加密是一种限制对网络上传输数据的访问权的技术。将密文还原为原始明文的过程称为解密,它是加密的反向处理。在接口开发中使用加密、解密技术,可以防止机密数据被泄露或篡改。在接口自动化测试过程中,如果要验证加密接口响应值正确性的话,就必须使用正确的解密方式先对其实现解密,再完成验证。
解决方案
通用加密算法
场景:了解数据使用的通用加密算法,例如 base64。
解决方案:使用通用的解密算法在获取加密响应信息后,对数据进行解密操作。
研发提供加解密 lib
场景:不了解对应的加密算法。
解决方案:需要研发提供加解密对应的 lib 包,完成数据解密。
提供远程解析服务
场景:既不是通用加密算法,研发也无法提供 lib 包。
解决方案:需要加密方提供远程解析服务,这样既解决了加解密问题,研发方也无需担心加解密算法暴露的问题。
实战练习
接下来对 httpbin 服务发起一个 base64 加密后的数据信息,httpbin 服务会将此加密数据再次返回,通过这个方式,模拟一个加密后的响应数据。
针对加密后的响应数据,在断言之前将其解析,获取到正常的数据再进行断言。
Python 版本
import requestsimport base64# 加密secret_msg = base64.b64encode("华测教育".encode('utf-8'))def test_send(): url = "https://httpbin.ceshiren.com/post" data = {"msg": secret_msg} # 发送接口请求 res = requests.post(url, data=data) # 获取加密的响应数据 msg = res.json()["form"]["msg"] # 对获取的加密数据进行解密 encoded_str = base64.b64decode(msg).decode('utf-8') assert encoded_str == "华测教育"
Java 版本
import org.apache.commons.codec.binary.Base64;import org.junit.jupiter.api.Test;import java.io.IOException;import java.util.LinkedHashMap;import static io.restassured.RestAssured.given;public class SendTest { // 加密一串数据 String secretMsg = Base64.encodeBase64String("hogwarts".getBytes()); @Test void send() throws IOException { // 发起请求,并获取响应信息 LinkedHashMap responseForm = given(). formParam("msg", secretMsg). when(). post("https://httpbin.ceshiren.com/post"). then().extract().path("form"); // 获取加密后的响应信息,为二进制数组格式 byte[] base64Msg = Base64.decodeBase64(secretMsg); // 将数据格式转码为String类型,即可得到正常的返回值 String msg = new String(base64Msg, "utf-8"); assert msg.equals("hogwarts"); } }
最后感谢每一个认真阅读我文章的人,礼尚往来总是要有的,虽然不是什么很值钱的东西,如果你用得到的话可以直接拿走:
软件测试面试小程序
被百万人刷爆的软件测试题库!!!谁用谁知道!!!全网最全面试刷题小程序,手机就可以刷题,地铁上公交上,卷起来!
涵盖以下这些面试题板块:
1、软件测试基础理论 ,2、web,app,接口功能测试 ,3、网络 ,4、数据库 ,5、linux
6、web,app,接口自动化 ,7、性能测试 ,8、编程基础,9、hr面试题 ,10、开放性测试题,11、安全测试,12、计算机基础
这些资料,对于【软件测试】的朋友来说应该是最全面最完整的备战仓库,这个仓库也陪伴上万个测试工程师们走过最艰难的路程,希望也能帮助到你!