接口测试从基础到熟练

网络协议

0.1 http与https

10.1.1 什么是超文本

   1960年美国人Ted Nelson构思了一种通过计算机处理文本信息的方法，并称之为超文本（hypertext）,这成为了HTTP超文本传输协议标准架构的发展根基。

超文本是用超链接的方法，将各种不同空间的文字信息组织在一起的网状文本。超文本更是一种用户界面范式，用以显示文本及与文本之间相关的内容。现时超文本普遍以电子文档方式存在，其中的文字包含有可以链结到其他位置或者文档的连结，允许从当前阅读位置直接切换到超文本连结所指向的位置。

10.1.2 http协议

   HTTP（HyperText Transport Protocol）是超文本传输协议的缩写，它用于传送WWW方式的数据。

超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的
是为了提供一种发布和接收HTML页面的方法。

10.1.3 http与https基本概念

HTTP：是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。
HTTPS：是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL（Secure Sockets Layer）层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。
HTTPS协议的主要作用可以分为两种：一种是建立一个信息安全通道，来保证数据传输的安全；另一种就是确认网站的真实性。

10.1.4 http与https的区别

简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。区别主要如下：
　　1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。
　　2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。
　　3、http和https使用的是完全不同的连接方式，用的默认端口也不一样，前者是80，后者是443。
　　4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

10.2 http请求的组成

从客户端到服务器端的请求消息，信息由4部分组成请求行、消息报头、空行、请求正文

image

10.2.1 请求行（请求方法URI协议/版本）

请求的第一行是“方法URI协议/版本”例如：GET/sample.jsp HTTP/1.1
以上代码中“GET”代表请求方法，“/sample.jsp”表示URI，“HTTP/1.1代表协议和协议的版本。

10.2.2 消息报头（请求头Request Header）

请求头包含许多有关的客户端环境和请求正文的有用信息。例如，请求头可以声明浏览器所用的语言，请求正文的长度等。例如：
Accept:image/gif.image/jpeg./（请求的图片内容格式）
Accept-Language:zh-cn（zh-CN 是表示中文，fr-FR 是表示法语。这是RFC1766定义的语言表示方式）
Connection:Keep-Alive（又称持久连接、连接重用，Keep-Alive功能使客户端到服务器端的连接持续有效，当出现对服务器的后继请求时，Keep-Alive功能避免了建立或者重新建立连接。）
Host:localhost（主机名字）
User-Agent:Mozila/4.0(compatible:MSIE5.01:Windows NT5.0)（客户端身份信息）
Accept-Encoding:gzip,deflate（以压缩格式接收请求数据）

10.2.3 空行

必须有，发送回车符和换行符，通知服务器以下不再有请求头

10.2.4 请求正文（body）

请求头和请求正文之间是一个空行，这个行非常重要，它表示请求头已经结束，接下来的是请求正文。请求正文中可以包含客户提交的查询字符串信息：
username=jinqiao&password=1234
在以上的例子的HTTP请求中，请求的正文只有一行内容。当然，在实际应用中，HTTP请求正文可以包含更多的内容。

案例

image

10.4 请求方法

请求方法	解释
GET	请求获取Request-URI所标识的资源
POST	在Request-URI所标识的资源后附加新的数据
HEAD	请求获取由Request-URI所标识的资源的响应消息报头
PUT	请求服务器存储一个资源，并用Request-URI作为其标识
DELETE	请求服务器删除Request-URI所标识的资源
TRACE	请求服务器回送收到的请求信息，主要用于测试或诊断
CONNECT	保留将来使用
OPTIONS	请求查询服务器的性能，或者查询与资源相关的选项和需求

10.5 http响应格式

从服务器端到客户器端的响应信息，信息由4部分组成：状态行、消息报头、空行、响应正文。

image

10.5.1 状态行

HTTP-1.1 Status-Code Reason-Phrase CRLF其中，HTTP-Version表示服务器HTTP协议的版本；Status-Code表示服务器发回的响应状态代码；Reason-Phrase表示状态代码的文本描述。
例如：HTTP/1.1 200 OK \r\n

状态码

当浏览者访问一个网页时，浏览者的浏览器会向网页所在服务器发出请求。当浏览器接收并显示网页前，此网页所在的服务器会返回一个包含HTTP状态码的信息头（server header）用以响应浏览器的请求。

HTTP状态码的英文为HTTP Status Code。
下面是常见的HTTP状态码：

状态码	描述
200	请求成功
301	资源（网页等）被永久转移到其它URL
404	请求的资源（网页等）不存在
500	内部服务器错误

HTTP状态码分类
HTTP状态码由三个十进制数字组成，第一个十进制数字定义了状态码的类型，后两个数字没有分类的作用。HTTP状态码共分为5种类型：

状态码	解释
100-199	信息状态码，表示成功接收请求，要求客户端继续提交下一次请求才能完成整个处理过程。100（continue）继续发送
200-299	成功状态码，表示成功接收请求并已完成整个处理过程，常用200（OK）成功接收
300-399	重定向状态码，例如，请求的资源已经移动一个新地址，常用302、307和304
400-499	客户端的请求有错误，常用404（Not Found），403（Fobidden）
500-599	服务器端出现错误，常用 500

10.5.2 消息报头

服务器传递给客户端用于说明服务器的一些信息，以及将来继续访问该资源时的策略。

Location：Location响应报头域用于重定向接受者到一个新的位置。
Server：Server响应报头域包含了服务器用来处理请求的软件信息。�WWW-Authenticate：WWW-Authenticate响应报头域必须被包含在401(未授权的)响应消息中下面是WWW-Authenticate响应报头域的一个，例子：WWW-Authenticate: Basic realm="Basic Auth Test!“
Content-Encoding：Content-Encoding实体报头域被使用作媒体类型的修饰符.
Content-Language：Content-Language实体报头域描述了资源所用的自然语言。
Content-Length：  Content-Length实体报头域用于指明正文的长度.
Content-Type:Content-Type实体报头域用语指明发送给接收者的实体正文的媒体类型。
Last-Modified:Last-Modified实体报头域用于指示资源最后的修改日期及时间。
Expires: Expires实体报头域给出响应过期的日期和时间。
Expires实体报头域使用的日期和时间必须是RFC 1123中的日期格式，例如：�Expires: Thu, 15 Sep 2005 16:00:00 GMT

10.5.3 响应正文

服务端返回给客户端的HTML文本内容，或者其他格式的数据，比如：视频流、图片或者音频数据。
如果请求的是HTML页面，那么返回的就是HTML代码。如果是JS就是JS代码。

image

10.4 http协议的各版本

版本号	详情
HTTP/0.9	只接受GET一种请求方法，没有在通信中指定版本号，且不支持请求头。由于该版本不支持POST方法，因此客户端无法向服务器传递太多信息。
HTTP/1.0	第一个在通信中指定的版本号，至今被广泛采用，特别是在代理服务器中。
HTTP/1.1	当前版本号，持久连接被默认采用，并能很好地配合代理服务器工作。还支持以管道方式在同时发送多个请求，以便降低线路负载，提高传输速度。
HTTP/2.0	为了解决1.1版本利用率不高的问题，提出了HTTP/2.0版本。增加双工模式，增加服务器推送的功能

