接口测试

最新推荐文章于 2023-04-27 11:25:45 发布

weixin_47493734

最新推荐文章于 2023-04-27 11:25:45 发布

阅读量141

点赞数

分类专栏：接口文章标签： mysql 数据库 sql json css

本文链接：https://blog.csdn.net/weixin_47493734/article/details/106963525

版权

接口专栏收录该内容

1 篇文章 0 订阅

订阅专栏

什么是接口测试？为什么要做接口测试？如何开展接口测试？
什么是接口？

业内常说的接口一般指两种：
API：应用程序编程接口，程序间的接口
GUI：图形用户界面，人与程序的接口
软件接口测试中的接口特指API接口
接口测试又称API测试
接口实例：系统与系统间的接口调用，作用：实现了两个或多个独立系统或模块间的通信和数据交换能力。

常见的Web接口类型
REST接口——通过HTTP的get和post方式得到数据，返回报文json格式
SOAP接口——通过soap协议得到数据，相比Httpservice能处理更加复杂的数据类型，请求报文和返回报文xml格式
Http接口的组成
eg：http://127.0.0.1:80/user.php?act=register

请求协议：http://
IP：127.0.0.1
端口号：80
接口地址：user.php
接口参数：act
参数值：register
SOAP接口
SOAP实际上就是HTTP+XML
无论哪种语言开发的平台，只要是网页开发都可以通过http协议来进行通信，并且返回的数据想要通用的话，可以使用XML格式来编写
面试题：什么是RESTful？
RESTful是REST的全程。
提供了一组客户端和服务器交互的规则。
当用“GET”方式时，只用来获取数据，成功了返回http状态码200。
当用“POST”方式时，只用来创建数据，成功了返回http状态码201
当用“PUT”方式时，只用来修改更新数据，成功了返回http状态码203
当用“DELETE”方式时，只用来删除数据，成功了返回http状态码204
ps：GET(SELECT)：从服务器取出资源（一项或多项）。

       POST(CREATE)：在服务器新建一个资源。

       PUT（UPDATE）：在服务器更新资源（客户端提供改变后的完整资源）。

       PATCH（UPDATE）：在服务器更新资源（客户端提供改变的属性）。

       DELETE（DELETE）：从服务器删除资源。

为什么要做接口测试？
尽早进行系统集成测试，暴露BUG
解决系统测试复杂度
屏蔽UI层的不稳定性
检查系统安全性，稳定性
接口经过测试稳定了，前端页面随便改，减少BUG的产生
接口测试的原理
原理：模拟客户端向服务器发送请求报文，服务器接受请求报文后对相应的报文做处理并向客户端返回应答，客户端再接受应答的一个过程。
接口测试是黑盒测试。作为黑盒测试，基本的测试思路是通过输入和输出判断被测系统或者对象的逻辑。
接口测试关注点
关注在系统架构的业务逻辑层，不注重UI操作或者用户感观
检查数据的交换，传递和控制管理过程
注重系统间的相互逻辑关系调用
接口测试的范围
按测试类型分：功能、性能、安全性

按数据的输入输出分：

1、进入系统的接口（调用外部系统的参数为本系统使用）

2、数据流出系统接口（验证系统处理后的数据是否正常）

接口测试和UI测试的异同点
UI的操作实际上就是用另一种方式调用接口，那么接口有多少种参数组合就要求UI用例要构造多少种操作进行调用
UI操作所需要的数据可以用接口来生成
接口测试可以保证数据和逻辑的准确性，UI测试需要考虑交互和界面展示的逻辑正确性
UI测试需要重视接口调用不成功或者接口异常情况下UI的呈现方式和用户体验
UI中可能会有一些状态的缓存信息（这样就不需要每次频繁调用接口去获取了），比如鉴权信息等，需要重点关注这些缓存的更新策略
接口测试的三种形式
手动测试：辅助工具、Fiddler、Postman、HttpWath。。。

自动化测试：自己开发的工具、SoapUI、RobotFramework。。。

性能测试：自己开发的工具、Jmeter、LoadRunner。。。

如何开展接口测试
第一：找开发或者开发主管索要接口说明文档（API文档）。作用：是开发测试脚本的依据
第二：熟悉业务，设计测试用例，准备测试数据
第三：根据接口说明文档开发接口测试脚本，执行脚本
API文档
测试文档接口说明，参数，返回值，是否齐全
熟悉业务
设计测试用例，准备测试数据
开发接口测试脚本
执行脚本，调入数据
提交BUG
写报告
一份好的接口说明文档是什么样的？
在项目中，一份完整的接口文档应该包含以下的内容：

