1、接口测试概念、接口测试流程及接口测试原理0接口测试详解Theconceptofiinterfacetest,interfacetestprocedureandinterfacetestoperationsteps.接口测试怎么做？接口测试做什么的？一二00疑问（学习目标）00为什么要做接口测试？前后端移动端由来不同段的进度不同，需要对最开始出来的接口进行接口测试00接口测试的优点？（接口测试给我们带来了哪些好处？）010203节约时间，缩短项目时间节约时间，缩短项目时间提高工作效率提高工作效率提高系统的健壮性提高系统的健壮性目录 Contents接口测试简介接口测试工具接口测试流程0202延时
2、符01 接口测试概念0303第一章SECTION延时符接口的概念从IT的角度出发，主要是子模块或者子系统间交互并相互作用的部分。虽然接口的形式各有不同，但是从测试角度来说，需要测试的内容大致是相同的，功能，性能，安全。硬件的驱动程序Webservice接口API数据库系统的访问接口httprest接口01接口的概念接口测试：测试系统间接口的一种测试，测试的对象主要是接口，主要是测试外部系统与所测系统之间以及内部系统之间的交互点。u接口测试的概念接口测试概念01原理接口测试的原理是通过测试程序模拟客户端向服务器发送请求报文，服务器接收请求报文后对相应的报文做出处理然后再把应答报文发送给客户端，客
3、户端接收应答报文这一个过程。01接口测试原理目的测试接口的正确性和稳定性（持续集成是接口测试的核心）。1)LoadRunner：一款商业性能测试工具，用来做接口测试，很好很强大 2)Jmeter：一款开源的性能测试工具，操作简单，方便，既有jdbc request操作数据库数据，也有http request和soap request应对测试3)poster：火狐浏览器自带接口测试工具，插件中安装即可，界面简单明了，容易上手。4)postman：谷歌浏览器的扩展工具，谷歌商店中选中安装，界面同poster差别不大，界面简洁 5)SoapUI：开源测试工具，通过soap/http来检查、调用、实现
4、Web Service的功能/负载/符合性测试；该工具既可作为一个单独的接口测试工具使用，也可利用插件集成到Eclipse，maven2.X，Netbeans 和intellij中使用。常用的接口测试工具01单一接口组合接口结构检查接口测试应该测什么？01接口测试应该测什么？01单一接口测试主要测试的是输入输出值，一些具有业务意义的值需要特别测试（例如，1和2分别代表两个测试场景，那么就不能够把他们看成是等价类，需要分开测试单一接口接口测试应该测什么？01组合接口测试主要是通过组合多个单一接口，来测试一个业务场景Example：测试购物网站的一个下单的功能，那么因为在下单之前还有一些流程，所以
5、要测试一个场景。测试：搜索商品-选中商品-添加进购物车-提交订单-支付（提交订单时还涉及到地址的选取等）注：涉及到如果使用从cookie或者session在本例中的区别：如果使用cookie加入购物车，那么换一台电脑购物车里的商品就不存在了，但如果使用的是session，购物车里面的东西就一直存在，即：cookie是本机作用的，session不止于本机作用组合接口接口测试应该测什么？（1）检查返回值的结构是否正确，如是json类型还是xml类型的数据（2）字段名称是否正确等结构检查01调用方式HTTP调用（注意：提交数据，一定使用POST方式，不能使用GET方式。）其他方式参数格式校验必选项检
6、查非必选项默认值类型取值范围长度全/半角、大/小写转换。返回结果与需求一致（返回码及返回字段）。每种错误要有单独且明确的错误码。01接口测试内容功能逻辑路径测试异常测试其他异常场景通过查数据库或缓存等验证数据是否处理正确。通过其他辅助途径进行验证03.路径测试当被测接口的实现方法中，判断逻辑复杂分支多，且判断中又调用了其他的接口，此时必须要进行路径覆盖测试。02.异常测试接口测试中主要测试接口正常逻辑，但仅逻辑测试不能保证数据的安全及程序接口在异常情况下的逻辑处理的正确性。04.其他异常场景研发的项目，有些项目是底层使用的系统，根据项目特点，可能会存在特殊的异常场景。例如：堵命令，支付的异步操