当前主流的协议版本还是HTTP/1.1版本。

HTTP/1.1与HTTP/1.0的区别

1、persistent connection（持久连接）

HTTP/1.0中，每对请求/ 响应都使用一个新的连接。
HTTP/1.1则支持持久连接（默认）。

2、Host域

HTTP/1.1在请求消息头多一个Host域；HTTP/1.0 则没有这个域，建立TCP连接的时候已经指定了IP地址，而且默认一个IP地址只对应一个主机名，IP地址上只有一个host。

3、.带宽优化

HTTP/1.1加入了一个新的状态码100（Continue）。客户端事先发送一个只带头域的请求，如果服务器因为权限拒绝了请求，就回送响应码 401（Unauthorized）

4、请求方法和状态码

HTTP1.1增加了OPTIONS, PUT, DELETE, TRACE, CONNECT这些Request方法。
在HTTP/1.1中新增了24个状态响应码，如409（Conflict）表示请求的资源与资源的当前状态发生冲突；410（Gone）表示服务器上的某个资源被永久性的删除。

接口测试以及用例编写

11.1 接口

11.1.1 接口概述

定义：接口就是API（Application Programming Interface，应用程序接口），是一个软件或服务对外提供的接口，别人只要调用这接口，而内部如何实现，不需要关心。你只要按照要求进行接口调用即可。
外部系统与系统之间以及内部各子系统之间的交互点。包括外部接口、内部接口。

举例：
假设物流中“货物”是数据，存放货物的“总仓库”是数据库，“店铺”是我们的网站、App。页面上显示的内容、数字，以及用户的操作请求和结果都是需要不停搬运的“货物”——数据，则负责调配分配打包的中转站就是API，快递小哥直接从中转站取货就好。

作用：对于软件提供商来说，留出API，让别的应用程序来调用，软件才能发挥最大的价值，才能更有生命力。（同时别人也看不见代码，不伤害商业机密。）
对于应用开发者来说，有了开放的API，就可以直接调用多家公司做好的功能来做自己的应用，不需要所有的事情都自己操刀，节省精力。

11.1.2 接口的表现形式

客户端要先操作服务端资源，首先要找到服务端提供的接口，然后才能向服务端发送资源请求，那么何为服务端接口呢？其实就是一个地址（URL），比如：

http://www.qubaobei.com/ios/cf/dish_list.php?stage_id=1&limit=20&page=1

image

采用的协议(http:)：一般来讲网址中第一个“:”前面的就是该网址所采用的协议。这里的HTTP就是个协议。HTTPS是HTTP的安全版本，HTTPS在HTTP的基础对传输的数据进行了加密和签名，以保证数据传输的安全性。我们平常打开两页的时候会看到网址前面都有一个HTTP或HTTPS，这就是告诉你，你在向服务器发送此请求的过程中要遵循的协议是HTTP或HTTPS (也就是规则)。
服务器地址(//www.qubaobei.com)：以双斜杠“//”开头，后面跟的就是这个服务器的地址，专业术语叫域名。
请求资源路径(/ios/cf/dish_list.php) ：表示你要请求的资源在该服务器下/ios/cf/dish_list.php的路径下。
参数（?stage_id=1&limit=20&page=1）：参数可以找到具体内容，和路径之间使用“?”隔开，参数之间使用“&”隔开。参数是以键值对的形式表现出来的。

把此URLhttp://www.qubaobei.com/ios/cf/dish_list.php?stage_id=1&limit=20&page=1称为食品模块个接口，也称为接口地址。

11.2 接口文档

接口文档展示

11.2.1 封皮

封面最好是本公司规定的封面，有logo，内容标题，版本号，公司名称，文档产生
日期。（错误地方在于，文档的标题要和页眉中的标题一致）

11.2.2 修订历史

表格形式较好些。包括：
版本，修订说明，修订日期，修订人，审核时间，审核人。

11.2.3 接口信息

接口调用方式，是post方式还是get方式，接口地址，别人需要线上的哪个地址就写哪个。（自己提前测试好线上的这个接口，是否有其他问题，千万别犯低级的错误，尤其是某个字母写错）

11.2.4 功能描述

一定要清晰的描述接口功能。（不要遗漏一些细节，比如接口获取的信息不包括哪些，哪些要写明白）

11.2.5 接口参数说明

每个参数都要和实际中调用的一样，包括大小写；参数的含义言简意赅的说明；格式是string 还是int 还是long等格式（例如参数为@RequestParam("appKey") StringappKey, @RequestParam("randomId") Integer randomId）；说明部分，说明参数值是需要哪个公司提供，并详细说明参数怎么生成的，例如时间戳，是哪个时间段的；参数是否必填，一些参数是必须要有的，有些是可选参数，一定要注意写清晰。

11.2.6 返回值说明

1、有一个模板返回值，并说明每个返回参数的意义。
2、提供一个真实的调用接口，真实的返回值。
注：现实工作中，对接口有疑问要及时跟同事交流。

11.3 接口测试的概念

11.3.1 概念

测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。

11.3.2 接口测试本质

实质就是数据的传输和接受，传输的是接口地址中的参数，接受的是文本字符串，然后对比文本字符串是否正确。

11.4 接口测试的目的和原理

11.4.1 目的

测试接口的正确性和稳定性。

11.4.2 原理

接口测试的原理是通过测试程序模拟客户端向服务器发送请求报文，服务器接收请求报文后对相应的报文做出处理然后再把应答报文发送给客户端，客户端接收应答报文这一个过程。

11.5 常用接口测试工具

11.5.1 典型商业工具：

LoadRunner（LR）：一款商业性能测试工具，用来做接口测试，很好很强大，但是配置比较麻烦。
SoapUI：开源测试工具，通过soap/http来检查、调用、实现Web Service的功能/负载/符合性测试；该工具既可作为一个单独的接口测试工具使用，也可利用插件集成到Eclipse，maven2.X，Netbeans 和intellij中使用。了解就可以了，基本已经不用了。

11.5.2 典型开源工具

Jmeter ：一款开源的接口测试工具，操作简单，方便，既有jdbc request操作数据库数据，也有http request和soap request应对测试

13.5.3 扩展插件

postman：谷歌浏览器的扩展工具，主要用来做接口测试，谷歌商店中选中安装，界面同poster差别不大，界面简洁。

13.6 接口测试应该测什么

13.6.1 单一接口

单一接口功能的测试主要测试返回的数据结构是否和接口文档给出的一致，接口的正常功能是否完成，接口的参数检查测试，接口的异常测试。

13.6.2 组合接口

定义：组合接口测试主要是通过组合多个单一接口，来测试一个业务场景
案例：测试购物网站的一个下单的功能，那么因为在下单之前还有一些流程，所以要测试一个场景。
测试：搜索商品 --> 选中商品 --> 添加进购物车 --> 提交订单 -->支付
（提交订单时还涉及到地址的选取等）
注：涉及到如果使用从cookie或者session在本例中的区别：如果使用cookie加入购物车，那么换一台电脑购物车里的商品就不存在了，但如果使用的是session，购物车里面的东西就一直存在，即：cookie是本机作用的，session不止于本机作用。