接口说明
请求方式（get\post）
请求地址
请求参数、参数类型、请求参数说明
返回参数说明
返回示例

HTTP协议——Http请求
请求：Request，由客户端发送给服务器端
请求分类：GET和POST请求（有什么区别？）
GET请求主要是数据的获取
POST请求主要是数据的提交
HTTP协议——Http响应
响应：Response，由服务器端返回给客户端
响应包含正常的响应和异常的响应。
HTTP协议通过响应的状态码来进行定义：1xx，2xx，3xx（正常），4xx，5xx（异常）
接口功能测试点
接口文档规范性
接口可用性
接口实现功能验证
输入输出参数个数及命名
输入参数的必填项
输入参数的合法性
输出参数内容的正确性
接口传递参数的安全性
——接口可用性
主要测试接口是否可用、接口是否存在、接口的协议类型
测试用例中应包括：
依据接口文档中给定的接口地址和协议方法能够访问到该接口。
使用错误的协议方法无法按照接口地址进行访问。
使用正确的协议方法无法按照错误的接口地址进行访问。
——输入输出参数个数及命名
主要测试接口包含的输入输出参数的个数以及各个参数的命名是否正确。
测试用例中应包括：
依据接口文档检查输入参数的个数以及命名是否和文档一致。
依据接口文档检查输出参数的个数以及命名是否和文档一致（注意检查输出的正常参数和异常参数）。
输入错误的参数名，接口会报错，并有错误信息返回。
——输出参数内容的正确性
主要对输出参数的内容是否和后台真实数据一致进行检查。
测试用例中应包括：
考虑多种输入参数的组合情况，依次测试在这些组合情况下接口返回的数据的各字段内容是否正确，要具体检查每个字段的内容。一般通过与后台数据库数据比较来进行检查。
考虑多种输入参数的组合情况，依次测试在这些组合情况下接口返回的数据中涉及输入参数的项，是否和最初输入的值一致。
——接口实现功能验证
主要对接口操作的具体功能是否正常运转进行检查。
测试用例中应包括：
输入正确的参数，检查接口对应的要实现的后台功能是否正确运转。例如：对一个启动接口发送启动的命令，接口对应的后台系统能够正确启动并返回正确的参数。
输入错误的参数，检查接口对应的要实现的后台功能是否没有运转。
——接口文档规范性
主要对开发提供的接口文档是否规范准确进行检查。
测试用例中应包括：
接口文档中对于输入输出参数都有准确的命名，不存在模糊的情况。
接口文档对于每一个参数都有明确的类型说明，是否可选还是必输，是否有默认值。
接口文档对于每一个输入参数都有明确好基本的录入条件，比如长度最长多少、只能为数字还是字母、不能含有特殊字符等。
针对一个接口如果有多种类型的输出参数组合且参数的命名或者个数有不同，这种情况，要在接口文档中罗列清晰，并明确指出出现这种类型的输出参数的条件。
——接口传递参数的安全性
接口传递参数的加密显示
防止SQL注入攻击
——SQL注入的原理
定义：利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力。
用于没有对用户的输入数据进行必要的合法性判断，导致了攻击者可用提交一段数据库查询代码，根据程序返回的结果，获得一些他想要得到的数据。
举例：
在用户名输入框中输入：’or 1=1 #，密码随便输入，这时候的合成后的SQL查询语句为：
select * from users where username = ‘’ or 1=1 #’ and password = md5(’’)
等价于：select * from users where username = ‘’ or 1=1
接口测试用例怎么写
三个步骤：

初始化测试数据
调用接口，传入输入数据
对输出断言

欢迎使用Markdown编辑器

你好！这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。

新的改变

我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：

全新的界面设计 ，将会带来全新的写作体验；
在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高亮样式 进行展示；
增加了 图片拖拽 功能，你可以将本地的图片直接拖拽到编辑区域直接展示；
全新的 KaTeX数学公式 语法；
增加了支持甘特图的mermaid语法¹ 功能；
增加了 多屏幕编辑 Markdown文章功能；
增加了 焦点写作模式、预览模式、简洁写作模式、左右区域同步滚轮设置 等功能，功能按钮位于编辑区域与预览区域中间；
增加了 检查列表 功能。