7、作，支付消息重试等。01.功能逻辑01接口测试内容接口测试的依据01接口测试的依据测试依据-需求规范（接口文档）资源评测资源评测用画像用画像质量评测质量评测用户反馈用户反馈接口文档包含如下内容：1、接口概述：1）接口名称2）接口功能3）接口类别4）提交者、提交时间、需求来源及时间要求2、HTTP请求方式3、认证说明4、请求限制说明5、请求参数说明 参数名、是否必选、类型、取值范围、描述（非必选项的默认值）6、相关约束7、注意事项8、调用示例9、返回说明1）返回数据格式2）返回结果示例3）错误代码及返回说明可以通过开发脚本代码进行测试。可以通过开源免费的接口调用调试工具测试或者自动化工具，如:P
8、ostman，jmeter等。可以通过App手动测试，结合抓包工具分析，如:Fillder/Charles等。01接口测试内容111102 常见的接口测试及接口测试流程第二章SECTION延时符常见的接口测试02我们常说的接口一般指2种1）API：应用程序编程接口 application2）GUI：图形用户界面（接口）这里我们主要说API接口测试思路01020304Get方式是从服务器上获取数据；在做数据查询时，建议用Get方式；如：公共服务部五大服务接口、搜索接口、博客访客系统接口等。Post方式是向服务器传送数据；在做数据添加、修改或删除时，建议用Post方式；如：微博图片上传图片接口、P
9、icselfAPI接口等。这个方法比较少见。HTML表单也不支持这个。本质上来讲，PUT和POST极为相似，都是向服务器发送数据，但它们之间有一个重要区别，PUT通常指定了资源的存放位置，而POST则没有，POST的数据存放位置由服务器自己决定。Delete：删除某一个资源。基本上这个也很少见。02接口传递数据的方式（接口的分类）不同接口类型差异02参数提交方式请求数据大小post-：webform大Get：服务器，小安全性Post安全Get相对不安全模块接口测试是单元测试的基础。它主要测试模块的调用与返回例如：packagecom.java.base;publicclassInterface
10、Test/求两个整数相加的和publicstaticintadd(inta,intb)returna+b;publicstaticvoidmain(Stringargs)/测试整数相加intresule=add(1,2);if(resule=3)System.out.println(success!);elseSystem.out.println(fail!);模块接口测试02模块接口测试02流程惹的祸02有一天，领导嘱咐我让我做一下支付接口是否正确？给了我一整天的时间。我当时挺高兴的，想这不就是下个订单，支付一下吗？很简单第二天，我还没到公司，领导就来电话了（无法下单），问昨天的接口测试了没
11、有？如果测试了，把你的测试用例和测试数据发过来看看。我当时就傻眼了！接口测试流程02 02为什么要讲接口测试流程02 02熟悉接下来要干的事情面试用掌握基础知识接口测试流程02 02和黑盒测试流程相同111103 http请求第二章SECTION延时符http请求的组成03httphttp010203HTTP(HyperText Transfer Protocol)是一套计算机通过网络进行通信的规则。HTTP遵循请求(Request)/应答(Response)模型。Web浏览器向Web服务器发送请求，Web服务器处理请求并返回适当的应答。请求正文请求行消息报头http请求的组成03http请求
12、的组成03GET/index.htmlHTTP/1.1，请求行是请求消息的第一行，由三部分组成：分别是请求方法（GET/POST/DELETE/PUT/HEAD）、请求资源的URI路径、HTTP的版本号请求行请求头中的信息有和缓存相关的头（Cache-Control，If-Modified-Since）、客户端身份信息（User-Agent）等等。例如：Cache-Control:max-age=0Cookie:gsScrollPos=;_ga=GA1.2.329038035.1465891024;_gat=1User-Agent:Mozilla/5.0(WindowsNT10.0;WOW64