13.6.3 结构检查

（1）检查返回值的结构是否正确，如是json类型还是xml类型的数据
（2）字段名称是否正确等
XML和JSON都使用结构化方法来标记数据

13.7 接口测试内容

13.7.1 功能逻辑

通过查数据库或缓存等验证数据是否处理正确。
通过其他辅助途径进行验证

13.7.2 异常测试

接口测试中主要测试接口正常逻辑，但仅逻辑测试不能保证数据的安全及程序接口在异常情况下的逻辑处理的正确性。

13.7.3 路径测试

当被测接口的实现方法中，判断逻辑复杂分支多，且判断中又调用了其他的接口，此时必须要进行路径覆盖测试。

13.7.4 其他异常场景

研发的项目，有些项目是底层使用的系统，根据项目特点，可能会存在特殊的异常场景。
例如：支付的异步操作，支付消息重试等

11.8 测试案例

11.8.1 get请求

11.8.2 post请求

13.9 接口测试用例模板

image

抓包工具的安装与使用 Charles Fiddler

一、抓包概述

1. 抓包概念

抓包是将网络传输发送与接收的数据包进行截获、重发、编辑、转存等操作，也用来检查网络安全等。下面小编就介绍几种抓包软件。

2. 常见抓包工具

Charles、fiddler、wireShark

软件名称	简介	独立运行	支持移动设备	是否收费
Fiddler	免费的HTTP查看工具，系统代理，工作在应用层	是	是	否
Charles	HTTP代理、HTTP监控、HTTP反代理、查看HTTP通讯、查看工作信息工具	是	是	收费版/免费版
Wireshark	半免费，网络抓包、监听网卡，工作在网络接口层	是	否	否
HttpWatch	集成到IE、Chrome中的网页数据分析工具	否	否	基础版/专业版
BurpSuite	Http代理。是用于攻击web应用程序的集成平台，包含了许多工具：抓包、扫漏、爆破等。黑客必备工具之一	是	是	是

测试为什么要学习Charles抓包？

能够使用Charles来分析前后端问题
能够使用Charles模拟弱网测试环境
能够使用Charles的断点构建异常的测试场景

一、Charles简介

1. 什么是Charles

Charles中文名字青花瓷，是一款Http代理服务器和Http监视器，当移动端在无线网连接中按要求设置好代理服务器，使所有对网络的请求都经过Charles客户端来转发时，Charles可以监控这个客户端各个程序所有连接互联网的Http通信。
特点：跨平台、半免费
免费版本：一是启动等待十秒才能启动，二是半小时重启一次

2. Charles工作原理

2.1 原理

截获真实客户端的HTTPS请求，伪装客户端向真实服务端发送HTTPS请求
接受真实服务器响应，用Charles自己的证书伪装服务端向真实客户端发送数据内容

2.2 原理图

image

2.3 原理案例

租房子房客中介房东
前置步骤：
（1）需要运行Charles并配置代理
（2）在客户端上面需要配置代理
步骤：
（1）有客户端发送请求
（2）Charles接受再发送给服务端
（3）服务端返回请求结果给Charles
（4）由Charles转发给客户端

3. Charles主要功能

支持HTTP/HTTPS代理
支持流量控制
支持接口并发请求
支持重发网络请求，方便后端调试
支持断点调试
支持修改网络请求参数
支持网络请求的截获并动态修改
支持模拟慢速网络

4. Charles优点（相对Fiddler）

Charles能够支持Linux、macOS，fiddler不支持
Charles支持按域名和按接口查看报文，简洁明了
Charles支持反向代理，fiddler不支持
Charles网络限速可选择网络类型，选择3G、4G、5G等
Charles可以解析AMF协议，一般用不到

二、安装与配置

1. Charles安装

官网下载：官网

image

双击，下一步即可

image

2. Charles组件介绍

image

校验是否符合w3c标准。

image

3. Charles设置

3.1 代理设置

image

3.2 Charles访问控制

image

4. 客户端设置

4.1 Windows代理设置

image

http://ihrm-test.itheima.net/

4.2 Android手机代理设置（见3.1）

三、实战

3.1 抓取移动设备发送的Http请求

先将移动设备连接到Charles客户端。首先在电脑中输入cmd打开命令行窗口，输入ipconfig查看本机连接无线网络的IP地址，这个地址作为移动设备连接Charles客户端的代理地址

image
打开Charles客户端，点击Proxy->Proxy Settings菜单，可以设置移动设备连接到Charles的端口（8888），这样移动设备代理配置需要的ip地址和端口号都有了。

image
打开手机wifi，设置所连接的wifi的代理网络；wifi代理设置为手动，代理的服务器ip填写上一步骤中查看到的电脑ip，端口填写上一步骤提到的charles的服务端口：

image

image

注意：
①移动设备配置之后，第一次通过手机访问手机中的发送请求时，Charles会弹出提示框，提示有设备尝试连接到Charles，是否允许，如果不允许的话，手机发送请求失败，点击Allow允许，这样这个设备的IP地址就会添加到允许列表中，如果错误点击了Deny可以重启Charles会再此提示，或者通过Proxy->Access Control Settings手动添加地址，如果不想每个设备连接Charles都要点击允许的话，可以添加0.0.0.0/0允许所有设备连接到Charles。
②手机与电脑必须连接同一个WiFi
③不要勾选Proxy → SSL Proxying setting 中的Enable SSL Proxying
④Charles是通过将自己设置成代理服务器来完成抓包的，勾选系统代理后，本地系统（如果通过浏览器发送请求）发送出去的请求都能被截取下来。因此，如果想只抓取手机APP发送的请求的话，可以不勾选WindowsProxy选项，这样在测试时就不会被本机Http请求所干扰。

image

⑤如果想要抓取浏览器发送的请求包，勾选WindowsProxy选项之后还是抓取失败，可能是浏览器没有设置成使用系统的代理服务器，只要设置成使用系统的代理服务器，或者将浏览器的代理服务器设置成127.0.0.1:8888也可以成功。

启动手机，打开软件，就可以进行联网抓包测试
Charles提供两种查看封包的页签，一个是Structure（结构），另一个是Sequence（序列），Structure用来将访问请求按访问的域名分类，Sequence用来将请求按访问的时间排序。任何程序都可以在Charles中的Structure窗口中看到访问的域名。

image

四、证书安装

1. 为什么要安装证书

我们以前抓包都是抓取的是HTTP的请求，如果抓取HTTPS就会乱码，并不是没有抓取到，见下图：

image

怎么解决呢？安装证书

2. Windows证书安装

image

3. Charles证书导出

1、打开charles
2、选择help-ssl proxying
3、save
4、选择存放路径以及证书名

4. charls证书导入

IE浏览器：设置 → Internet选项 → 内容 → 证书 → 导入 → 下一步 → 选择证书 → 选择所有证书都放入下列存储(P) → 浏览，选择“受信任的根证书颁发机构” → 下一步 → 完成。
chrome浏览器：设置 → 管理证书（安全） → 导入 → 下一步 → 选择证书 → 选择所有证书都放入下列存储(P) → 浏览，选择“受信任的根证书颁发机构” → 下一步 → 完成。