功能快捷键

撤销：Ctrl/Command + Z
重做：Ctrl/Command + Y
加粗：Ctrl/Command + B
斜## 标题体：Ctrl/Command + I
标题：Ctrl/Command + Shift + H
无序列表：Ctrl/Command + Shift + U
有序列表：Ctrl/Command + Shift + O
检查列表：Ctrl/Command + Shift + C
插入代码：Ctrl/Command + Shift + K
插入链接：Ctrl/Command + Shift + L
插入图片：Ctrl/Command + Shift + G
查找：Ctrl/Command + F
替换：Ctrl/Command + G

合理的创建标题，有助于目录的生成

直接输入1次#，并按下space后，将生成1级标题。
输入2次#，并按下space后，将生成2级标题。
以此类推，我们支持6级标题。有助于使用TOC语法后生成一个完美的目录。

如何改变文本的样式

强调文本 强调文本

加粗文本 加粗文本

标记文本

~~删除文本~~

引用文本

H₂O is是液体。

2¹⁰ 运算结果是 1024.

插入链接与图片

链接: link.

图片: Alt

带尺寸的图片:

居中的图片: Alt

居中并且带尺寸的图片:

当然，我们为了让用户更加便捷，我们增加了图片拖拽功能。

如何插入一段漂亮的代码片

去博客设置页面，选择一款你喜欢的代码片高亮样式，下面展示同样高亮的 代码片.

// An highlighted block
var foo = 'bar';

生成一个适合你的列表

项目
- 项目
  - 项目

项目1
项目2
项目3

计划任务
完成任务

创建一个表格

一个简单的表格是这么创建的：

项目	Value`在这里插入代码片`
电脑	$1600
手机	$12
导管	$1

设定内容居中、居左、居右

使用:---------:居中
使用:----------居左
使用----------:居右

第一列	第二列	第三列
第一列文本居中	第二列文本居右	第三列文本居左

SmartyPants

SmartyPants将ASCII标点字符转换为“智能”印刷标点HTML实体。例如：

TYPE	ASCII	HTML
Single backticks	`'Isn't this fun?'`	‘Isn’t this fun?’
Quotes	`"Isn't this fun?"`	“Isn’t this fun?”
Dashes	`-- is en-dash, --- is em-dash`	– is en-dash, — is em-dash

创建一个自定义列表

Markdown

Text-to- HTML conversion tool

Authors

John

Luke

如何创建一个注脚

一个具有注脚的文本。²

注释也是必不可少的

Markdown将文本转换为 HTML。

KaTeX数学公式

您可以使用渲染LaTeX数学表达式 KaTeX:

Gamma公式展示 $\Gamma(n) = (n-1)!\quad\forall n\in\mathbb N$ 是通过欧拉积分

$\Gamma(z) = \int_0^\infty t^{z-1}e^{-t}dt\,.$

你可以找到更多关于的信息 LaTeX 数学表达式here.

新的甘特图功能，丰富你的文章

关于 甘特图 语法，参考这儿,

UML 图表

可以使用UML图表进行渲染。 Mermaid. 例如下面产生的一个序列图：

这将产生一个流程图。:

关于 Mermaid 语法，参考这儿,

FLowchart流程图

我们依旧会支持flowchart的流程图：

关于 Flowchart流程图 语法，参考这儿.

导出与导入

导出

如果你想尝试使用此编辑器, 你可以在此篇文章任意编辑。当你完成了一篇文章的写作, 在上方工具栏找到 文章导出 ，生成一个.md文件或者.html文件进行本地保存。

导入

如果你想加载一篇你写过的.md文件，在上方工具栏可以选择导入功能进行对应扩展名的文件导入，
继续你的创作。

mermaid语法说明 ↩︎
注脚的解释 ↩︎

weixin_47493734

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
接口测试

什么是接口测试？为什么要做接口测试？如何开展接口测试？什么是接口？业内常说的接口一般指两种：API：应用程序编程接口，程序间的接口GUI：图形用户界面，人与程序的接口软件接口测试中的接口特指API接口接口测试又称API测试接口实例：系统与系统间的接口调用，作用：实现了两个或多个独立系统或模块间的通信和数据交换能力。常见的Web接口类型REST接口——通过HTTP的get和post方式得到数据，返回报文json格式SOAP接口——通过soap协议得到数据，相比Httpservice能处理更
复制链接

扫一扫