公司发布网站需要备案东莞免费网站建设网络营销
目录
一、接口测试基础概念
1、什么是接口
2、接口的类型
3、什么是接口测试
4、为什么要做接口测试
5、接口测试的实现方式
6、什么是自动化接口测试？
二、接口返回的数据格式
1、三种格式
2、Json
三、接口协议
1、webservice协议
2、dubbo协议
3、*http协议和https协议（重要）
1️⃣基础概念
2️⃣什么是http协议
3️⃣URL格式
4️⃣http请求
5️⃣http响应
四、传统风格和RESTful风格接口
1、传统风格接口
2、RESTful风格接口
五、接口测试的流程
1、接口文档
1️⃣什么是接口文档
2️⃣作用
3️⃣展现形式
4️⃣结构
2、接口文档解析
1️⃣登录接口为例
2️⃣员工修改接口为例
一、接口测试基础概念
1、什么是接口
电脑：USB、投影仪（为了数据传输）
软件：统称API（application program interface）、微信提现和充值、支付宝支付（调用需要用到鉴权码：token、key、appkey）
接口包括：
- 内部接口：开发人员自己开发的对自身系统提供的接口
- 外部接口：开发系统调用外部的，微信，支付宝等
总结：接口是指一组预定义的函数、方法或协议，是数据交互的通道，允许不同的软件应用程序之间进行交互、数据交换和功能调用。它是软件组件之间的中介，定义了如何通过标准化的方式进行访问、调用和操作某个功能或服务。API接口通常由函数、类、数据结构等组成，并且通过一定的规则或协议提供服务。
2、接口的类型
按划分形式，大致分为3类
①按协议分。协议不同，接口类型不同。HTTP、TCP、UDP、IP、FTP、USB …..
②按语言划分。Java、Python、C++、Php ....
③按范围划分。系统之间和程序内部。
- 系统之间：内部系统之间，内部系统和外部系统之间。
- 系统内部：方法（函数）和方法（函数）之间。类和类之间。模块和模块之间。
3、什么是接口测试
测试系统或组件之间交互的数据的正确性，以及逻辑依赖关系的正确性！
做接口测试需要不借助前端页面或后端代码，就能组织数据并模拟客户端或服务器做接口测试，检查响应数据是否符合预期。
分类:
测试外部接口:是被测系统和外部系统之间的接口。(一般只要正常调用即可)
测试内部接口:是被测系统内部各个模块之间的接口。
①内部接口提供给内部系统使用(一般只要正常调用即可)
②内部接口提供给外部系统使用(测试必须非常全面，考虑各种异常场景或权限控制)
4、为什么要做接口测试
- 提早介入，符合测试的质量控制前移原则
- 接口测试可以发现页面操作发现不了的问题。如：支付密码，输入非数字、特殊字符。
- 低成本高收益（接口的一个bug ，可能对应上层界面 N 个bug）
- 接口测试，不同于传统的单元测试，站在用户的角度展开测试。
总结：
接口的本质是一组函数、方法或协议。
接口测试的本质是测试接口是否能正常的交互数据，权限控制，以及异常场景。
5、接口测试的实现方式
①工具实现：Postman、fiddler、jmeter
②代码实现：Python + UnitTest + request
6、什么是自动化接口测试？
利用工具、代码 代替人工，自动判断响应结果和预期结果 是否一致。依赖断言！
二、接口返回的数据格式
1、三种格式
接口返回的数据格式一共有三种：
- Json格式（80%都使用这个）：约定俗成返回三组数据 {error_code:0,msg:"提现成功",data:[]}，其中，
error_code表示错误码，0代表成功；
msg代表对错误码的中文说明；
data表示真正的返回数据
- Html格式：
<html>
<title></title>
<body>
<error_code></error_code>
……
</body>
</html>
- Xml格式：
<?xml?version="1.0" encoding="utf-8">
<error_code></error_code>
……
</xml>
2、Json
Json就是一种数据类型。由两组数据组成，且两组数据格式可以相互嵌套
- MAP对象：键值对，{key:value , key:value}
- 数组：[value1,value2,value3,]
在线校验Json结构等功能的网站：www.bejson.com
三、接口协议
协议：就是规则！要求使用协议的双方，必须严格遵守！
1、webservice协议
接口地址：http://...................?wsdl
restful规则：get获取数据，post提交数据，delete删除数据
2、dubbo协议
接口地址以dubbo://......开头
适用于少量数据的传输，大并发。
3、*http协议和https协议（重要）
1️⃣基础概念
接口地址：http://..........开头或者https://..........开头
