接⼝测试常⽤⼯具及测试⽅法（新⼿篇）
⾸先，什么是接⼝呢？
华为手表太空人表盘怎么设置接⼝⼀般来说有两种，⼀种是程序内部的接⼝，⼀种是系统对外的接⼝。
系统对外的接⼝：⽐如你要从别的⽹站或服务器上获取资源或信息，别⼈肯定不会把数据库共享给你，他只能给你提供⼀个他们写好的⽅法来获取数据，你引⽤他提供的接⼝就能使⽤他写好的⽅法，从⽽达到数据共享的⽬的，⽐如说咱们⽤的app、⽹址这些它在进⾏数据处理的时候都是通过接⼝来进⾏调⽤的。
程序内部的接⼝：⽅法与⽅法之间，模块与模块之间的交互，程序内部抛出的接⼝，⽐如bbs系统，有登录模块、发帖模块等等，那你要发帖就必须先登录，要发帖就得登录，那么这两个模块就得有交互，它就会抛出⼀个接⼝，供内部系统进⾏调⽤。
⼀、常见接⼝：
1、webService接⼝：是⾛soap协议通过http传输，请求报⽂和返回报⽂都是xml格式的，我们在测试的时候都⽤通过⼯具才能进⾏调⽤，测试。可以使⽤的⼯具有SoapUI、jmeter、loadrunner等；
2、http api接⼝：是⾛http协议，通过路径来区分调⽤的⽅法，请求报⽂都是key-value形式的，返回报⽂⼀般都是json串，有get和post等⽅法，这也是最常⽤的两种请求⽅式。可以使⽤的⼯具有postman、RESTClient、jmeter、loadrunner等；
⼆、前端和后端：
在说接⼝测试之前，我们先来搞清楚这两个概念，前端和后端。
杨幂刘诗诗翻脸前端是什么呢，对于web端来说，咱们使⽤的⽹页，打开的⽹站，这都是前端，这些都是html、css写的；对于app端来说呢，它就是咱们⽤的app，android或者object-C（开发ios上的app）开发的，它的作⽤就是显⽰页⾯，让我们看到漂亮的页⾯，以及做⼀些简单的校验，⽐如说⾮空校验，咱们在页⾯上操作的时候，这些业务逻辑、功能，⽐如说你购物，发微博这些功能是由后端来实现的，后端去控制你购物的时候扣你的余额，发微博发到哪个账号下⾯，那前端和后端是怎么交互的呢，就是通过接⼝。
前⾯说的你可能不好理解，你只需记住：前端负责貌美如花，后端负责挣钱养家。
三、什么是接⼝测试：
接⼝测试是测试系统组件间接⼝的⼀种测试。接⼝测试主要⽤于检测外部系统与系统之间以及内部各
个⼦系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。
OK，上⾯是百度百科上说的，下⾯才是我说的
其实我觉得接⼝测试很简单，⽐⼀般的功能测试还简单（这话我先这样说，以后可能会删O(∩_∩)O哈！），现在⼯作好多公司都要求有接⼝测试经验，也有好多⼈问我（也就两三个⼈）什么是接⼝测试，本着不懂也要装懂的态度，我会说：所谓接⼝测试就是通过测试不同情况下的⼊参与之相应的出参信息来判断接⼝是否符合或满⾜相应的功能性、安全性要求。
我为啥说接⼝测试⽐功能测试简单呢，因为功能测试是从页⾯输⼊值，然后通过点击按钮或链接等传值给后端，⽽且功能测试还要测UI、前端交互等功能，但接⼝测试没有页⾯，它是通过接⼝规范⽂档上的调⽤地址、请求参数，拼接报⽂，然后发送请求，检查返回结果，所以它只需测⼊参和出参就⾏了，相对来说简单了不少。
四、接⼝都有那些部分组成呢？
⾸先，接⼝⽂档应该包含以下内容：
1、接⼝说明
2、调⽤url
3、请求⽅法（get\post）
4、请求参数、参数类型、请求参数说明
5、返回参数说明
称呼礼仪由接⼝⽂档可知，接⼝⾄少应有请求地址、请求⽅法、请求参数（⼊参和出参）组成，部分接⼝有请求头header。
标头 (header)：是服务器以HTTP协议传HTML资料到浏览器前所送出的字串，在标头与 HTML ⽂件之间尚需空⼀⾏分隔，⼀般存放cookie、token等信息
有同学问我header和⼊参有什么关系？它们不都是发送到服务器的参数吗？