5. Chales HTTPS代理配置

证书安装之后发现还是乱码和unknown，需要配置代理

image

五、Charles常用功能

1. 过滤不必要的网络包

在抓取手机发送的请求时，有许多请求包是对图片等不需要关注的资源的请求，我们只想对指定目录服务器上发送的请求进行抓取，这时候就可以通过过滤网络包的方式实现。有两种实现方式：
1）选择Proxy->Recording Settings菜单，然后在include栏添加需要抓取包的指定服务器请求协议、地址、端口号，也可以在exclude栏添加不抓取包的地址。

image

include：能抓取到的
exclude：不能抓取到的
2）在主界面的中部的 Filter 栏中填入需要过滤出来的关键字。例如我们的服务器的地址是：http://blog.csdn.net, 那么只需要在 Filter 栏中填入 csdn 即可。
注意：通常情况下，我们使用方法一做一些临时性的封包过滤，使用方法二做一些经常性的封包过滤。

2. 断点替换/修改数据

2.1. 断点的作用：用来构建异常的测试场景

2.2. 步骤：

方式一：

右击接口链接，选择“BreakPoints”

image
在浏览器刷新对应接口的页面
此时会自动跳转到Charles并显示出接口请求信息
点击“Edit Request”，修改请求信息，点击“Execute”

image
点击“Edit Response”
在数据格式兰中选择合适的显示格式，比如“json”
修改对应的数据，点击“Execute”
回到浏览器查看数据应该为修改之后的response的信息
方式二：

Proxy → Breakpoint settings...中手动新建/启用某个断点;
要求勾选enable breakpoints之后当下次再有该请求时,会自动进入断点模式

image

image
新建断点

image

3. 模拟慢网速

为什么要做模拟慢网速
不是所有的地方网络都好，所以要模拟慢网速。主要用在App端，因为PC一般都是宽带联网，而App哪里都有可能去。比如，测试上厕所

image

4. 压测服务器

依次点击tools—Repeat Advanced
选择好并发线程数和打压次数，点击ok就能进行对产品的GET和POST请求进行测试服务器并发处理的性能，当然这里只是简单的进行压测，并且只能对Charles抓到的http协议的请求进行重复并发，缺点就是如TCP类的抓不到的就不能了，算是个小小的缺陷吧。

image

5 . 模拟404

1、tools——>blacklist

image

2、允许启用黑名单功能，选择接口返回错误的形式（404 或者403），添加接口地址并保存

image

【blocking connection】选项可以选择“drop connection”或者 “403 respose”.前者接口会直接返回404错误，后者接口返回403错误
3、选中需要返回404/403的接口,点击【ok】

image

Charles破解

14.1 Fiddler简介

14.1.1 简介

Fiddler是位于客户端和服务器端之间的代理，也是目前最常用的抓包工具之一。它能够记录客户端和服务器之间的所有请求，可以针对特定的请求，分析请求数据、设置断点、调试web应用、修改请求的数据，甚至可以修改服务器返回的数据，功能非常强大，是web调试的利器。

14.1.2 功能

1、能够监听http/httpS的流量，可以截获从浏览器或者客户端软件向服务器发送的http/https请求；
2、对截获之后的请求，我们还能够查看请求中的内容；
3、伪造请求。不仅可以伪造客户端的请求，还能够伪造服务器的响应。——该功能能够方便我们进行前后端的调式。
4、测试网站的性能；
5、解密https的外部会话。因为https本身是一种加密的协议，通过fiddle我们可以进行解密操作；
6、提供第三方扩展插件，满足更多需求。

14.1.3 Fiddler工作原理

image

14.2 Fiddler下载安装

下载：打开官网
安装：
汉化：

14.3 Fiddler界面介绍

image

Fiddler界面从上到下分为：菜单栏、工具栏、回话列表、功能页签、命令行，状态栏六大板块

14.4 菜单栏

14.4.1File菜单

1、Capture Traffic：可以控制是否把Fiddler注册为系统代理。
2、New Viewer：打开一个新的fiddler窗口
3、Load Archive：用于重新加载之前捕获的以SAZ文件格式保存的数据包。
4、Save：支持以多种方式把数据包保存到文件中。
5、Import Sessions...：支持导入从其他工具捕获的数据包，也支持导入以其他格式存储的数据包。
6、Export Sessions...：把Fiddler捕捉到的回话以多种文件格式保存。
7、Exit：取消把Fiddler注册为系统代理，并关闭Fiddler

14.4.2 Edit菜单

1、Copy：复制会话。
2、Remove：删除会话。
3、Select All：选择所有会话。
4、Undelete：撤销删除会话。
5、Paste as Session把剪贴板上的内容粘贴成一个或多个模拟的会话。
6、Mark：选择一种颜色标记选中会话。
7、Unlock for Editing 解锁会话。
8、Find Session...打开Find Session窗口，搜索捕获到的数据包。

14.4.3 Rules菜单

1、Hide Image Request：隐藏图片回话。
2、Hide CONNECTS：隐藏连接通道回话。
3、Automatic Breakpoints：自动在[请求前]或[响应后]设置断点。Ignore Image触发器控制这些断点是否作用于图片请求。
4、Customize Rules...：打开Fiddler脚本编辑窗口。
5、Require Proxy Authentication：，要求客户端安装证书。该规则可以用于测试HTTP客户端，确保所有未提交Proxy-Authorization请求头的请求会返回HTTP/407响应码。
6、Apply GZIP Encoding：只要请求包含具有gzip标识的Accept-Encoding请求头，就会对所有响应使用GZIP HTTP进行压缩（图片请求除外）。
7、Remove All Encoding：删除所有请求和响应的HTTP内容编码和传输编码
8、Hide 304s：隐藏响应为HTTP/304 Not Modified状态的所有回话。
9、Request Japanese Content：选项会把所有请求的Accept-Encoding请求头设置或替换为ja标识，表示客户端希望响应以日语形式发送。
10、User-Agents：把所有请求的User-Agent请求头设置或替换成指定值。
11、performance：模拟弱网测试速度。

14.4.4 Tools菜单

1、Options...：打开Fiddler选项窗口。
2、WinINET Options...打开IE的Internet属性窗口
3、Clear WinINET Cache：清空IE和其他应用中所使用的WinINET缓存中的所有文件。
4、Clear WinINET Cookies：清空IE和其他应用中所发送的WinINET Cookie
5、TextWizard...：选项会启动TextWizard窗口，对文本进行编码和解码。
6、Compare Session：比较回话。
7、Reset Script：重置Fiddler脚本。
8、Sandbox：打开http://webdbg.com/sandbox/
9、View IE Cache:打开IE缓存窗口。

14.4.5 View菜单

1、Show Toolbar：控制Fiddler工具栏是否可见

2、Default Layout、Stacked Layout、Wide Layout三种界面布局

3、Minimize to Tray：最小化Fiddler到系统托盘（快捷键:CTRL+M ）

4、Squish Session List：控制回话列表是否水平收缩。

5、AutoScroll Session list：添加新的回话时，自动滚动到回话列表底部

14.5 工具栏

image

1.备注功能
2.重新发送请求，快捷键：R键。
3.删除请求
4.当有请求前断点时，点击去发送请求。
5.流模式。(默认是缓冲模式)
6.解码
7.保持回话的数量。
8.选择你想要抓包或者监听的程序
9.查找
10.保存所有会话，文件名以.saz为扩展名
11.截图
12.计时器
13.快捷的打开IE浏览器

image

14.清除IE缓存
15.文本的编码解码工具
16.分离面板
17.MSDN查询
18.本机的信息

14.6 会话列表

image

1.请求的ID编号
2.http响应状态码
3.会话使用的协议
4.请求发送到的服务器主机名
5.数据包在服务器中的路径和文件
6.响应body的字节数
7.响应头信息Cache-Control的值
8、响应头信息Content-Type的值
9.发起请求的本地windows进程
10.注释
11.自定义备注

