端和服务器之间传输超文本（如HTML、CSS、JavaScript等）。它使用明文传输数据，不提供数据加密和身份验证的功能。HTTP在传输过程中的数据是明文的，因此存在被窃听和篡改的风险。HTTP通常使用TCP作为传输层协议，使用默认端口80进行通信。

HTTPS是在HTTP基础上加入了安全性的协议。它使用SSL（安全套接层）或TLS（传输层安全）协议对传输的数据进行加密和身份验证。HTTPS通过使用公钥加密和私钥解密的方式，确保数据在传输过程中的机密性和完整性。使用HTTPS可以有效防止数据被窃听、篡改和伪造。HTTPS通常使用TCP作为传输层协议，使用默认端口443进行通信。

在使用HTTPS时，服务器需要获得数字证书来验证其身份，并且建立安全连接时需要进行握手过程来协商加密算法和密钥等信息。HTTPS在保护用户隐私和数据安全方面比HTTP更可靠，因此在涉及敏感信息传输（如登录、支付等）的网站和应用中广泛使用。

总结来说，HTTP是一种不安全的协议，而HTTPS通过加密和身份验证提供了更高的安全性。使用HTTPS可以保护数据的机密性和完整性，防止被窃听和篡改。因此，对于涉及敏感信息的数据传输，建议使用HTTPS来确保数据的安全传输。

OSI七层网络模型

OSI（开放系统互联）参考模型是一种将计算机网络通信划分为七个不同层次的模型，每个层次都有特定的功能和责任。这些层次从下到上分别是：

1. 物理层（Physical Layer）：负责传输原始比特流，处理物理连接、电压等物理特性。

2. 数据链路层（Data Link Layer）：提供可靠的点对点数据传输，通过物理地址（MAC地址）识别设备，并处理错误检测和纠正。

3. 网络层（Network Layer）：负责在网络中寻址和路由数据包，将数据包从源主机传输到目标主机，处理逻辑地址（IP地址）。

4. 传输层（Transport Layer）：提供端到端的数据传输服务，确保数据的可靠性和完整性。常见的传输层协议有TCP和UDP。

5. 会话层（Session Layer）：建立、管理和终止会话（会话是两个应用程序之间的通信过程），处理会话控制和同步。

6. 表示层（Presentation Layer）：负责数据的格式化、加密和压缩，确保不同系统的数据能够正确解释和处理。

7. 应用层（Application Layer）：提供用户与网络服务之间的接口，包括各种应用程序（如Web浏览器、电子邮件客户端等）。

这个模型的目的是为了在不同的网络设备和协议之间提供一个通用的参考框架，使不同的系统能够相互通信和交互。每个层次都有特定的功能和责任，通过层与层之间的接口进行通信和协作，实现数据的传输和处理。