接口测试学习

最新推荐文章于 2024-09-25 09:27:18 发布
最新推荐文章于 2024-09-25 09:27:18 发布
阅读量817 收藏 29
点赞数 22
分类专栏： 接口自动化 文章标签： 学习
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46182438/article/details/141636548
版权

接口测试

一、接口测试基础知识

定义和概念

  • 定义：接口通常代指API，它是软件组件之间通信的方式。API定义了如何通过特定的协议（如HTTP）来调用服务或功能，以及如何发送请求和接受响应。接口测试对于保证软件质量至关重要，因为它验证了组件之间的交互是否符合预期，包括验证数据的有效性、处理异常情况的能力、性能表现、安全等方面。
  • 通常接触到的接口分为以下几种：
    （1）系统内部服务层级之间的接口调用
      这类接口通常发生在单个应用程序或服务内部，业务逻辑层调用数据访问层的接口来存取数据库中的数据，比如后端服务应用层调用service层接口，service层调用DAO层的接口，这个地方的接口测试属于白盒范畴，一般开发自己做。
    （2）服务之间的接口调用
      这类接口涉及到同一系统内部的不同服务之间的交互，应用于微服务中。
      微服务之间的调用：不同的微服务通过APi调用来相互协助，共同完成一个业务流程
      服务网关与服务：服务网关作为入口点，处理外部请求并将请求转发到后端服务
    （3）系统之间的接口调用
      这类接口涉及不同系统之间的交互，通常跨越不同的组织边界。这些接口可以包括：
      第三方服务调用：应用程序调用第三方提供商的服务，例如支付网关、地图服务等。
    合作伙伴系统调用：两个或多个组织之间通过API进行数据交换，例如供应链管理系统之间的订单处理。
  • 怎么开展接口测试
     流程如下：
    （1）需求确定后，开发出API文档
    （2）拿到开发文档，编写接口测试用例
    （3）开发交付
    （4）实施接口测试

TCP/IP、HTTP协议

  • TCP/IP协议
      是一组用于互联网通信的协议标准，它定义了数据在网络中的传输方式。TCP/IP协议由多个层次组成，每个层次负责不同的功能。
    （1）应用层
    应用层协议定义了应用程序如何使用网络进行通信。常见的应用层协议包括：
  • HTTP：用于web应用的协议，定义了客户端和服务器之间的通信方式，用于传输
  • FTP：用于文件传输的协议
  • SMTP：用于电子邮件传输的协议
  • DNS：用于域名解析的协议
  • Telnet：用于远程登陆的协议
  • SSH：用于安全远程登陆的协议
    作用：处理网络应用程序与网络之间的交互，支持用户直接使用的各种应用协议。
    （2）传输层
    传输层协议负责端到端的数据传输，并保证数据的完整性。主要协议包括：
  • TCP：提供面向连接的、可靠的字节流服务。TCP通过三次握手建立连接，并使用序列号和确认机制来确保数据的可靠传输。
  • UDP：提供无连接的，不可靠的数据服务。UDP不保证数据的顺序和完整性，但提供了更快的数据传输速度。
    作用：为应用程序提供数据传输服务，包括数据的分段和重组。
    （3）网络层
    网络层协议负责数据包的寻址和路由。主要协议包括：
  • IP：为数据包分配IP地址，并负责数据包在网络中的传输。IPv4是当前最广泛使用的版本，IPv6是下一个版本，提供了更大的地址空间。
  • ICMP：用于发送错误消息和操作信息，常用诊断（如ping命令）。
    作用：确保数据包能够从源传送到目标主机，通过路由转发和处理。
    （4）链路层
    链路层协议负责在相邻节点之间传输数据帧。主要协议包括：
  • Ethernet：局域网中最常见的物理层协议
  • Wi-Fi：无线局域网协议
  • PPP：用于串行的数据链路层协议
    作用：负责将数据传输到网络中的另一个主机，处理硬件地址和数据链路协议。

HTTP协议

HTP（超文本传输协议）是用于在web上传输数据的协议，是互联网上应用最为广泛的一种网络传输协议。它定义了客户端（如浏览器）与服务器之间的通信规范，以实现对各种资源（如HTML页面、图像、音频、视频等）的传输和访问。