14.7 功能页签

14.7.1 Statistics页签

通过该页签，用户可以通过选择多个会话来得到这几个会话的总的信息统计，比如多个请求传输的字节数。访问页面时选择第一个请求和最后一个请求，可获得整个页面加载所消耗的总体时间。从条形图表中还可以分别出哪些请求耗时最多，从而对页面的访问进行速度性能优化。

14.7.2 inspectors页签(常用页签）

它提供headers、textview、hexview,Raw等多种方式查看一条http请求的请求和响应，它分为上下两部分：上部分为请求展示，下部分为响应展示。

14.7.3 AutoResponse页签（常用页签）

它可以抓取在线页面保存到本地进行调试，大大减少了在线调试的困难，可以让我们修改服务器端返回的数据，例如让返回都是404的数据包读取本地文件作为返回内容。

14.7.4 composer页签常用页签）

支持手动构建和发送HTTP，HTTPS和FTP请求，我们还可以从回话列表中拖曳回话，把它放到composer选项卡中，当我们点击Execute按钮时则把请求发送到服务器端。

14.7.5 FiddlerScripts页签

打开Fiddler脚本编辑。
log页签：
打印日志

14.7.6 Filters页签（常用页签）

过滤器可以对左侧的数据流列表进行过滤，我们可以标记、修改或隐藏某些特征的数据流。

14.7.7 Timeline页签

时间轴，也称为Fiddler的瀑布图，展示网络请求时间的功能。每个网络请求都会经历域名解析、建立连接、发送请求、接受数据等阶段。把多个请求以时间作为X轴，用图表的形式展现出来，就形成了瀑布图。在左侧会话窗口点击一个或多个回话，Timeline 便会显示指定内容从服务端传输到客户端的时间。

14.7.8 命令行

help 打开官方的使用页面介绍，所有的命令都会列出来。
cls 清屏 (Ctrl+x 也可以清屏)
select 选择所有相应类型的回话(如select image或select css)。
?sometext 查找字符串并高亮显示查找到的会话。

size 选择请求响应大小小于size字节的会话。
=status/=method/@host 查找状态、方法、主机相对应的会话
1uit 退出fiddler
bpafter xxx 中断URL包含指定字符的全部回话响应
bps xxx 中断HTTP响应状态为指定字符的全部回话响应。
bpv xxx 中断指定请求方式的全部回话响应
bpm xxx 中断指定请求方式的全部回话响应。等同于bpv xxx
bpu xxx: 与bpafter类似。

14.8 状态栏

image

1、显示的Fiddler是否处于捕捉状态(开启/关闭状态),可以点击该区域切换
2、显示当前捕捉哪些进程。
All Processes 捕获所有进程的请求
Web Browsers 捕获 Web 浏览器的请求，应该特指 IE
Non-Browser 捕获非 Web 浏览器的请求
Hide All 隐藏所有请求
3、显示当前断点设置状态，通过鼠标点击切换。有三种：
不设置断点
所有请求在断点处被暂停
所有响应在断点处被暂停
4，显示当前共捕获了多少回话(如：300，表示共捕获了300个会话，如：10/300，表示当前选择10个会话，共捕获300个会话)。
5，第五区块，描述当前状态。
如果是刚打开Fiddler，会显示什么时间加载了CustomRules.js；如果选择了一个会话，会显示该会话的URL；如果在命令行输入一个命令，就会显示命令相关信息。

14.9 web抓包

我们双击打开软件，进入到如下的一个界面，然后点击某一个请求，你会发现请求的内容是一堆明显不对的文字，然后该请求的左边是一个锁的样式，联想到https加密，你会发现原因可能是没有配置Fiddler。然后解释一下右边的默认返回内容，第一句是“这是一个CONNECT隧道，加密的HTTPS流量通过该隧道流动。”，就证实了我们的猜测，果然是因为https加密的原因。

image

那么如何配置FIddler来解析这些加密的请求呢？
方法一：是查官网的安装文档，
方法二：看提示，软件公司还是很人性化的在返回内容里面提示了需要在哪里设置，就是第二行那一句：enable the Tools > Options > HTTPS > Decrypt HTTPS traffic option.
我们按照提示来进行设置，先在左上角的工具栏里面找到Tools，然后依次选择Options、HTTPS ，然后勾选Decrypt HTTPS traffic选项，勾选后安装证书。

image

安装证书两种方法：

勾选后点击右边的Actions按钮选择“Trust Root Certificate”选项，然后全部选择是就行了。
勾选后点击右边的Actions按钮选择第二个选项将证书导出到桌面，然后再在对应的浏览器里面添加即可。
然后我们再打开一个新的网页(例如百度)，查看请求

至此，已经可以监听PC端浏览器的请求了。

14.10 移动端抓包

首先你的Fiddler所在的电脑和手机必须处在同一个局域网内(即连着同一个路由器)。
查看你的本机IP地址，在Fiddler的右上角有一个Online按钮，点击一下会显示你的IP信息
配置连接信息：Tools > Options >Connections

端口默认是8888，你可以进行修改。
勾选Allow remote computers to connect选项，然后重启Fiddler，再次打开时会弹出一个信息，选择ok即可。

image

打开你的手机，找到你所连接的WIFI，长按选择修改网络，输入密码后往下拖动，然后勾选显示高级选项，然后在代理一栏选择手动，再将你先前查看的IP地址和端口号输入进去，然后保存。

image

最后安装手机证书，在手机浏览器一栏输入电脑的IP地址和端口号
这里我是192.168.1.157:8888

进入一个网页，点击最下面那个FiddlerRoot certificate下载证书，下载成功后在设置里面安装，安装步骤：打开高级设置->安全->从SD卡安装证书->找到证书文件->点击后为证书命名点击确定即可安装成功
测试一下，比如在手机上打开抖音app，找到评论的那一个请求。

image

可以看到我们已经成功的找到了评论所对应的那个请求

Jmeter组件介绍

一. 性能测试

1.1. 性能测试是什么

1.1.1 广义定义

基于协议模拟用户发出请求，对服务器形成一定负载，来测试服务器的性能指标是否满足要求性能指标关注点：时间性能、空间性能性能测试与页面无关

1.1.1 狭义定义

指通过自动化的测试工具模拟多种正常、峰值以及异常负载条件来对系统的各项性能指标进行测试。

1.2. 性能测试工具

image

二. Jmeter简介

2.1. 我们为什么使用Jmeter

开源，免费，基于Java编写，可集成到其他系统可拓展各个功能插件
支持接口测试，压力（负载和压力）测试等多种功能，支持录制回放，
入门简单相较于自己编写框架活其他开源工具，有较为完善的UI界面，便于接口调试
多平台支持，可在Linux，Windows，Mac上运行，支持多协议

