【接口测试】接口测试内容

主要内容如下:

一、接口测试的相关基础知识

什么是接口测试?

接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间、以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换、传递和控制管理过程,以及系统间的相互逻辑依赖关系等。

软件架构模型:

  • 服务器-客户端:
    • b/s:浏览器服务器模型。通过http协议、websocket等协议进行通讯。
    • c/s:客户端服务器模型。客户端:app、桌面软件等。
  • 内部系统对外部系统提供的接口
  • 子系统的服务对外提供的接口系

接口测试的分类:

  • 模块之间的接口:比如订单模块下单时,需要去用户资金模块查询余额等。
  • 系统对外部系统提供的接口:比如微信、微博的API,提供出来给外部其他应用使用的接口
  • 内部子系统的服务之间的接口:

接口测试的场景:

1、手机app:通过http、websevice等通信,使用json、xml等数据格式进行传输和描述数据

2、客户端软件:

3、web网站API:微信接口、新浪微博接口、快递查询接口等

4、公司内部系统API:订单接口需要调用用户资金接口查询具体余额等

常见协议:

1、tcp/ip协议

2、http/https、websocket、json、xml

3、webservice(soap/wsdl)、restservice、xmpp、自定义协议

4、hession、dubbo

网络传输:

文本:http、https、webservice、json

二进制:thrift、protobuf、hession

接下来是对以上的各种协议的详细资料查询:

1、IP:IP实现两个基本功能:寻址和分段,IP使用四个关键技术提供服务:服务类型、生存时间、选项和报头校验码。IP不提供可靠的传输服务,对数据没有差错控制,不提供重发和流量控制。如果出错,可以通过ICMP报告,ICMP在IP模块中实现。

2、TCP:TCP位于IP层之上,TCP将数据包传给IP层,为了保证数据的可靠传输,会给每一个包一个序号,这个序号保证传送到接收端实体的包的按序接收。这个过程中,接收端实体会给出一个确认ACK,如果传送端在合理往返时延(RTT)内没有接收到确认,那么该包将会被重传。

IP协议是能够找到主机(锁定一台物理主机,对应着一张网卡,外界发来的数据包网卡都会接收),然后TCP协议还增加了端口,端口的主要目的是什么呢?比如说一台主机上会有N个应用程序在跑,那么外界发来的所有数据,总不能全部发给所有程序吧,那么就约定了一个端口,比如说A程序的端口就是1,B程序的端口就是2,然后网卡在和具体的应用程序对接数据的时候,只要根据这个端口号就能将属于这个应用程序的数据转送和传达出去。至于端口的唯一性,就是考虑到安全性,否则A的数据B也能接收到。

3、OSI 7层网络协议:

从下到上分别是——物理层、数据链路层、网络层、传输层、会话层、表示层、应用层

然后从上往下各层:

应用层——为特定类型的网络应用提供访问手段,在此层的协议主要有:HTTP,HTTPS,FTP,TELNET,SSH,SMTP,POP3等。

表示层——主要用于处理两个通信系统中交换信息的表示方式。包括数据格式交换、数据的加密与解密、数据压缩与终端类型的转换。

会话层——在两个节点之间建立端连接。为端系统的应用程序之间提供对话控制机制。会话层管理登录和注销过程。会话层主要功能是管理和协调不同主机上各种进程之间的通信(对话),即负责建立、管理和终止应用程序之间的会话

传输层——常规数据递送,面向连接或者无连接的。在此层的协议有:TCP、UDP

网络层——IP层协议,寻址(建立两个节点之间的连接)

数据链路层——在此层将数据分帧,并处理流控制。屏蔽物理层,为网络层提供一个数据链路的连接,在一条有可能出差错的物理连接上,进行几乎无差错的数据传输(差错控制)。本层指定拓扑结构并提供硬件寻址。常用设备有网卡、网桥、交换机

物理层——处于OSI参考模型的最底层。物理层的主要功能是利用物理传输介质为数据链路层提供物理连接,以便透明的传送比特流。常用设备有(各种物理设备)集线器、中继器、调制解调器、网线、双绞线、同轴电缆。

数据发送时,从第7层到第1层;接收时,从第1层到第7层。

4、http和https的区别:

超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息。HTTP协议以明文方式发送内容,不提供任何方式的数据加密,如果攻击者截取了Web浏览器和网站服务器之间的传输报文,就可以直接读懂其中的信息,因此HTTP协议不适合传输一些敏感信息,比如信用卡号、密码等。

为了解决HTTP协议的这一缺陷,需要使用另一种协议:安全套接字层超文本传输协议HTTPS。为了数据传输的安全,HTTPS在HTTP的基础上加入了SSL协议,SSL依靠证书来验证服务器的身份,并为浏览器和服务器之间的通信加密。

HTTPS和HTTP的区别主要为以下四点:

