接口测试基础

一、接口

接口概念：指的是系统或组件之间的交互点，通过这些交互点可以实现数据的交互（数据交互的通道）

接口分类：硬件接口与软件接口，作为测试工程师，更多关注软件层面的接口

接口是最小的质量保证网

软件测试常常会问到这样的问题：已经有了功能测试，为什么还要进行接口测试？

比如测试用户注册功能，规定用户名为6~18个字符，包含字母(区分大小写)、数字、下划线。首先功能测试时肯定会对用户名规则进行测试时，比如输入20个字符、输入特殊字符等，但这些可能只是在前端做了校验，后端可能没做校验，如果有人通过抓包绕过前端校验直接发送到后端怎么办呢?试想一下，如果用户名和密码未在后端做校验，而有人又绕过前端校验的话，那用户名和密码不就可以随便输了吗?如果是登录可能会通过SQL注入等手段来随意登录，甚至可以获取管理员权限，那这样不是很恐怖?

所以，接口测试的必要性就体现出来了：

①、可以发现很多在页面上操作发现不了的bug

②、检查系统的异常处理能力

③、检查系统的安全性、稳定性

④、前端随便变，接口测好了，后端不用变

二、接口测试

接口测试：是对系统或组件之间的接口进行测试，主要是校验数据的交换、传递和控制管理过程，以及相互逻辑依赖关系。

原理：

复习Django请求生命周期：