接口测试

一、接口测试的流程
1.首先，进行接口的需求分析（主要依据是需求文档）
2.开发人员编写接口api文档。
3.测试人员根据api文档设计接口测试用例
4.使用工具postman、jmeter等执行接口测试用例或者利用java或者python等语言用代码实现接口用例执行。
5.使用公司缺陷管理工具管理并进行跟踪接口的缺陷
6.最后生成接口测试报告。
7.根据公司的情况，一些公司还会用到Jenkins做接口的测试集成处理，方便接口测试的后期管理。
二.接口测试的测试点
接口测试的测试点主要包括功能、性能和安全的测试。
接口功能测试点主要包括单个接口的功能是否实现和一些业务相互依赖的测试。
接口性能测试主要是响应时长、吞吐量、并发数和服务器资源的使用率。
接口安全测试主要是看sql注入、敏感数据是否加密、还有其他的安全测试。
三.接口测试常见面试题：
（一）.http与https区别：
1.https协议需要到ca申请证书，一般免费证书较少，因而需要一 定费用。2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。
（二）HTTPS的工作原理
我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取，所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。客户端在使用HTTPS方式与Web服务器通信时有以下几个步骤。
（1ÿ