  1. 特点
    无连接：HTTP协议不需要在客户端和服务器之间建立持久的连接，每次请求完成后连接即被关闭，减少了网络开销。
    无状态：HTTP协议对事务的处理没有记忆能力，每次请求都需要提供完整的请求信息。
    面向对象：HTTP协议可以传输任何类型的数据对象。
    无阻塞：HTTP协议不会限制客户端的请求数量和大小，使得服务器可以处理大量的请求。
    可缓存：HTTP协议允许客户端缓存服务器响应的内容，以提高响应速度和减少网络流量。
  2. 工作原理
    HTTP协议是基于TCP实现的请求-响应协议，其工作过程主要分为以下几个步骤：
    三次握手：建立TCP连接。
    客户端发送请求：使用HTTP请求报文向服务器请求资源。
    服务器发送响应：服务器处理请求后，使用HTTP响应报文将资源返回给客户端。
    四次挥手：关闭TCP连接。
  3. HTTP报文结构
    HTTP报文分为请求报文和响应报文两种类型：
    请求报文：
    请求行：包含请求方法（如GET、POST）、请求URL和HTTP协议版本。
    请求头：包含请求的客户端信息，如客户端类型、支持的内容格式、是否支持压缩等。
    请求体（可选）：包含请求的数据部分，如POST请求中的表单数据。
    响应报文：
    状态行：包含HTTP协议版本、响应状态码和状态信息。
    响应头：包含响应的服务器资源信息，如内容类型、内容编码、长度和连接方式等。
    响应空行：用来间隔/区分响应头和响应体。
    响应体：服务器响应的内容，通常是一个HTML页面的代码或者给客户端的数据。
  4. 常见方法
    HTTP协议中共定义了八种请求方法，用于表明对指定资源的不同操作方式，包括OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE和CONNECT。其中，GET和POST是最常用的两种请求方法：
    GET：主要用于请求数据，请求参数拼接在URL后面。
    POST：主要用于传递数据，常用于表单提交或上传文件，请求参数放在请求体里面。
  5. 状态码
    HTTP协议定义了多种状态码，用于表示服务器对请求的响应状态。常见的状态码包括：
    200 OK：请求成功。
    301 Moved Permanently：资源被永久转移到其他URL。
    400 Bad Request：语法错误，服务器无法理解请求。
    404 Not Found：请求的资源不存在。
    500 Internal Server Error：服务器内部错误，无法完成请求。
  6. HTTPS
    TLS/SSL加密：HTTPS（HTTP Secure）通过加密确保数据的机密性和完整性。
    证书：通过数字证书验证服务器的身份，防止中间人攻击。

request库

request库，是一个非常强大且易于使用的HTTP库，它允许我们发送HTTP请求，与web服务进行交互。支持多种 HTTP 方法，包括 GET、POST、PUT、DELETE 等，并且可以处理 cookies、重定向、认证等高级功能。

  1. 基本概念
    GET：从服务器获取资源
    POST：向服务器提交数据，通常用于创建新资源
    PUT：更新服务器上的资源
    DELETE：删除服务器的资源
    URL（Uniform Resource Locator）：用于定位资源的字符串，如https://api.example.com/data。
    请求头（Headers）：包含了关于请求的元数据，如内容类型、用户代理等。
    请求体（Body）：通常用于POST和PUT请求，包含要发送的数据。
  2. 基本使用
    （1）发送GET请求
import requests

response = requests.get('http://httpbin.org/get')
print(response.text)

  方法详解

requests.get(url, params=None, **kwargs):

  参数：
  url：要请求的url
  params：附加到url查询字符串中的参数
  kwargs：其他可选关键字参数，用于配置请求
   可选关键字参数：
   header(dict)：请求头部，默认为none，表示不设置头部
   timeout：设置请求超时时间
   auth：认证信息，如果提供，则使用HTTP Basic Auth
   Cookies：发送给服务器，默认为none
  返回值：返回一个request.Response对象，该对象包含服务器的响应信息
  异常处理：在使用get方法时，可能会遇到各种异常，如网络错误、超时等，可以通过捕获异常来处理这些问题。
   （1）requests.exceptions.Timeout：用于处理请求超时的情况
   （2）requests.exceptions.ConnectionError：用于处理与网络连接相关的问题，当无法建立到服务器的连接时抛出异常
   （3）requests.exceptions.HTTPError：这个异常会在 HTTP 请求返回的状态码不在 200 到 300 之间的成功范围内时触发

（2）发送post请求

import requests
payload = {'key1':'value1', 'key2':'value2'}
response = requests.post('http://httpbin.org/post',data=payload)
print(response.text)

方法详解

requests.post(url, data=None, json=None, **kwargs)

