交流讨论:欢迎加入我们一起学习!
资源分享:耗时200+小时精选的「软件测试」资料包
教程推荐:火遍全网的《软件测试》教程
欢迎点赞 收藏 ⭐留言 如有错误敬请指正!
今天分享一份常见的接口测试面试题答案。
API是(Application Programming Interface)首字母缩略词,即应用程序编程接口。API是一组用于构建软件应用程序的规程,协议和工具。API充当软件应用程序之间的接口,并允许两个软件应用程序相互通信。API是一组软件功能,可以由其他软件执行。
API测试是一种软件测试,涉及直接测试API,也是集成测试的一部分,用于检查API是否满足应用程序的功能,可靠性,性能和安全性方面的期望。在API测试中,我们主要关注软件架构的业务逻辑层。可以在包含多个API的任何软件系统上执行API测试。
API测试通常涉及以下实践:
单元测试
功能测试
负载测试
运行时/错误检测
安全测试
UI测试
互操作性和WS一致性测试
渗透测试
模糊测试
thrift
HTTP
REST
SOAP
JMS
UDDI
dubbo
Web服务:
所有Web服务都是API
所有Web服务都需要通过Web(HTTP)公开
Web服务只有三种使用方式:SOAP,REST和XML-RPC进行通信
接口:
API有很多并不基于HTTP
API使用多种方式进行通信,例如C / C ++中的DLL文件,java中的Jar文件/ RMI,Linux内核API中的中断等。
SOAP代表简单对象访问协议(Simple Object Access Protocol)。它是一种基于XML的消息传递协议。虽说名字带了简单,但是协议比较罗嗦,已经远没有后来居上的JSON使用广泛。
REST即Representational State Transfer。它是一组帮助开发人员执行请求和接收响应的函数。通过REST API中的HTTP协议进行交互。
SOAP:
通过共享XML文档进行通信
仅支持XML格式
不支持缓存
SOAP比REST慢
SOAP就像自定义桌面应用程序,紧密连接到服务器
SOAP基于HTTP进行封装
REST:
基于网络的软件架构的服务架构和设计
支持不同的数据格式
支持缓存
比SOAP更快
REST客户端就像浏览器并使用应用程序必须适合的标准方法
REST使用HTTP标头来保存元信息
我们在API上执行的一些常见测试如下:
验证不同输入条件的返回。
验证不同数据结构
验证API是否触发其他事件或请求其他API
在没有返回值时验证API的行为
更快及更高的测试覆盖率。
API测试有助于我们降低测试成本。通过API测试,我们可以在GUI测试之前找到小错误。在GUI测试期间,这些小错误将变得更大。因此,在API测试中发现这些错误将对公司具有成本效益。
API测试与语言无关。
API测试在测试核心功能方面非常有用。我们可以在没有用户界面的情况下测试API。在GUI测试中,我们需要等到应用程序可用于测试核心功能。
API测试有助于我们降低风险。
数据准确性
HTTP或其他协议状态代码
响应时间
API返回任何错误时的错误代码
授权检查
非功能测试,如性能测试,安全测试
用于API测试的一些工具如下:
Curl
httpie
Requests: HTTP for Humans
https://pypi.org/project/thrift/
Postman
Katalon Studio
SoapUI
Assertible
Tricentis Tosca
Apigee
JMeter
Rest-Assured
Karate DSL
API Fortress
Parasoft
HP QTP(UFT)
vREST
Airborne
API Science
APIary Inspector
Citrus Framework
Hippie-Swagger
HttpMaster Express
Mockbin
Ping API
Pyresttest
Rest Console
RoboHydra Server
SOAP Sonar
Unirest
WebInject
python是目前接口测试使用最广的语言,python 测试框架 及python 抓包工具(Hardware)都可参考。
一些API文档模板如下:
Swagger
FlatDoc
RestDoc
API blueprint
Slate
Miredot
Web服务API规范。
Google Maps API
YouTube的
推特Twitter
亚马逊广告API
微博认证API
钉钉开放接口
单元测试:
多由开发团队进行
白盒测试
构建中的过程之前
涉及源代码测试范围有限,只考虑基本功能
API测试:
多由QA团队进行
多为黑盒测试
在构建部署后进行
大多不涉及源代码API测试
测试范围很广
适当的参数及其组合
正确分类参数
顺序
验证输出
由于缺少GUI,提供输入值较困难
压力,性能和安全问题
功能重复或缺失
可靠性问题
消息不当
不兼容的错误处理机制
多线程问题
不合适的错误
UI(用户界面)测试是测试应用程序的图形界面部分。它的主要重点是测试应用程序的外观和感觉。API测试支持两个不同软件系统之间的通信。它的主要重点是应用程序的业务层。
GET:从服务器检索数据
POST:将数据添加到服务器中的现有文件或资源
PUT:它允许您替换服务器中的现有文件或资源
DELETE:它允许您从服务器中删除数据
PATCH:用于对资源进行部分修改选项:用于描述目标资源的通信选项
HEAD:它要求响应与GET请求相同,但没有响应正文
不,GET请求仅允许只读权限。它使您可以从服务器检索数据,但不能创建资源。应使用PUT或POST方法来创建资源。
POST用于在服务器上创建新对象,PUT请求用于在替换对象。
当客户端将页面发送到服务器,然后服务器让客户端知道它放在何处时,应该使用POST。
当客户端指定页面的位置时,应使用PUT。
最后我邀请你进入我们的【软件测试学习交流群:785128166】, 大家可以一起探讨交流软件测试,共同学习软件测试技术、面试等软件测试方方面面,还会有免费直播课,收获更多测试技巧,我们一起进阶Python自动化测试/测试开发,走向高薪之路
作为一个软件测试的过来人,我想尽自己最大的努力,帮助每一个伙伴都能顺利找到工作。所以我整理了下面这份资源,现在免费分享给大家,有需要的小伙伴可以关注【公众号:程序员二黑】自提!