13、)AppleWebKit/537.36(KHTML,likeGecko)Chrome/51.0.2704.84Safari/537.36请求体是客户端发给服务端的请求数据，这部分数据并不是每个请求必须的。请求正文请求头消息报头思路getPostPutDeleteGet方式是从服务器上获取数据；在做数据查询时，建议用Get方式；如：搜索接口、博客访客系统接口等。Post方式是向服务器传送数据；在做数据添加、修改时，建议用Post方式；如：微博图片上传图片接口等。PUT和POST极为相似，都是向服务器发送数据，但它们之间有一个重要区别，PUT通常指定了资源的存放位置，而POST则没有，POST的数
14、据存放位置由服务器自己决定。Delete：删除某一个资源。基本上这个也很少见。03接口传递数据的方式03Http响应格式响应正文状态行消息报头http响应03状态行位于响应消息的第一行，有HTTP协议版本号，状态码和状态说明三部分构成。如：HTTP/1.1 200 OK状态行消息报头服务器传递给客户端用于说明服务器的一些信息，以及将来继续访问该资源时的策略。是服务端返回给客户端的HTML文本内容，或者其他格式的数据，比如：视频流、图片或者音频数据。响应正文消息报头状态响应码031xx指示信息-表示请求已接收，继续处理3XX重定向-要完成请求必须进行更进一步的操作5XX服务器端错误-服务器未能实
15、现合法的请求2XX成功-表示请求已被成功接收、理解、接受4XX客户端错误-请求有语法错误或请求无法实现状态代码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值1401Unauthorized/请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用400BadRequest/客户端请求有语法错误，不能被服务器所理解403Forbidden/服务器收到请求，但是拒绝提供服务500InternalServerError/服务器发生不可预期的错误200OK/客户端请求成功常见状态代码03234567404NotFound/请求资源不存在，eg：输入了错误的URL50
16、3ServerUnavailable/服务器当前不能处理客户端的请求，一段时间后可能恢复正常111104 接口文档与接口测试用例第二章SECTION延时符接口测试流程中的重点是什么？04测试用例！为什么要设计测试用例？04（一）理清思路，避免漏测（二）提高测试效率（三）跟进测试进度（四）告诉领导做过没有理清思路，就进行随机测试，在以后你会发现你一定有漏测的情况出现（一些关键的业务点），那么上线后难免会出现一些bug当我们有了思路，后面就只需要按照这样的思路去测试就好了，这样的效率将会很高当领导问你进度时，你就能很方便的知道自己已经做了多少，还剩下多少如果项目上线了，出现了问题，追究责任的时候，
17、如何避免这个问题呢？通过用例体现这个问题（五）跟进重复性工作如果让你大量的重复的去做一件事情，你能保证你做的一样吗？但是根据用例，就不会出现漏测的情况用例设计04功能逻辑业务异常安全用例设计-功能用例设计040102验证功能是否实现了。功能是否正常功能是否正常以登录为例，如果接口文档中写的是loginname，开发却将参数写成了username，虽然接口实现了，也是不对的功能是否按照接口文档实现功能是否按照接口文档实现用例设计-逻辑业务0401下单，首先要验证过是否登陆成功，header是否有业务依赖是否有业务依赖将参数或数据值修改为关键字，如echo，null关键字数据关键字数据数据为空数据为空如输入不存在的用户名密码错误数据错误数据长度不一致长度不一致用例设计-异常用例设计04参数异常数据异常12将参数或数据值修改为关键字，如echo关键字参数关键字参数参数为空参数为空如loginname-username，password-pwd错误参数错误参数多、少参数多、少参数数据表在创建时，字段都有长度限制用例设计-安全用例设计04如下单或有逻辑业务依赖时（一）（一）cookiecookie（二二）headersheaders移动端的接口测试中应用到（三三）唯一识别码唯一识别码PPT模板下载： 谢谢接口测试总结
