01 什么是接口？ ? ?

1.接口可分為內(nèi)部接口和外部接口。

2.程序內(nèi)部接口指，方法與方法之間，模塊與模塊之間的交互，程序內(nèi)部拋出的接口，比如bbs系統(tǒng)，有登錄模塊、發(fā)帖模塊等等，那你要發(fā)帖就必須先登錄，要發(fā)帖就得登錄，那么這兩個模塊就得有交互，它就會拋出一個接口，供內(nèi)部系統(tǒng)進行調(diào)用。

02 什么是接口測試？ ? ?

1.接口測試,是指針對前后臺進行的測試，系統(tǒng)組件間接口的一種測試；

2.測試的重點是要檢查數(shù)據(jù)的交換，傳遞和控制管理過程，以及系統(tǒng)間的相互邏輯依賴關(guān)系等。

03 為什么要做接口測試 ? ?

接口其實就是前端頁面或APP等調(diào)用與后端做交互用的，有朋友會問，我的功能測試都測好了，為什么還要測接口呢？

OK，在回答這個問題之前，先舉個例子：

比如測試用戶注冊功能，規(guī)定用戶名為6~18個字符，包含字母（區(qū)分大小寫）、數(shù)字、下劃線。首先功能測試時肯定會對用戶名規(guī)則進行測試時，比如輸入20個字符、輸入特殊字符等，但這些可能只是在前端做了校驗，后端可能沒做校驗，如果有人通過抓包繞過前端校驗直接發(fā)送到后端怎么辦呢？試想一下，如果用戶名和密碼未在后端做校驗，而有人又繞過前端校驗的話，那用戶名和密碼不就可以隨便輸了嗎？如果是登錄可能會通過SQL注入等手段來隨意登錄，甚至可以獲取管理員權(quán)限，那這樣不是很恐怖？

綜上所述，測接口的必要性就出來了：

可以發(fā)現(xiàn)很多在頁面上操作發(fā)現(xiàn)不了的bug

檢查系統(tǒng)的異常處理能力

檢查系統(tǒng)的安全性、穩(wěn)定性

前端隨便變，接口測好了，后端不用變

04 如何開展接口測試 ? ?

1.通過開發(fā)給的接口文檔去了解接口有哪些內(nèi)容

?

首先，接口文檔應該包含以下內(nèi)容：

1）接口說明

2）調(diào)用url

3）請求方法（getpost）

4）請求參數(shù)、參數(shù)類型、請求參數(shù)說明

5）返回參數(shù)說明

2.了解業(yè)務需求及業(yè)務流程

3.編輯接口用例

1）類似模板??

2）如何編寫接口的用例？

其實接口的用例與功能測試的用例類似，下面簡單的寫下，比如說：

A功能測試，用例標題：

輸入正確的用戶名、密碼規(guī)范，注冊成功

用戶名不規(guī)范，注冊失敗

…

B那如果接口測試的話，用例標題：我喜歡用思維導圖的形式編寫案例

綜上，其實接口測試用例和功能測試用例的寫法可以說是差不多的，分前、后端測試，用不同的工具來進行測試；

4.執(zhí)行接口用例

1）接口用例寫好后，用postman或jmeter、fiddler工具，進行接口測試

5.編寫接口測試報告

最后，將測試過程中的所有信息，包括測試用例、執(zhí)行結(jié)果、問題分析和解決方案等整理成一份測試報告文檔，展現(xiàn)接口測試的全過程。

審核編輯：黃飛