本次接口测试面试真题涵盖如下五大部分内容：
第一、基本理论知识
第二、HTTP协议
第三、JMeter接口测试
第四、Requests模块
第五、接口测试自动化框架
第一部分、基本理论知识
1、什么是(软件)接口测试
接口测试：是测试系统组件间接口的一种测试方法
接口测试的重点：检查数据的交换，数据传递的正确性，以及接口间的逻辑依赖关系
接口测试的意义：在较早期开展，在软件开发的同时实现并行测试，减少页面层测试的深入问题，降低开发成本，缩短整个项目的测试周期;脱离页面的限制，更全面的进行测试，发现更底层的问题。
2、为什么要做接口测试
01、越底层越早期发现bug，它的修复成本是越低的。
02、测试时能够跨越前端UI的限制，做更充分的测试，检查系统的安全性、稳定性。
03、接口相对UI自动化也比较稳定，也相对容易实现自动化持续集成，且可以减少回归测试人力成本，缩短测试周期，支持后端快速发版需求。
3、解释API测试和单元测试之间的区别
API(ApplicationProgrammingInterface，应用程序编程接口)，指一个软件组件与外界进行的交互的接口。它是一组功能和过程，可用于创建访问应用程序或操作系统的功能或数据的应用程序。
API测试：属于黑盒测试;一般测试人员执行;单元测试完成再执行API测试;API测试可以检查系统的全部功能，以便最终用户可以完美地使用它。
单元测试：属于白盒测试;一般归开发人员执行;在每个模块准备就绪，则进行单元测试;执行单元测试以检查每个隔离单元是否按预期执行。
4、UI测试和API测试之间的关键区别
UI(用户界面)是指测试图形界面，如用户如何与应用程序交互，测试应用程序元素，如字体，图像，布局等。UI测试基本上侧重于应用程序的外观和感觉。
API可以实现两个独立的软件系统之间的通信。实现API的软件系统包含可由另一软件系统执行的功能或子例程。
5、接口自动化测试的流程
半自动化：了解接口---用例设计---选择工具、实现用例---问题分析
自动化：需求分析-->用例设计-->自动化工具或框架选择-->脚本开发-->测试执行-->结果分析-->维护--->持续集成。
6、接口测试的常用工具有哪些
JMeter、Postman、SoapUI
7、接口文档一般有哪些内容
接口文档一般包括用户使用接口时必备信息：
接口说明、调用url、使用的方式、使用举例
请求参数列表、参数类型、请求参数说明
返回参数说明、错误码说明。
8、没有接口文档怎么办
抓包分析，或者源代码、日志，或者根据数据库设计，根据业务，沟通--梳理接口文档，
不规范---找到必备信息---自己简要整理成文档---确认。
9、接口测试一般测试哪些内容
一般要考虑到功能、性能、安全性、稳定性几个不同的方面。
10、接口功能测试用例的编写要点
首先是接口的基本功能测试：正常场景和异常场景，
请求参数：
参数基本校验：是否有默认值，类型要求、是否必填，合法性要求、边界值
各参数之间是否有逻辑关系
业务逻辑测试：正向，反向，
响应内容：
对结果码的覆盖
响应数据校验：格式和内容
11、对API执行哪些常见测试
1.通常根据请求响应验证返回值是否基于请求。
2.当API更新数据时，我们应验证系统是否在验证结果。
3.我们将验证API是触发其他事件还是请求其他API。
4.当没有返回值时，我们将验证API的行为。
12、在API测试期间，面临哪些不同类型的挑战
1.参数选择、参数组合、调用顺序、输出验证和确认
2.鉴权、身份认证、协议
13、接口调用的步骤
用户：发送接口请求，然后接收响应内容;
Client发送请求<-------->Server处理并返回响应
14、API测试会发现哪些Bug
功能缺失或重复;没有友好处理错误情况;可靠性;安全性;性能;错误处理不一致;多线程问题;
15、接口测试的过程中，上下游接口有数据依赖如何处理
可以用一个全局变量来处理依赖的数据
16、依赖于第三方数据的接口如何进行测试
一般利用一些MOCK的工具来模拟第三方的数据返回，最大限度的降低对第三方数据接口的依赖。
18、当一个接口出现异常时候，你是如何分析异常的
抓包分析，用fiddler、F12，app上的话，那就用fiddler设置代理，去看请求报文和返回报文了
查看后端日志
19、有那些类型的接口
如内部接口和外部接口;单一接口，组合接口
Webservice接口:soap，rmi,rpc
20、什么是WebService
WebService是一个SOA(面向服务的编程)的架构，它是不依赖于语言和平台，可以实现不同的语言间的相互调用，通过Internet进行基于Http协议的网络应用间的交互;
WebService=WSDL+SOAP+UDDI
21、什么是SOAP接口
SOAP简单对象访问协议，是一种基于XML的协议。SOAP可以和现存的许多因特网协议和格式结合使用，包括超文本传输协议HTTP，简单邮件传输协议SMTP。
22、什么是REST/RESTFUL接口
在RESTAPI中，通过HTTP协议进行交互。