参数说明：
url：要请求的url
data：发送到服务器的数据
 如果是字典或列表元组，则会被转换成application/x-www-form-urlencode编码格式
 如果是二进制字符串，则直接发送
 如果是文件对象，则使用multipart/form-data编码
 默认为none
json：发送到服务器的json数据，如果提供将会使用application/json发送
kwargs：其他可选关键字参数，用于配置请求
 header：请求头部
 timeout：设置请求超时时间
 cookies：发送给服务器的cookie
 files(dict)：要上传的文件，字典的键是表单名称，值是文件对象
 params：附加到url查询字符串中的参数
返回值：返回一个 requests.Response 对象，该对象包含服务器的响应信息
（3）响应内容解析
requests库在发送HTTP请求后会返回一个Response对象，该对象包含了服务器的响应以及相关的元数据。

# 检查响应状态码
response.status_code()
# 获取响应文本内容
response.text
# 获取响应头
response.headers
# 解析JSON格式的响应数据
response.json()
# 获取响应的原始数据（二进制），这对于处理图像、音频文件等非文本数据非常有用
response.content

session、Cookie、token

session与cookie、token
相同性
都为解决协议的无状态性

不同性
    cookie存在客户端浏览器中
    session存在服务器上

cookie
    注意：当你手动点击退出登陆，你所加载这这些cookie就失效了。如果还需要通过cookie实现免登录，就要重新获取cookie信息。

session
    是通过cookie发送的，使用cookie作为传输媒介
    服务器向客户端浏览器发送一个名为 JSESSIONID 的 Cookie，它的值为该 Session 的 ID。

token
    当用户第一次请求时，发送用户信息至服务器。服务器端对用户信息使用hs256算法及秘钥进行签名，并将这个签名和数据一起返回给客户端
    服务端不保存token，token保存在客户端中
    当客户端再次发送请求时，在请求信息中将token一起发送给服务端
    服务器用同样的算法和秘钥对数据再进行一次签名，和token中的签名进行比较
        token原理：

    jwt规范
        JSON web token是一种开发标准，它定义了一种紧凑和安全的标准，用于将各方之间的信息传输 为JSON
        组成部分
            头部：用于描述关于jwt的最基本的信息
            负载
            签名

cookie
Cookie是一种小型数据文件，由服务器生成并发送给客户端浏览器，浏览器在后续的请求中会自动带上这些Cookie发送给服务器。
Cookie 主要有以下几个特点：
键值对形式：每个 Cookie 都包含一个名称（键）和一个值。
过期时间：Cookie 可以设置一个过期时间，超过这个时间后，Cookie 将不再有效。
路径限制：Cookie 只能在指定的路径下使用。
域名限制：Cookie 只能发送回设置它的域名。

requests库中Cookie的管理是通过内置的session对象和cookies属性来实现的。Cookie 在 Web 开发中用于存储客户端的状态信息，如会话状态、用户偏好等。
    requests的cookie管理
    ｜ # 设置Cookie
    ｜ # 客户端：1.验证码请求 2.登录请求
    ｜ # 服务端：1.生成Cookie 2.验证Cookie
    ｜ # data = {
    ｜ #     "userName": "teacher",
    ｜ #     "password": "BwzS/bebMJFwLEEXSr5AEIodWMlwUxmYvTeNAcE3TF9m7lbJVq621mLO+eDUGZbnD15ttZk6SZlgAiF8nayzrO/lL4vQeY0n6IQf5GlMOjxCWffYIEPvbZQSD8L9LqWXJkF790vDqSzxRT8EmdSi6ghvDSSEL1fFOL5kALhy7zg=",
    ｜ #     "remember": False
    ｜ # }
    ｜ # response = requests.post(url='https://www.mindskip.net:7002/api/user/login', json = data)
    ｜ cookie = {'SESSION': 'ZGVmNDU3YmItNTJmZC00ZTE0LWFmNjctMDRmYzUzZWVlMWI0'}
    ｜ # print(cookie)
    ｜ data = {
    ｜ "userName": "",
    ｜ "classes": "null",
    ｜ "pageIndex": 1,
    ｜ "pageSize": 10
    ｜ }
    ｜ response = requests.post(url='https://www.mindskip.net:7002/api/teacher/classes/page/classesUser', json=data, cookies=cookie)
    ｜ if response.status_code == 200:
    ｜ print(response.json())
    ｜ else:
    ｜ print("请求失败")
    ｜ 
        1.创建session对象
            session对象是requests库中用于管理会话状态的核心对象，它能够自动处理 Cookie 的发送和接收。