(1)、https协议需要到ca申请证书,一般免费证书很少,需要交费。

(2)、http是超文本传输协议,信息是明文传输,https 则是具有安全性的ssl加密传输协议。

(3)、http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。

(4)、http的连接很简单,是无状态的;HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,比http协议安全。

json格式:

比如以微博开放平台为例,其中API接口中的http://open.weibo.com/wiki/2/statuses/public_timeline,返回最新的公共微博的这个接口,json的格式在下面描述的很清晰。

二、接口测试与其他测试的区别与联系:

接口测试与自动化测试:

自动化测试如app自动化测试、web自动化测试,都是模拟人类的行为进行测试,底层都是通过接口和服务器进行交互。接口测试可以在底层模拟人类的行为进行测试。

接口测试与功能测试:

功能测试用于测试系统功能是否满足业务逻辑,功能测试包含一个或多个接口测试;接口测试能涵盖一定的功能测试。

接口测试与性能测试:

自动化测试的模拟行为,测试效率较慢;接口测试可以直接和服务器进行快速交互,对接口进行性能、压力测试。

接口测试与安全性测试:

功能测试能在一定程序上测试安全性,接口测试可以大范围测试系统安全性;

如:

  • 方便测试非正常输入值(如果只是功能测试,可能客户端直接对输入长度做了限制,根本就无法测试到接口对不同长度的字符的处理)
  • sql注入(这个需要增加一个实例)
  • xss(也需要一个实例)
  • csrf(也需要一个实例)

三、接口测试的作用:

1、提升测试效率:底层的1个bug能引发上层的8个bug

2、能快速定位bug:直接根据哪个接口出问题了就能找到问题根源

3、安全缺陷

4、性能缺陷

四、接口测试的工具:

1、jmeter(jmeter的使用以及具体的例子会在下一节更新出来)

2、soapui(会在jmeter之后的一节更新出来)

3、其他:loadrunner

4、可以通过java编写代码进行接口测试:httpclient

五、接口的认证:

1、用户名密码

2、sesssionid或者access_token(具体如何获取以及保存,并用于后面的测试,需要给出具体的例子)

3、公钥私钥

4、其他

接口测试与加密算法:

RSA、AES、DES、MD5、SHA1、SHA256、SHA512

2023最新Jmeter接口测试从入门到精通(全套项目实战教程)

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/106978.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

数据结构 - 5(二叉树7000字详解)

一:二叉树的基本概念 1.1树形结构 树是一种非线性的数据结构,它是由n(n>0)个有限结点组成一个具有层次关系的集合。把它叫做树是因为它看起来像一棵倒挂的树,也就是说它是根朝上,而叶朝下的。 注意&am…

探秘Socks5代理在跨界电商、爬虫和游戏领域的应用

在当今数字化浪潮中,技术对于各行各业都产生着深远的影响。其中,Socks5代理技术作为一项关键的网络工具,不仅在跨界电商领域提供了便利,还在爬虫数据采集以及游戏体验优化中扮演着重要角色。本文将深入探讨Socks5代理技术在这些领…

js继承的几种方式(原型链继承、构造函数继承、组合式继承、寄生组合式继承、ES6的Class类继承)

1.原型链继承 实现原理:子类的原型指向父类实例。子类在自身实例上找不到属性和方法时去它父类实例(父类实例和实例的原型对象)上查找,从而实现对父类属性和方法的继承 缺点: 子类创建时不能传参(即没有…

探究Socks5代理和代理IP在技术领域的多重应用

随着数字化时代的不断发展,网络工程师在跨界电商、爬虫数据采集、出海业务拓展以及游戏优化等领域扮演着关键角色。而Socks5代理和代理IP作为他们的得力工具,在这些领域中发挥着至关重要的作用。本文将深入探讨这两种技术在技术领域中的应用,…

scrollIntoView使用与属性详解

scrollIntoView 使用与属性详解 效果图如下图所示 如果要想让元素滚动到指定位置 window.onload function () {containerItems[6].scrollIntoView({ behavior: "smooth" }); };js 代码 const containerItems document.querySelectorAll(".container div&…

2 files found with path ‘lib/armeabi-v7a/liblog.so‘ from inputs:

下图两个子模块都用CMakeLists.txt引用了android的log库,编译后,在它们的build目录下都有liblog.so的文件。 四个CPU架构的文件夹下都有。 上层模块app不能决定使用哪一个,因此似乎做了合并,路径就是报错里的哪个路径&#xff0c…

【算法训练-排序算法 一】【手撕排序】快速排序、堆排序、归并排序

废话不多说,喊一句号子鼓励自己:程序员永不失业,程序员走向架构!本篇Blog的主题是【手撕排序系列】,使用【数组】这个基本的数据结构来实现,这个高频题的站点是:CodeTop,筛选条件为&…

【6k字】详解Python装饰器和生成器

文章目录 1 Python装饰器1.1 什么是装饰器?1.1.1 参数化装饰器 1.2 装饰器的工作原理1.2.1 函数签名保持 1.3 装饰器的应用实例1.3.1 日志记录1.3.2 装饰器链1.3.3 自动注册装饰器 1.4 Summary 2 Python生成器2.1 生成器的定义和基本操作2.2 生成器的惰性求值和内存…