2.2. Jmeter的作用

接口测试面试说postman，因为方便好用。
性能测试 jmeter，也可以用postman（runner），但是没有性能指标
数据库测试

2.3. Jmeter怎么用

Windows下Jmeter下载安装，登录 http://jmeter.apache.org/download_jmeter.cgi ，根据自己平台，下载对应文件

image

2.4. 安装JAVA环境

安装JDK，配置环境变量（具体步骤不做介绍）

image

将下载Jmeter文件解压，打开/bin/jmeter.bat

image

2.5. Jmeter的目录结构

image

/bin 目录常用文件介绍：

examples：目录下包含Jmeter使用实例
ApacheJMeter.jar：JMeter源码包
jmeter.bat：windows下启动文件
jmeter.sh：Linux下启动文件
jmeter.log：Jmeter运行日志文件
jmeter.properties：Jmeter配置文件
jmeter-server.bat：windows下启动负载生成器服务文件
jmeter-server：Linux下启动负载生成器文件
/docs目录——Jmeter帮助文档
/extras目录——提供了对Ant的支持文件，可也用于持续集成
/lib目录——存放Jmeter依赖的jar包，同时安装插件也放于此目录
/licenses目录——软件许可文件，不用管
/printable_docs目录——Jmeter用户手册

三. 使用Jmeter测试快速入门

3.1. 线程组是什么

进程： 一个正在执行的程序对应一个进程
线程： 一个进程有多个执行线程
线程组：   按照线程性质对线程分组。查看任务管理器（爱奇艺有多个）
三者关系： 一个进程有多个线程组，一个线程组有多个线程

测试计划—线程组—线程组属性中的线程数
并发执行：多个线程同时执行，特点：执行结束的顺序与开始的顺序不一致
顺序执行：按照线程的启动顺序挨个执行
默认情况下，线程组中的线程是并发执行
每一个线程都要执行组内的http请求
设置线程组顺序执行：勾选测试计划中的（独立运行每个线程组）
线程组用来模拟用户的并发访问

3.1.1. 创建线程组

image

3.1.2. 线程组主要包含三个参数：

线程数、准备时长(Ramp-Up Period(in seconds))、循环次数。

3.1.3. 线程数：

虚拟用户数。一个虚拟用户占用一个线程。设置多少虚拟用户数在这里也就是设置多少个线程数。

3.1.4. 准备时长（秒）：

设置的虚拟用户数需要多长时间全部启动。如果线程数为20 ，准备时长为10 ，那么需要10秒钟启动20个线程。也就是每秒钟启动2个线程。

3.1.5. 循环次数：

每个线程发送请求的次数。如果线程数为20 ，循环次数为100 ，那么每个线程发送100次请求。总请求数为20*100=2000 。如果勾选了“永远”，那么所有线程会一直发送请求，一直到选择停止运行脚本。

3.1.6. 调度器

设置线程组启动的开始时间和结束时间(配置调度器时，需要勾选循环次数为永远)

3.1.7. 持续时间（秒）

测试持续时间，会覆盖结束时间

3.1.8. 启动延迟（秒）

测试延迟启动时间，会覆盖启动时间

3.1.9. 启动时间

测试启动时间，启动延迟会覆盖它。当启动时间已过，手动只需测试时当前时间也会覆盖它。

3.1.10. 结束时间

测试结束时间，持续时间会覆盖它。

image

3.2. 创建http请求

见得最多，所以我们着重讲解：

image

3.3. 指定请求域名，请求路径

接口文档讲解

image

一个HTTP请求有着许多的配置参数，下面将详细介绍：
名称：本属性用于标识一个取样器，建议使用一个有意义的名称。
注释：对于测试没有任何作用，仅用户记录用户可读的注释信息。
服务器名称或IP ：HTTP请求发送的目标服务器名称或IP地址。
端口号：目标服务器的端口号。
方法：发送HTTP请求的方法，可用方法包括GET、POST、HEAD、PUT、OPTIONS、TRACE、DELETE等。
Content encoding ：内容的编码方式，默认值为iso8859
路径：目标URL路径(不包括服务器地址和端口)

点击run测试，很麻烦，我们使用postman测试更简单，使用postman操作。
可以使用刚才的接口文档中的，聚合接口中演示一个。

3.4. 设置对应的查看内容

image

注意：如果监听器中有jp@gc开头的，都是第三方插件

3.5. 查看表格信息

image

Sample：每个请求的序号
Start Time：每个请求开始时间
Thread Name：每个线程的名称
Label：Http请求名称
Sample Time：每个请求所花时间，单位毫秒
Status：请求状态，如果为勾则表示成功，如果为叉表示失败。
Bytes：请求的字节数
样本数目：也就是上面所说的请求个数，成功的情况下等于你设定的并发数目乘以循环次数
平均：每个线程请求的平均时间
最新样本：表示服务器响应最后一个请求的时间
偏离：服务器响应时间变化、离散程度测量值的大小，或者，换句话说，就是数据的分布。

3.6. 查看结果树

请求的数据展示(请求头信息，请求参数,,)

image
响应的数据展示(响应码，响应头,,)

image

通过察看结果树，我们可以看到每个请求的结果，其中红色的是出错的请求，绿色的为通过。

Thread Name：线程组名称
Sample Start: 启动开始时间
Load time：加载时长
Latency：等待时长
Size in bytes：发送的数据总大小
Headers size in bytes：发送数据的其余部分大小
Sample Count：发送统计
Error Count：交互错误统计
Response code：返回码
Response message：返回信息
Response headers：返回的头部信息

3.7. 聚合报告参数说明

image

lable：对应每一个http请求，显示的是http请求的Name，如百度http请求name为baidu
#Samples：表示这一次的测试中一共发出了多少请求，如上图所示，sougou和baidu的http请求每个都发出30个请求
Average：平均响应时间，指的是所有的请求的平均响应时间，如上图的30个请求的总的响应时间除以30得出的平均响应时间，默认的情况下是单个请求的平均响应时间，但当使用了“事务控制器”时，则以事物为单位显示平均响应时间
Median：中位数，也就是50%用户的响应时间
90%Line：90%用户的响应时间
Min：最小响应时间
Max：最大的响应时间
Error%：本次测试中出现错误的请求的数量/请求的总数，如上图所示，本次的测试中，sougou的http请求66.6%的请求出错，而baidu的请求则没有出错的请求
Throughput：吞吐量，默认情况下表示每秒完成的请求数，如上图所示，每秒完成的请求数分别为6.6个每秒，6.2个每秒
Recived KB/Sec：每秒从服务器端接收到的数据量，以kb为计算的单位

掌握：平均时间、错误率、吞吐量。

3.8. 图形结果

作用：通过图形展示出本次性能测试数据的分布。图形结果一般作为聚合报告的分析辅佐

image

样本数目：总共发送到服务器的请求数。
最新样本：代表时间的数字，是服务器响应最后一个请求的时间。
吞吐量：服务器每分钟处理的请求数。
平均值：总运行时间除以发送到服务器的请求数。
中间值：有一半的服务器响应时间低于该值而另一半高于该值。
偏离：表示服务器响应时间变化、离散程度测量值的大小。