        2.设置Cookie
            可以手动设置一个Cookie，或者通过发送请求时从服务器获取Cookie
            如果有正确的Cookie信息，通常可以跳过登录步骤直接访问需要认证的资源

        3.使用session发送请求
        ｜ # 创建一个session对象
        ｜ session = requests.session()
        ｜ data = {
        ｜ "userName": "teacher",
        ｜ "password": "BwzS/bebMJFwLEEXSr5AEIodWMlwUxmYvTeNAcE3TF9m7lbJVq621mLO+eDUGZbnD15ttZk6SZlgAiF8nayzrO/lL4vQeY0n6IQf5GlMOjxCWffYIEPvbZQSD8L9LqWXJkF790vDqSzxRT8EmdSi6ghvDSSEL1fFOL5kALhy7zg=",
        ｜ "remember": False
        ｜ }
        ｜ # 发送请求
        ｜ response = session.post(url='https://www.mindskip.net:7002/api/user/login', json=data)
        ｜ data = {
        ｜ "userName": "",
        ｜ "classes": "null",
        ｜ "pageIndex": 1,
        ｜ "pageSize": 10
        ｜ }
        ｜ response = session.post(url='https://www.mindskip.net:7002/api/teacher/classes/page/classesUser', json=data)
        ｜ if response.status_code == 200:
        ｜ print(response.json())
        ｜ else:
        ｜ print("请求失败")
        ｜ 
            当使用session发送请求时，它会自动带上所有相关的Cookie

