接口测试
接口理念
不要过度迷信工具,首先还是解决原理问题
接口测试就是用两个工具调用一下然后结果就出来了
接口是指系统模块与模块或系统与系统间进行交互,一般我们用的多的是HTTP协议的接口,WebService协议的接口,还有RPC(Remote Procedure Call Protocol)---远程过程调用协议的接口
不管哪种接口,其本质就是发送一个request,然后服务器响应后返回一个response,然后我们队response进行分析,这即是接口测试
1.接口测试做好要覆盖业务
2.接口测试做好要覆盖代码
MC/DC
为什么要做接口测试
随着系统越来越多,以及复杂性越来越高,为了保证系统的独立性,也为了使业务更加的独立,系统间的交互,越来越多的使用接口这时候,为了保证数据的传输的准确性,接口测试也应运而生了,数据的错误,有可能引起系统的重大bug,所以,为了持续性的检查接口数据的准确性,接口测试的重要性也就不言而喻了
接口测试的目的及方法
核心：保证系统的稳定
方式：持续集成
目的：提高测试效率，保证数据的准确性
文档：接口的数据类型是需要事先定义好的，所以，要形成文档的习惯，以方便查阅，尽量减少团队与团队间的沟通成本，同理，我们在接口测试中，也需要根据文档，整理出我们的接口测试数据，整理出我们的断言字段，也方便其他人去审核我们接口测试的成果
常见接口测试工具
SoapUI：测试webservice接口 (如果有乱码修改配置文件：Soapui-Pro-4.6.4.vmoptions配置文件添加-Dfile.encoding=UTF8)
roadrunner：测试HTTP接口
自动化大概是10倍效率提升
接口和UI自动化100倍
UI的稳定性很差
1.http调用需要的是具体的请求地址
2.webservice调用需要的是WSDL(就是关于webservice的方法说明)
化UI操作成请求操作
通过将一系列的UI操作转化为数据包的交互,可以大大的简化测试的过程,并且快速验证大量数据
常见接口测试工具及原理
常见接口测试工具
典型商业工具:loadrunner,soapui
典型开源工具:jmeter,jsoup,httpclient python中的urllib2,urllib库
扩展插件:Postman,Poster
接口测试与抓包:
协议原理
协议捕获:(firebug,fiddler,HTTPwatch)
协议变更:(Poster,Postman,HTTPRequest,Temper Data)
http抓包:HTTP Analyzer
通用数据抓包:MiniSniffer
进程级抓包:WSExplorer
接口测试工具的选择
1.被测对象(基于什么协议)
2.对什么工具比较熟
3.这个工具是否能解决我要解决的问题
4.成本
实现原理
模拟客户端对服务器进行多连接
伪造报文欺骗服务器认证机制
了解服务器认证机制
了解客户<->服务器之间的交流报文结构
合理的技术构造报文结构
服务器去判断是否是合理的报文结构
1.cookie&session
2.报文体
RFC2616
HTTP协议 超文本传输协议
1.request
GET/WebTours/HTTP/1.1 (意思是从服务器上面get一个叫WebTours的内容然后连接方式是http1.1)
get 是从服务器上拿一个东西下来, post 发送一个东西给服务器
form表单一般是get请求但是也可以做成post请求
第二个是 Host: 127.0.0.1:1080
当我在浏览器上面打http://127.0.0.1:1080/WebTours/ 浏览器会自动帮我解析出来两块内容:一块是GET/WebTours/HTTP/1.1 另一块是 Host: 127.0.0.1:1080
服务器会返回body和header
header是一些状态说明,在浏览器中看到的所有内容都是body
HTTP2.0可以压缩header
HTTP1.0只能压缩body
接口测试和设备终端无关
服务器识别客户端的方式几乎都用user-agent
keepalive
长连接 占用你的连接池
网页的时候往往都是多请求所以一般都是长连接
接口基本都是短连接
webservice都是短连接
200ok表示服务器理解了你的意思，并且给了你返回，不代表给你返回的内容是你想要的，只是个物理状态，并不是一个逻辑状态
404 500 503
2xx都是服务器正常返回
4xx都是客户端问题（在服务器上不存在，或者非法的会返回40几41几等）
5xx都是服务器问题
5xx两种情况返回：
1）你发过去的数据非法，导致服务器上的某些逻辑错误
2）服务器太忙了，挂了
缓存
RFC2616中的一些和接口基础比较相关的内容
f12中
1）主要看左边发出去的主要看第一行和host主题
2）返回主要看body，body的解码器在content中
AJAX体系
http里面的data数组是不加密的
两种加密:
https是加密的
表单js处理控件处理加密
GET标准
?后面的是参数,参数和参数之间用&分割,=号前面是参数名,=号后面是参数值
Request URL: https://www.baidu.com/s?wd=123&rsv_spt=1&rsv_iqid=0xd798e78f0003f7ab&issp=1&f=8&rsv_bp=0&rsv_idx=2&ie=utf-8&tn=baiduhome_pg&rsv_enter=1&rsv_sug3=4&rsv_sug1=3&rsv_sug7=101&rsv_sug2=0&inputT=961&rsv_sug4=1784