https=http+ssl安全传输协议
2️⃣什么是http协议
http是超文本传输协议，基于请求和响应模式的应用层协议。主要用于浏览器和服务器之间交互数据,交互有两个部分：
请求：get，post，put，delete
响应：1XX信息，2XX成功，3XX重定向(跳转不传值)，4XX客户端错误，5XX服务器错误。
3️⃣URL格式
- URL：（Uniform Resource Locator）统一资源定位符，是互联网上标准资源的地址。HTTP使用URL来建立连接 和 传输数据
- URL作用：建立连接、发送数据。
- 语法格式：
①协议：http 和 https
②域名：本质 IP地址（定位网络环境中的一台主机）
③端口号：在网络主机上，定位一个应用。端口号可以省略。没有指定端口号，默认跟随协议
⚪ http 协议默认端口：80
⚪ https 协议默认端口：443
（补充：MySql的默认端口是3306、redis的默认端口是6379）
④资源路径：对应网页的源代码 或 网络中的一个数据资源（例如图片）
⚪ 资源路径可以为空（没有），相当于资源路径为 “/”
⚪ 如有查询参数，资源路径为 ？之前 域名(端口) 之后的所有内容！
⚪ 如果没有查询参数，资源路径，从 域名(端口) 之后，直到结束。
⑤查询参数：传参给网页源代码。
⚪ 以 ？ 与 资源路径 隔分
⚪ 查询参数可以有多个，之间用 & 隔分。
⚪ 参数参数的语法 k=v 对儿
4️⃣http请求
- 作用：由 客户端 发送给 服务器；规定了发送给服务器的数据的语法格式
- 完整语法格式：请求行、请求头、空行、请求体
【补充】GET和DELETE请求不包含请求体，需要的参数或资源标识符通过URL指定；POST、PUT请求具有请求体，表示提交或更新的数据。
【补充】怎么查看http请求：任意网页→右键→“检查”→Network→在网页上执行需要的操作→一般出现的第一个就是http请求（→点击左上处🚫按钮即可清空目前请求）
①请求行：
- 作用：指定请求方法、请求资源
- 语法格式： 包含了请求方法、URL、协议版本三部分
- 请求方法：下面是常用的四种
⚪GET：查询。 —— 没有请求体
⚪POST：新增。—— 登录、注册主要使用。有请求体
⚪PUT：修改。—— 有请求体。
⚪DELETE: 删除。 —— 没有请求体
- URL：数据资源的定位符。 协议://域名:端口/资源路径？查询参数&查询参数&...
- 协议版本：指定HTTP协议的版本，HTTP/1.1或HTTP/1.2或HTTP/2.0，主要是HTTP/1.1。
②请求头：
- 作用：向服务器描述 客户端（浏览器）的基本信息。
- 语法：都是“k：v”形式的 键值对儿，需要记的是两对
⚪User-Agent：向服务器描述浏览器的类型。
⚪Content-Type：向服务器描述 请求体 的数据类型！
③空一行：标识请求头结束了
④请求体
- GET、DELETE请求方法，没有请求体。
- POST、PUT 请求方法，有请求体。
- 请求体的数据类型，受 请求头中 Content-Type 的值 影响
5️⃣http响应
- 作用：由 服务器 回发送给 客户端；规定了 服务器回发给客户端的 数据的 语法格式！
- 完整语法格式：响应行（状态行）、响应头、空行、响应体
①状态行：
- 语法格式：包含协议版本、状态码、状态码描述三部分
- 协议版本：指示响应使用的HTTP协议版本HTTP/1.1或HTTP/1.2或HTTP/2.0，主要是HTTP/1.1。
- 状态码：针对http请求，响应的状态
⚪1xx：信息类，表示请求已接受，继续处理
⚪2xx：成功。200 OK
⚪3xx：重定向。数据资源需要重定向访问
⚪4xx：客户端错误。404 Not Found 文件/资源 不存在。 403 Forbidden 文件/资源
存在，但是拒绝被访问（没有权限）
⚪5xx：服务器端错误。
- 状态描述：对状态码的说明
②响应头
- 作用：向客户端描述 服务器的基本信息。
- 语法：k:v 键值对儿
- Content-Type：向客户端描述 响应体 的数据类型！
③空一行
④响应体
- http响应报文，大多数报文都是有响应体！成功的话给数据，不成功的话告诉错误的类型。
- 响应体的数据类型，受 响应头中 Content-Type 的值影响。
- 常见的类型：
⚪json 类型
⚪表单 类型
⚪图片 类型
四、传统风格和RESTful风格接口
1、传统风格接口
- 使用GET、POST 实现所有数据的 增删改查操作。
- 针对 用户的某一个操作，URL 不唯一。
- 状态码 统一使用 200
好处：
- 对开发的技术要求低。 只需要 get、post 方法即可。
- 代码实现灵活。
2、RESTful风格接口
一种软件架构风格、设计风格,而不是标准,只是提供了一组设计原则和约束条件。
