欢迎大家来到IT世界,在知识的湖畔探索吧!

接口测试要测的是什么？

接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。

接口测试的意义

按照分层测试模型，处于中间层的接口测试，在稳定性，效率，成本，技术，实施难度上综合来讲，是收益最大的。相较于传统的UI层次的测试，接口测试把测试提前了（时间上，架构上），并且能够覆盖到一些UI测试无法触及的功能点，提高了测试的覆盖率，对质量控制提升了信心。接口测试也更容易实现自动化持续集成，支持后端快速发版需求，利于CT（持续测试）的开展。

怎样做接口测试

工具有很多如：postman、jmeter、soupUI、java+httpclient、robotframework+httplibrary等。

–也可以用 接口自动化来实现，就是用代码实现，框架和UI自动化差不多，发送请求用断言来判断。

接口测试都要掌握哪些知识

①了解系统及内部各个组件之间的业务逻辑交互；

②了解接口的I/O（input/output：输入输出）；

③了解协议的基本内容，包括：通信原理、三次握手、常用的协议类型、报文构成、数据传输方式、常见的状态码、URL构成等；

④常用的接口测试工具，比如：jmeter、loadrunner、postman、soapUI等；

⑤数据库基础操作命令（检查数据入库、提取测试数据等）；

⑥常见的字符类型，比如：char、varchar、text、int、float、datatime、string等；

如何获取接口相关信息？

一般的企业，都会由开发或者对应的技术负责人员编写接口文档，里面会注明接口相关的地址、参数类型、方法、输入、输出等信息，如果没有，想办法获取。。。

接口文档八要素：

封面：封面最好是本公司规定的封面，有logo，内容标题，版本号，公司名称，文档产生日期；

修订历史：表格形式较好些，包括：版本、修订说明、修订日期、修订人、审核时间审核人等；

接口信息：接口调用方式，常用的GET/POST方式，接口地址；

功能描述：简洁清晰的描述接口功能，比如：接口获取的信息不包括哪些；

接口参数说明：每个参数都要和实际中调用的一样，包括大小写；参数的含义言简意赅的说明，格式，是string 还是int 还是long等格式；

说明部分，说明参数值是需要哪里提供，并详细说明参数怎么生成的，例如时间戳，是哪个时间段的，参数是否必填，一些参数是必须要有的，有些是可选参数等；

返回值说明：

①最好有一个模板返回值，并说明每个返回参数的意义；

②提供一个真实的调用接口，真实的返回值；

调用限制，安全方面：

加密方式，或者自己公司一个特殊的加密过程，只要双方采用一致的加密算法就可以调用接口，保证了接口调用的安全性，比如常见的md5；

文档维护：文档在维护的时候，如有修改一定要写上修改日期，修改人，对大的修改要有版本号变更；

接口测试要点

• 检查接口返回的数据是否与预期结果一致。
• 接口测试结果检查通常需要通过SQL语句从数据库内进行查询确认。
• 检查接口的容错性，假如传递数据的类型错误时是否可以处理。
• 接口参数的边界值，例如传递的参数足够大或为负数时，接口是否可以正常处理。
• 接口的性能，http请求接口大多与后端执行的SQL语句性能，算法等比较相关。
• 接口的安全性，外部调用的接口尤为重要，一般每个接口都要进行鉴权验证。

怎么确定用例的覆盖率？

在没有特殊要求的情况下，至少需要考虑以下内容：

1）业务功能覆盖是否完整

2）业务规则覆盖是否完整

3）参数验证是否达到要求（边界、业务规则）

4）接口异常场景覆盖是否完整

如果接口需求还包含性能或者安全要求，还要对接口进行性能测试和安全测试，就需要考虑：性能指标是否满足要求、安全指标是否满足要求。

接口测试发现的典型问题

接口测试经常遇到的bug和问题，如下：

（1）传入参数处理不当，导致程序crash；

（2）类型溢出，导致数据读出和写入不一致；

（3）因对象权限未进行校验，可以访问其他用户敏感信息；

（4）状态处理不当，导致逻辑出现错乱；

（5）逻辑校验不完善，可利用漏洞获取非正当利益等。

搜索微信公众号：TestingStudio霍格沃兹的干货都很硬核