json数据格式

flask实现接口

数字签名

非对称加密

没有星期八~
关注
专栏目录
Postman 接口测试学习
ccyzq的博客
03-03 1万+
文章目录前言一、发送 get 请求1、新建请求2、填写请求方式 get 、填写请求 url (哪个主机、哪个资源)3、携带请求参数 (在 Params 中填写) : para_key = para_value , args 中查看二、发送 post 请求1、添加 form 格式请求参数 body —>form data—>添加参数 , form 中查看2、添加 json 格式请求参数 body —>raw (原始格式) —>JSON ,后边的 test 选择成 json, jso
接口测试学习必看 - 实现简易接口测试
a732072213的博客
08-21 4372
系统了解接口测试：要求熟悉HTTP协议，接口测试流程，手工操作postman高频功能+实践案例，快速入门接口测试
一文让你了解接口测试学习路线
xuezhangmen的博客
12-22 1526
经常有小伙伴做了一段时间功能测试后，想转做接口测试，但是又没有头绪。今天我们就来聊聊如何学习接口测试。 其实，我们都知道，学完软件测试的前三年，我们大致能做的工作方向就这么几个：功能测试、接口测试、自动化测试、性能测试、UI测试。但因为接口测试是性能测试和自动化测试中比较重要的部分，所以，无论你走哪个方向，都得好好深挖接口。所以，我们就要好好聊聊如何做好接口测试了。 一、为什么对于有一定基础测试经验的软件测试从业者来说，接口是最好的方向？ 目前项目实现方式，绝大多数都是采用前后端分离，所以功能都需要通过接口
接口测试学习笔记
testingstar的专栏
03-06 7224
接口测试概述： 在软件进行测试时，为了验证软件对外的接口服务是否可以正常提供服务及软件在不同场景中执行路径的安全性和可操作性，需要对接口进行测试。 接口测试（interface testing）的目的是测试与系统相关联的外部接口，测试的重点是检查数据的交互，传递和控制管理过程，提供测试质量和测试覆盖，更好地重新软件缺陷和定位错误。 接口测试主要考虑的问题是模块接口和系统接口。 1.模块接口
接口测试学习之路1---接口文档实例
shinhwa96的博客
04-21 7690
目前正在学习接口测试，现发布接口文档，接下来的测试依赖于这份接口文档 下图是整理的接口文档： 接口文档： 创建token： 请求方式：post Url：https://restful-booker.herokuapp.com/auth 请求参数： Header 字段 类型 描述 Content-Type string Sets the format of payload you
接口测试基础
Echo_165的博客
02-24 3666
一、接口及接口测试概念 1、接口 接口是数据交互的通道，在系统或组件之间，完成数据的传递。 接口的类型 按划分形式，大致分为以下三类： 1、按协议分，协议不同，接口类型不同。HTTP、TCP、UDP、IP、FTP、USB.... 2、按语言分。Java、Python、PHP、C++.... 3、按范围划分，系统之间和程序内部。 系统之间：内部系统之间、内部系统和外部系统之间 程序之间：方法（函数）和方法（函数）之间、类和类之间、模块和模块之间 #使用接口 def bird():
用Jmeter进行接口测试
m0_70618214的博客
05-31 2076
以获取学生信息接口(stu_info) 为例，添加一个“用户定义的变量”，设置变量"host" 以及值，这样在获取学生信息接口(stu_info)就可以通过"${host}"取得“服务器名称或IP”的值。登陆接口（login）接口也可以应用“用户定义的变量”的方法，如上图所示，在“用户定义的变量”中添加"username", "password" 变量及对应的值， 应用到登陆接口（login）接口请求中即可。2. "HTTP Cookie 管理器"的应用。
jmeter接口测试详细教程
yu_fz的博客
11-11 9661
jmeter接口测试详细教程 jmeter接口测试-总结 1、你们公司的接口测试流程是怎样的？（有没有感觉熟悉，貌似在哪里听过） 接口测试我们是在XX项目做的，主要有XX接口，XX接口，XX接口等。 1、首先是从开发那里拿到API接口文档，了解接口业务、包括接口地址、请求方式，入参、出参，token鉴权，返回格式等信息。 2、然后使用Postman或Jmeter工具执行接口测试，一般使用Jmeter的步骤是这样的： 1、首先新建一个线程组。 2、然后就是新建一个HTTP请求默认值。（输入接口服务器IP和端口
接口测试之Postman使用全图文指南(原来使用Postman测试API接口如此简单)
热门推荐
软测小生
06-28 21万+
Postman是一个可扩展的API开发和测试协同平台工具，可以快速集成到CI/CD管道中。旨在简化测试和开发中的API工作流，如：使用Newman运行Postman集合 Postman 工具有 Chrome 扩展和独立客户端，推荐安装独立客户端。 Postman 有个 Workspace 的概念，workspace 分 personal 和 team 类型。Personal workspace 只能自己查看。...
接口测试学习入门教程.docx
02-25
接口测试是软件测试中不可或缺的一环，主要关注的是系统组件间的交互点，特别是外部系统与系统之间以及内部子系统间的连接。...学习和掌握接口测试的基本概念和技术，对于任何IT专业人士来说都是必要的技能。
个人的接口测试学习笔记，不完整但可入门
10-26
接口测试学习笔记 本文是个人接口测试学习笔记的总结，涵盖了接口测试的基本概念、步骤、HTTP 请求原理、Python 请求等方面的知识。 一、接口测试的基本概念 接口测试是一种软件测试方法，旨在验证接口的正确性和...
接口测试学习笔记一
03-19
这篇“接口测试学习笔记一”可能是从张恒912在iteye博客上分享的一篇文章转化而来的，虽然没有直接提供具体内容，但我们可以根据标签“源码”和“工具”来推测笔记可能涵盖的范围。 首先，接口测试涉及到的源码层面...
计算机毕业设计之：基于微信小程序的诗词智能学习系统（源码+文档+解答）
程序员阿龙的博客
09-22 4432
博主介绍： ✌我是阿龙，一名专注于Java技术领域的程序员，全网拥有10W+粉丝。作为CSDN特邀作者、博客专家、新星计划导师，我在计算机毕业设计开发方面积累了丰富的经验。同时，我也是掘金、华为云、阿里云、InfoQ等平台的优质作者。通过长期分享和实战指导，我致力于帮助更多学生完成毕业项目和技术提升。 技术范围： 我熟悉的技术领域涵盖SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等方
D15【python接口自动化学习】-python基础之内置数据类型
tian_nx的博客
09-22 603
为字典增加或移除键值对，如果新增键已存在，则更新该键对应的值...
大模型输入参数学习
最新发布
AI智能，无处不在
09-25 326
top_p和top_k：用于控制生成文本的多样性和连贯性。较小的值会使生成的文本更连贯但缺乏多样性，较大的值会使生成的文本更随机和多样。：用于控制生成文本的随机性。较高的值增加随机性，较低的值增加确定性。：用于控制生成文本的长度。
Linux入门学习：进程概念
Lvision2的博客
09-24 1058
在课本的概念中，进程程序的一个执行实例，正在执行的程序。其内核观点：担当分配系统资源（CPU时间，内存）的实体。但这些概念太笼统，并不能让我们更加清晰的知道进程是什么，实际上，进程是内核数据结构(pcb) + 程序的代码与数据。pcb(process control block)进程控制块，进程信息被放在一个叫pcb的数据结构中，可以理解为进程属性的集合。在Linux入门学习：深刻理解计算机硬件与OS体系中，我们已经了解到。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值