【工具】html请求 Content-Encoding=br 返回值乱码的问题 解码返回值

【工具】Content-Encodingbr 解码返回值 添加依赖 <dependency><groupId>org.brotli</groupId><artifactId>dec</artifactId><version>0.1.2</version></dependency> 代码 public static String 解码br(InputStream is) {try…

MySQL日志管理和权限管理(重点)

目录 一、日志管理1.错误日志2.二进制日志3.慢查询日志 二、权限管理(重点)1.用户登录管理2.创建用户及授权3.刷新权限4.权限简介5.查看权限7.修改密码8、删除用户9、查看密码复杂度 一、日志管理 日志类型 1、错误日志&#xff1a;启动&#xff0c;停止&#xff0c;关闭失败报…

UPS监控技术,你一定要试试,太绝了!

UPS&#xff08;不间断电源&#xff09;监控系统是一种关键的技术&#xff0c;用于监视、管理和维护不间断电源设备&#xff0c;以确保电力供应的稳定性和可用性。这对于各种组织和企业来说至关重要&#xff0c;因为电力中断可能导致生产中断、数据丢失和设备损坏&#xff0c;对…

全流量安全分析发现内部系统外联异常

内部系统外连监控的重要性在于保护企业的信息安全和预防数据泄露&#xff0c;以下是几个重要的理由&#xff1a; 1、检测异常活动&#xff1a;通过监控内部系统的外连连接&#xff0c;可以及时发现是否有未经授权或异常的链接尝试。这可能表示存在恶意软件、黑客攻击或内部员工…

MySQL JSON_TABLE() 函数

JSON_TABLE()函数从一个指定的JSON文档中提取数据并返回一个具有指定列的关系表。 应用&#xff1a;数据库字段以JSON 存储后&#xff0c;实际应用需要对其中一个字段进行查询 语法 JSON_TABLE(json,path COLUMNS(column[,column[,...]]))column:name参数 json必需的。一个 …

风向编码与度数对照表

十六方位风向和静风的方位、符号、风向编码、中心角度及各风向角度范围对照表 方位 符号 风向编码中心角度 角度范围 北N9990010.0348.76~11.25北东北NNE99900222.511.26~33.75东北NE99900345.033.76~56.25东东北ENE99900467.556.26~78.75东E99900590.078.76~101.25东东南ESE…

登录ip地址异常怎么办

在互联网时代&#xff0c;登录IP地址异常已经成为一个普遍存在的问题。当用户尝试登录某个网站或服务时&#xff0c;如果其IP地址被认定为异常&#xff0c;则可能会被拒绝访问或面临其他安全风险。虎观代理小二二将介绍登录IP地址异常的处理方法&#xff0c;帮助大家解决这一问…

机器学习的打分方程汇总

机器学习的打分方程集合 受到机器学习&#xff08;Machine Learning&#xff09;和深度学习&#xff08;Deep Learning&#xff09;等算法模型的创新性冲击&#xff0c;其应用范围涵盖了自然语言处理&#xff08;Natural Language Processing&#xff09;、自动驾驶&#xff08…

远程计算机或设备将不接受连接

远程计算机或设备将不接受连接 1 现象网络连接失败感叹号,提示ip被占用,修改ip后显示连接成功但是不能上网,网络检验后提示:远程计算机或设备将不接受连接 2 原因因为安装了梯子,关机的时候未退出,原因大概就是这个原因. 3 解决1.修改internet属性(winr:inetpl.cpl)->连接-&…

使用Python创建faker实例生成csv大数据测试文件并导入Hive数仓

文章目录 一、Python生成数据1.1 代码说明1.2 代码参考 二、数据迁移2.1 从本机上传至服务器2.2 检查源数据格式2.3 检查大小并上传至HDFS 三、beeline建表3.1 创建测试表并导入测试数据3.2 建表显示内容 四、csv文件首行列名的处理4.1 创建新的表4.2 将旧表过滤首行插入新表 一…

docker部署的jenkins配置(接口自动化)

目录 一、jenkins汉化1.点击Manage Jenkins&#xff08;系统管理&#xff09;&#xff0c;点击Plugins&#xff08;插件&#xff09;2.安装Locale插件 二、jenkins配置allure报告1.安装allure插件2.配置 三、配置jenkins项目1.新建任务2.创建项目3.源码管理4.构建触发器5.增加构…

12个VIM编辑器的高级玩法

vim 是一个很好用的编辑器&#xff0c;应用十分广泛。但关于 vim&#xff0c;总有一些你不知道的事情&#xff0c;我们需要持续不断的学习。 我经常使用 vim&#xff0c;也经常在各大社区、论坛看到 vim 专家用户分享经验&#xff0c;今天我们就总结其中常用的一部分&#xff…