OK，⾸先，它们确实都是发送到服务器⾥的参数，但它们是有区别的，header⾥存放的参数⼀般存放的是⼀些校验信息，⽐如cookie，它是为了校验这个请求是否有权限请求服务器，如果有，它才能请求服务器，然后把请求地址连同⼊参⼀起发送到服务器，然后服务器会根据地址和⼊参来返回出参。也就是说，服务器是先接受header信息进⾏判断该请求是否有权限请求，判断有权限后，才会接受请求地址和⼊参的。
五、为什么要做接⼝测试：
⼤家都知道，接⼝其实就是前端页⾯或APP等调⽤与后端做交互⽤的，所以好多⼈都会问，我功能测试都测好了，为什么还要测接⼝
呢？OK，在回答这个问题之前，先举个栗⼦：
⽐如测试⽤户注册功能，规定⽤户名为6~18个字符，包含字母（区分⼤⼩写）、数字、下划线。⾸先功能测试时肯定会对⽤户名规则进⾏测试时，⽐如输⼊20个字符、输⼊特殊字符等，但这些可能只是在前端做了校验，后端可能没做校验，如果有⼈通过抓包绕过前端校验直接发送到后端怎么办呢？试想⼀下，如果⽤户名和密码未在后端做校验，⽽有⼈⼜绕过前端校验的话，那⽤户名和密码不就可以随便输了吗？如果是登录可能会通过SQL注⼊等⼿段来随意登录，甚⾄可以获取管理员权限，那这样不是很恐怖？
所以，接⼝测试的必要性就体现出来了：
①、可以发现很多在页⾯上操作发现不了的bug
在石250②、检查系统的异常处理能⼒
③、检查系统的安全性、稳定性
④、前端随便变，接⼝测好了，后端不⽤变
六、接⼝测试怎么测：
在进⾏接⼝测试前，还需要了解：
1）、GET和POST请求：
如果是get请求的话，直接在浏览器⾥输⼊就⾏了，只要在浏览器⾥⾯直接能请求到的，都是get请求，如果是post的请求的话，就不⾏了，就得借助⼯具来发送。
GET请求和POST请求的区别：
1、GET使⽤URL或Cookie传参。⽽POST将数据放在BODY中。
2、GET的URL会有长度上的限制，则POST的数据则可以⾮常⼤。
3、POST⽐GET安全，因为数据在地址栏上不可见。
4、⼀般get请求⽤来获取数据，post请求⽤来发送数据。
其实上⾯这⼏点，只有最后⼀点说的是⽐较靠谱的，第⼀点post请求也可以把数据放到url⾥⾯，get请求其实也没长度限制，post请求看起来参数是隐式的，稍微安全那么⼀些些，但是那只是对于⼩⽩⽤户来说的，就算post请求，你通过抓包也是可以抓到参数的。所以上⾯这些⾯试的时候你说出来就⾏了。
2）、http状态码
包文婧每发出⼀个http请求之后，都会有⼀个响应，http本⾝会有⼀个状态码，来标⽰这个请求是否成功，常见的状态码有以下⼏种：
1、200 2开头的都表⽰这个请求发送成功，最常见的就是200，就代表这个请求是ok的，服务器也返回了。
2、300 3开头的代表重定向，最常见的是302，把这个请求重定向到别的地⽅了，
3、400 400代表客户端发送的请求有语法错误，401代表访问的页⾯没有授权，403表⽰没有权限访问这个页⾯，404代表没有这
个页⾯
4、500 5开头的代表服务器有异常，500代表服务器内部异常，504代表服务器端超时，没返回结果
接下来再说接⼝测试怎么测：
1）、通⽤接⼝⽤例设计
①、通过性验证：⾸先肯定要保证这个接⼝功能是好使的，也就是正常的通过性测试，按照接⼝⽂档上的参数，正常传⼊，是否可以返回正确的结果。
②、参数组合：现在有⼀个操作商品的接⼝，有个字段type，传1的时候代表修改商品，商品id、商品名称、价格有⼀个是必传的，type传2的时候是删除商品，商品id 是必传的，这样的，就要测参数组合了，type传1的时候，只传商品名称能不能修改成功，id、名称、价格都传的时候能不能修改成功。
③、接⼝安全：
1、绕过验证，⽐如说购买了⼀个商品，它的价格是300元，那我在提交订单时候，我把这个商品的价格改成3元，后端有没有做