REST:即(Representational State Transfer)的缩写。词组的翻译是“表现层状态转化”。如果-I个架构符合REST原则,就称它为RESTful架构。
- 使用GET/POST/PUT/DELETE分别表示查、增、改、删
- 使用一个URL对应一个唯一的资源。
- 状态码，根据实际操作请求加以区分。
界定RESTful风格接口：
- 请求方法 使用 get、post、delete、put 对应 查、增、删、改
- 数据资源的定位符（URL）是否 唯一。
- 在 URL中，不使用动词，替换使用名词。结合 请求方法，界定具体操作。
五、接口测试的流程
- 1. 需求分析结合需求文档，需求分析
- 2. 结合开发提供的接口文件（API文档，可以从开发拿，也可以抓包自己创建，也可以录制后自己创建），进行接口分析
- ①分析：接口地址，接口鉴权（鉴定是否有访问接口的权限）方式，接口入参，出参，是否有完善的错误码机制。
- 3. 结合需求文档和API文档编写接口测试用例以及评审
- 思路：
- 正例：输入正常的入参，接口能够正常返回。(get/post)
- 反例:
- 鉴权反例：必填，鉴权码为空错误的鉴权码，鉴权码已过期……
- 参数反例：必填，参数为为空，参数类型异常，参数的长度异常。
- 错误码覆盖：根据业务而定。
- 其他错误场景：接口黑名单，接口调用次数限制，分页场景。
- 接口的兼容性：一个接口是否能兼容多个版本的前端。
- 4. 执行接口测试用例
- 工具：Postman、fiddler、jmeter
- 代码：Python + UnitTest + requests
- 5. 缺陷（bug）的管理和跟踪，回归i测试
- 6. 生成测试报告
- 7. Postman+Newman+Jenkins+git实现接口自动化持续集成（可选），并且生成测试报告和发送邮件（可选）。
1、接口文档
1️⃣什么是接口文档
也叫 API 文档。是由开发人员编写。描述接口相关信息的文档。
2️⃣作用
- 方便 前端开发人员和后端开发人员，在开发时进行对接。
- 在人员更迭时，方便新入职的员工快速接手项目。
- 方便测试人员编写接口测试用例。
3️⃣展现形式
- 在线文档 （html）
- 离线文档：word、xmind、pdf、Excel
4️⃣结构
- 基本信息：
⚪接口描述
⚪URL：（协议+域名） + 资源路径
⚪请求方法：
- 请求参数：
⚪请求头
⚪请求体（GET、DELETE 没有）
- 返回结果：
⚪状态码、状态描述
⚪响应体
2、接口文档解析
1️⃣登录接口为例
http请求：
- 请求行：
⚪请求方法：POST
⚪URL： http://ihrm-test.itheima.net/api/sys/login
⚪协议版本：默认 http/1.1
- 请求头：
⚪Content-Type : application/json
- 请求体：
⚪{ “mobile”：“13800000002”, ”password” : ”123456” }
http应答：
- 响应行：
⚪状态码、状态描述：200 ok
- 响应头：
⚪无
- 响应体：
⚪第一种情况：{"success":true,"code":10000,"message":"操作成功！","data":"xxx"} 第一 种情况
⚪第二种情况：{"success":false,"code":20001,"message":"用户名或密码错误","data":null}
⚪第三种情况：{"success":false,"code":99999,"message":"抱歉，系统繁忙，请稍后重
试！","data":null}
2️⃣员工修改接口为例
http请求：
- 请求行：
⚪请求方法：PUT
⚪URL：http://ihrm-test.itheima.net/api/sys/user/:target
⚪协议版本：默认 http/1.1
- 请求头：
⚪Content-Type ：application/json
⚪Authorization ：Bearer f5050a1b-7919-444c-9ec4-3c1a7286536d
- 请求体：
⚪{“username”：“张三”， “password”：“445566”， “departmentId”：“110”}
http应答：
- 响应行：
⚪状态码、状态描述：200 ok
- 响应头：
⚪无
- 响应体：
⚪情况1，成功：{"success":true,"code":10000,"message":"操作成功！", "data":
{"id":"113749504"}}
⚪情况2，失败，权限不足：{"success":false,"code": 10003, "message":"权限不足！", "data":NULL}
⚪情况3，失败，系统繁忙：{"success":false,"code": 99999, "message":"抱歉，系统繁 忙，请稍后重试！", "data": NULL}