四. Jmeter主要组件介绍

测试计划：使用 JMeter 进行测试的起点，它是其它 JMeter 测试元件的容器。
线程组：代表一定数量的并发用户，它可以用来模拟并发用户发送请求。实际的请求内容在Sampler中定义，它被线程组包含。可以在“测试计划->添加->线程组”来建立它，然后在线程组面板里有几个输入栏：线程数、Ramp-Up Period(in seconds)、循环次数，其中Ramp-Up Period(in seconds)表示在这时间内创建完所有的线程。如有8个线程，Ramp-Up = 200秒，那么线程的启动时间间隔为200/8=25秒，这样的好处是：一开始不会对服务器有太大的负载。线程组是为模拟并发负载而设计。
取样器（Sampler）：模拟各种请求。所有实际的测试任务都由取样器承担，存在很多种请求。如：HTTP 、ftp请求等等。
监听器：负责收集测试结果，同时也被告知了结果显示的方式。功能是对取样器的请求结果显示、统计一些数据（吞吐量、KB/S……）等。
断言：用于来判断请求响应的结果是否如用户所期望，是否正确。它可以用来隔离问题域，即在确保功能正确的前提下执行压力测试。这个限制对于有效的测试是非常有用的。
逻辑控制器：允许自定义JMeter发送请求的行为逻辑，它与Sampler结合使用可以模拟复杂的请求序列。
定时器：负责定义请求（线程）之间的延迟间隔，模拟对服务器的连续请求。
配置元件维护Sampler需要的配置信息，并根据实际的需要会修改请求的内容。
前置处理器和后置处理器负责在生成请求之前和之后完成工作。前置处理器常常用来修改请求的设置，后置处理器则常常用来处理响应的数据。

4.1. 测试计划

image

1.测试计划就是一个完整的场景
2.“独立运行每个线程组” ：勾选以后所有的线程组都是顺序执行的了。一般不勾选，让所有 的线程组并发启动。
3.“函数测试模式” ：勾选后会有详细的请求记录，消耗资源，影响客户端性能。一般不勾选。
4.用户定义的变量：全局变量，测试计划上可以添加用户定义的变量。一般添加一些系统常用的配置。如果测试过程中想切换环境，切换配置，一般不建议在测试计划上添加变量

image

4.2. 线程组

image

（1）thread group(线程组)

这个就是我们通常添加运行的线程。通俗的讲一个线程组，可以看做一个虚拟用户组，线程组中的每个线程都可以理解为一个虚拟用户。

（2）setup thread group

一种特殊类型的ThreadGroup的，可用于执行预测试操作。这些线程的行为完全像一个正常的线程组元件。不同的是，这些类型的线程执行测试前进行定期线程组的执行；类似LoadRunner的init，测试开始时进行初始化的工作。

（3）teardown thread group

一种特殊类型的ThreadGroup的，可用于执行测试后动作。这些线程的行为完全像一个正常的线程组元件。不同的是，这些类型的线程执行测试结束后执行定期的线程组；类似LoadRunnner的end，测试结束时进行回收工作。

image

4.3. 取样器(Http请求)

image

关于http请求的的属性参数说明：

1）名称：用于标识一个sample。建议使用一个有意义的名称
2）注释：对于测试没任何影响，仅用来记录用户可读的注释信息
3）服务器名称或IP：http请求发送的目标服务器名称或者IP地址，比如http://www.baidu.com
4）端口号：目标服务器的端口号，默认值为80，可不填
5）协议：向目标服务器发送http请求时的协议，http/https，大小写不敏感，默认http
6）方法：发送http请求的方法(链接：http://www.cnblogs.com/imyalost/p/5630940.html）
7）Content encoding：内容的编码方式（Content-Type=application/json;charset=utf-8）
8）路径：目标的URL路径（不包括服务器地址和端口）
9）自动重定向：如果选中该项，发出的http请求得到响应是301/302，jmeter会重定向到新的界面
10）Use keep Alive：jmeter 和目标服务器之间使用 Keep-Alive方式进行HTTP通信（默认选中）
11）Use multipart/from-data for HTTP POST ：当发送HTTP POST 请求时，使用
12）Parameters、Body Data以及Files Upload的区别：
 1. parameter是指函数定义中参数，而argument指的是函数调用时的实际参数
 2. 简略描述为：parameter=形参(formal parameter)， argument=实参(actual parameter)
 3.在不很严格的情况下，现在二者可以混用，一般用argument，而parameter则比较少用
  While defining method, variables passed in the method are called parameters.
  当定义方法时，传递到方法中的变量称为参数.
  While using those methods, values passed to those variables are called arguments.
  当调用方法时，传给变量的值称为引数.（有时argument被翻译为“引数“）
 4、Body Data指的是实体数据，就是请求报文里面主体实体的内容，一般我们向服务器发送请求，携带的实体主体参数，可以写入这里
 5、Files Upload指的是：从HTML文件获取所有有内含的资源：被选中时，发出HTTP请求并获得响应的HTML文件内容后还对该HTML
   进行Parse 并获取HTML中包含的所有资源（图片、flash等）：（默认不选中）
   如果用户只希望获取特定资源，可以在下方的Embedded URLs must match 文本框中填入需要下载的特定资源表达式，只有能匹配指定正则表达式的URL指向资源会被下载

4.4. 监听器

监听器(Listener)负责收集测试结果，同时也被告知了结果显示的方式。我们常用的包括：聚合报告、查看结果树、用表格查看结果，都支持将结果数据写入文件。其他的添加上去看看就行。聚合报告前面我们介绍过，后面是查看结果树和用表格查看结果的截图。

image

4.5. 循环控制器

image

4.6. 事务控制器

作用：事务控制器会生产一个额外的采样器，用来统计该控制器子结点的所有时间。
在线程组下创建事务控制器
参数：
· Generate parent sample：(选中这个参数结果展示如下图红框，否则显示为下图蓝框)
· Include duration of timer and pre-post processors in generated sample：选中这一项会统计定时器(timer)的时间，否则只统计采样器(sample)的时间

image

创建sample 访问首页和注册页面

image

生成聚合报告

image

勾选

image

聚合报告中只有一项事务报告

image

4.7. 断言---检查点

断言(Assertions)可以用来判断请求响应的结果是否如用户所期望的。它可以用来隔离问题域，即在确保功能正确的前提下执行压力测试。这个限制对于有效的测试是非常有用的。
两个重要断言：响应断言和JSONAssertion
响应断言：

image

JSON断言：

image

4.8. 前置处理器和后置处理器

image

前置处理器(Pre Processors)和后置处理器(Post Processors)负责在生成请求之前和之后完成工作。前置处理器常常用来修改请求的设置，后置处理器则常常用来处理响应的数据。我们主要在动态关联中用到后置处理器的正则表达式提取器。
https://www.cnblogs.com/fengpingfan/p/4755411.html

4.9. 定时器

定时器(Timer)负责定义请求之间的延迟间隔

image

五. Jmeter组件参数化

5.1. 参数化是什么

动态的获取并设置数据

5.2. 为什么使用参数化

执行批量操作，批量添加批量删除，人工效率太低
运用程序代替人工获取并设置数据，安全高效
比如：对被测系统的用户名和密码进行参数化，来模拟多个用户同时登录系统

5.3. 参数化实现之用户自定义变量

通过这个功能，能实现多接口共享数据，修改一条即可修改全部

image

Filename：所需数据文件的路径。如和脚本同一路径，可直接填写文件名
File encoding：编码和文件保持一致即可，默认为ANSI。如有中文，建议为UTF-8
Variable Names：引用变量时的变量名，对应数据文件中的每一列，以逗号分隔。如不填写，文件的第一行数据将被读取为变量名
Delimiter：在.txt、.dat文件中，可以用逗号（,）或者Tab键（\t）来区分列与列
Allow quote data：选项选为“true”的时候对全角字符的处理出现乱码
Recycle on EOF：到数据文件结尾时是否循环读取。设置为True时，线程数过多，数据文件读取到最后一行时，会再次从第一行开始读取。设置为False，到达文件结尾时如继续读取，则值会默认为，可通过设置jmeter属性csvdataset.eofstring来改变该值。
Stop thread on EOF：Recycle on EOF设置为False，Stop thread on EOF设置为True，则读取数据文件最后一行后，停止测试，不管还有多少线程组未执行。
Sharing mode：共享模式。默认在所有线程组中使用，可选择每个线程组单独打开
相同的部分使用用户自定义变量
只需要修改一次接口
效果展示