验证，更狠点，我把钱改成-3，是不是我的余额还要增加？
2、绕过⾝份授权，⽐如说修改商品信息接⼝，那必须得是卖家才能修改，那我传⼀个普通⽤户，能不能修改成功，我传⼀个其
他的卖家能不能修改成功
3、参数是否加密，⽐如说我登陆的接⼝，⽤户名和密码是不是加密，如果不加密的话，别⼈拦截到你的请求，就能获取到你的
信息了，加密规则是否容易破解。
4、密码安全规则，密码的复杂程度校验
④、异常验证：
所谓异常验证，也就是我不按照你接⼝⽂档上的要求输⼊参数，来验证接⼝对异常情况的校验。⽐如说必填的参数不填，输⼊整数类型的，传⼊字符串类型，长度是10的，传11，总之就是你说怎么来，我就不怎么来，其实也就这三种，必传⾮必传、参数类型、⼊参长度。
2）、根据业务逻辑来设计⽤例
根据业务逻辑来设计的话，就是根据⾃⼰系统的业务来设计⽤例，这个每个公司的业务不⼀样，就得具体的看⾃⼰公司的业务了，其实这也和功能测试设计⽤例是⼀样的。
举个例⼦，拿bbs来说，bbs的需求是这样的：
1、登录失败5次，就需要等待15分钟之后再登录
2、新注册的⽤户需要过了实习期才能发帖
3、删除帖⼦扣除积分
4、......
像这样的你就要把这些测试点列出来，然后再去造数据测试对应的测试点。
七、⽤什么⼯具测
接⼝测试的⼯具很多，⽐如 postman、RESTClient、jmeter、loadrunner、SoapUI等，⾸推的测试⼯具是postman和jmeter（测试框架的话，可以选择Robot Framework Pytest等），接下来就简单介绍下如何使⽤这两款⼯具进⾏接⼝测试，其他⼯具本次暂不介绍。
1）、Postman是⾕歌的⼀款接⼝测试插件，它使⽤简单，⽀持⽤例管理，⽀持get、post、⽂件上传、响应验证、变量管理、环境参数管理等功能，可以批量运⾏，并⽀持⽤例导出、导⼊。
jmeter是⼀款100%纯Java编写的免费开源的⼯具，它主要⽤来做性能测试，相⽐loadrunner来说，它内存占⽤⼩，免费开源，轻巧⽅便、⽆需安装，越来越被⼤众所喜爱。
注：以下⽤例中所⽤地址皆为本⼈在本地所搭的环境，外⽹⽆法访问，见谅。
①、获取⽤户信息：该接⼝⽤于通过userid获取⽤户信息
请求⽅式：POST/GET
⼊参：
参数数据类型(长度)是否必传备注
userid String Y⽤户id
出参：
参数数据类型(长度)备注
code int状态码200为成功，500为异常
age int年龄
id string⽤户id
啦的组词name String⽤户姓名
postman中请求如下
jmeter中请求如下：
②、获取⽤户信息：需要添加header，Content-Type application/json
1.1 请求地址
1.2 请求⽅式
get/post
1.3 ⼊参
参数数据类型(长度)是否必传备注
userid String Y⽤户id
1.4 出参
参数数据类型(长度)备注
code int状态码200为成功，500为异常userid int⽤户id
name string⽤户名称
age int⽤户年龄
postman测试如下，本次⼊参为json类型，当然⽂档中没说⾮要⽤json，⽤其他⽅式也是可以的
jmeter测试如下
③、修改⽤户余额2
1.1 功能描述
功能描述：需要添加cookie，token token是写死的token12345
1.2 请求地址
1.3 请求⽅式
Post
1.4 ⼊参
参数数据类型(长度)是否必传备注
userid String Y⽤户id
money String Y修改的余额数值
1.5 出参
参数数据类型(长度)备注
code int状态码200为成功，500为异常success String状态
postman测试如下：
发布评论