5.4. 参数化实现之CSV Data Set Config

添加CSV Data Set Config：

image

添加界面：

image

通过这个组件可以动态获取并设置数据，实现批量添加操作
名词解释：

Filename：所需数据文件的路径。如和脚本同一路径，可直接填写文件名
File encoding：编码和文件保持一致即可，默认为ANSI。如有中文，建议为UTF-8
Variable Names：引用变量时的变量名，对应数据文件中的每一列，以逗号分隔。Delimiter：在.txt、.dat文件中，可以用逗号（,）或者Tab键（\t）来区分列与列
Allow quote data：选项选为“true”的时候对全角字符的处理出现乱码
Recycle on EOF：到数据文件结尾时是否循环读取。设置为True时，线程数过多，数据文件读取到最后一行时，会再次从第一行开始读取。设置为False，到达文件结尾时如继续读取，则值会默认为，可通过设置jmeter属性csvdataset.eofstring来改变该值。
Stop thread on EOF：Recycle on EOF设置为False，Stop thread on EOF设置为True，则读取数据文件最后一行后，停止测试，不管还有多少线程组未执行。
Sharing mode：共享模式。默认在所有线程组中使用，可选择每个线程组单独打开

添加引用文件：

image

引用：
在jmeter中添加

image

线程数改为某个值
查看结果树：

image

其他：

线程组线程数改为大于文件中数据的处理：
遇到结束符在循环
遇到结束符停止线程
如果数据来自数据库
数据库导出txt文件

5.5. 使用Jmeter函数助手(文件中不要出现中文)：

1、点击 选项-->函数助手 调出函数助手对话框
2、选择 _CSVRead 函数（下图第一个框）
3、函数参数：
　1）第一个参数：填写文件路径。
　2）第二个参数：文件列号是从0开始的，第一列0、第二列1、第三列2、依次类推,然后点击【生成】按钮，则会自动生成我们需要的参数化函数。
  3) 复制生成的参数化函数， copy过程需要使用的地方即可。
  4) _Random函数是从某数据段随机读取数据替换参数，当需要添加多条数据记录且某些字段需要唯一性时使用。

image

六. Jmeter正则表达式提取

6.1. 使用正则提取

运用Jmeter正则提取器，可以从请求的响应结果中取到需要的内容，从而实现关联。关联是请求与请求之间存在数据依赖关系，需要从上一个请求获取下一个请求需要回传回去的数据
正则表达式(regular expression)描述了一种字符串匹配的模式（pattern），可以用来检查一个串是否含有某种子串、将匹配的子串替换或者从某个串中取出符合某个条件的子串等。

字符	描述
*	匹配前面的子表达式零次或多次。例如，zo* 能匹配 "z" 以及 "zoo"。* 等价于{0,}。
+	匹配前面的子表达式一次或多次。例如，'zo+' 能匹配 "zo" 以及 "zoo"，但不能匹配 "z"。+ 等价于 {1,}。
?	匹配前面的子表达式零次或一次。例如，"do(es)?" 可以匹配 "do" 、 "does" 中的 "does" 、 "doxy" 中的 "do" 。? 等价于 {0,1}。
( )	标记一个子表达式的开始和结束位置。子表达式可以获取供以后使用。
.	匹配除换行符 \n 之外的任何单字符。要匹配 . ，请使用 . 。

构造正则表达式的方法和创建数学表达式的方法一样。也就是用多种元字符与运算符可以将小的表达式结合在一起来创建更大的表达式。正则表达式的组件可以是单个的字符、字符集合、字符范围、字符间的选择或者所有这些组件的任意组合。
正则表达式提取的相关设置

image

说明：

(1)引用名称：下一个请求要引用的参数名称，如填写title，则可用${title}引用它。
(2)正则表达式：
    ()：括起来的部分就是要提取的。
    .：匹配任何字符串。
    +：一次或多次。
    ?：不要太贪婪，在找到第一个匹配项后停止。
(3)模板：用$$引用起来，如果在正则表达式中有多个正则表达式，则可以是$2$$3$等等，表示解析到的第几个值给title。如：$1$表示解析到的第1个值
(4)匹配数字：0代表随机取值，1代表全部取值，通常情况下填0
(5)缺省值：如果参数没有取得到值，那默认给一个值让它取。

案例:api接口

image

接口测试从基础到熟练

网络协议

0.1 http与https

10.1.1 什么是超文本

10.1.2 http协议

10.1.3 http与https基本概念

10.1.4 http与https的区别

10.2 http请求的组成

10.2.1 请求行（请求方法URI协议/版本）

10.2.2 消息报头（请求头Request Header）

10.2.3 空行

10.2.4 请求正文（body）

案例

10.4 请求方法

10.5 http响应格式

10.5.1 状态行

状态码

10.5.2 消息报头

10.5.3 响应正文

10.4 http协议的各版本

HTTP/1.1与HTTP/1.0的区别

1、persistent connection（持久连接）

2、Host域

3、.带宽优化

4、请求方法和状态码

接口测试以及用例编写

11.1 接口

11.1.1 接口概述

11.1.2 接口的表现形式

11.2 接口文档

11.2.1 封皮

11.2.2 修订历史

11.2.3 接口信息

11.2.4 功能描述

11.2.5 接口参数说明

11.2.6 返回值说明

11.3 接口测试的概念

11.3.1 概念

11.3.2 接口测试本质

11.4 接口测试的目的和原理

11.4.1 目的

11.4.2 原理

11.5 常用接口测试工具

11.5.1 典型商业工具：

11.5.2 典型开源工具

13.5.3 扩展插件

13.6 接口测试应该测什么

13.6.1 单一接口

13.6.2 组合接口

13.6.3 结构检查

13.7 接口测试内容

13.7.1 功能逻辑

13.7.2 异常测试

13.7.3 路径测试

13.7.4 其他异常场景

11.8 测试案例

11.8.1 get请求

11.8.2 post请求

13.9 接口测试用例模板

抓包工具的安装与使用 Charles Fiddler

一、抓包概述

1. 抓包概念

2. 常见抓包工具

一、Charles简介

1. 什么是Charles

2. Charles工作原理

2.1 原理

2.2 原理图

2.3 原理案例

3. Charles主要功能

4. Charles优点（相对Fiddler）

二 、安装与配置

1. Charles安装

2. Charles组件介绍

3. Charles设置

3.1 代理设置

3.2 Charles访问控制

4. 客户端设置

4.1 Windows代理设置

4.2 Android手机代理设置（见3.1）

二、安装与配置