REST-表述性状态转移，它不是协议和标准而是表示一种风格，将Http协议的设计初衷作了诠释。它正快速成为API创建的标准。
第二部分、HTTP协议
23、什么是HTTP协议
HyperTextTransferProtocol超文本传输协议，是因特网上应用最广泛的应用层协议，传输层基于TCP协议。
24、HTTP协议特点
1.支持客户/服务器模式;
2.简单快速，向服务器请求服务时，只传送请求方法和路径，因而通信速度很快;
3.灵活，HTTP允许传输任意类型的数据对象;
4.无状态，对于事务处理没有记忆能力,每个请求都是独立的;
5.无连接，在1.1版本后默认保持连接;
25、Http请求的组成部分是什么
请求报文包括三部分:
(1).请求行:包含请求方法,URI,HTTP版本协议
(2).请求首部字段，请求header
(3).请求内容实体，请求body
响应报文包含三部分:
(1).状态行:包含HTTP版本,状态码,状态码原因短语
(2).响应首部字段，响应header
(3).响应内容实体，响应body
26、Http协议工作的原理
整个处理流程步骤:
(0)地址栏输入url地址后回车
(1)域名解析，获取ip地址
(2)建立TCP连接，三次握手
(3)浏览器端发起Http请求
(4)Server接收，处理，返回Http响应，
(5)浏览器端接收响应，得到HTML代码
(6)浏览器解析HTML代码，渲染呈现给用户
(7)浏览器端发起Http请求
(8)Server接收，处理，返回Http响应，
(9)浏览器端接收响应，得到HTML代码
(10)浏览器解析HTML代码，渲染呈现给用户
(11)断开TCP连接，四次挥手
27、HTTP协议的请求方式有哪些
1.GET：GET用于从指定资源请求数据。
2.POST：POST用于将数据发送到服务器以创建或更新资源。
3.PUT：PUT用请求有效负载替换目标资源的当前表示。
4.DELETE：DELETE删除指定的资源。
5.OPTION：选项用于描述目标资源的通信选项，让客户端查看服务器的性能。
6.HEAD：HEAD请求与GET请求相同的响应，但没有响应主体，用于获取报头。
28、Http结果码
1xx--提示,2xx--正常,3xx--重定向,4xx--客户端错误,5xx--服务端错误
1.100：Continue，收到了请求的初始部分，请客户端继续
2.200：OK，请求被正常处理
3.301：MovedPermanently，永久性重定向
4.302：Found，临时重定向
5.304：NotModified，发送附带条件的请求时，表示文件未变化
6.400：BadRequest，请求报文语法有误，服务器无法识别
8.403：Forbidden，禁止，请求被服务器拒绝
9.404：NotFound，服务器无法找到对应资源
10.500：InternalServerError，服务器内部错误
29、Http协议首部字段
1、通用首部字段(请求报文与响应报文都会使用的首部字段)
Connection：连接的管理
Cache-Control：缓存的控制
2、请求首部字段
Host：请求资源所在服务器
Accept：可处理的媒体类型
Accept-Charset：可接收的字符集
Accept-Encoding：可接受的压缩方式
Accept-Language：可接受的自然语言
Authrization：认证信息
Referer：当前请求路径的获取渠道
User-Agent：客户端信息
3、响应首部字段
Set-Cookies：客户端应该保存的cookies
Location：令客户端重新定向到的URI
Server：HTTP服务器的安装信息
4、实体首部字段
Content-Type：实体主类的类型
Content-Encoding：实体主体适用的压缩方式
Content-Length：实体主体的的字节数
30、GET请求和POST请求区别是什么
1、GET一般从服务器上获取资源，POST一般往服务器发送数据(不是绝对的)
2、GETGET方式主要是对数据库进行查询，GET是幂等和安全的，而POST主要用于让数据库增加数据或者删除，修改数据，所以会有一定的安全性问题;
3、GET请求数据是通过URL传送，POST请求数据通常在请求BODY中;
4、GET,因为受URL长度限制,数据量有限;POST可以传输大量数据,可用于文件上传
5、GET是不安全的,因为URL是可见的;POST较安全
6、GET请求参数会被完整保留在浏览器历史记录里，而POST中的参数不会被保留
31、Http与Https相比的不足
1、通信使用明文不加密,内容可能被窃听,也就是被抓包分析
2、不验证通信方身份,可能遭到伪装
3、无法验证报文完整性,可能被篡改
HTTPS=SSL+HTTP
2HTTP是不安全的，而HTTPS是安全的
3HTTP标准端口是80，而HTTPS的标准端口是443
4在OSI网络模型中，HTTP工作于应用层，而HTTPS的安全传输机制工作在传输层
5HTTP无法加密，而HTTPS对传输的数据进行加密
6HTTP无需证书，而HTTPS需要CA机构wosign的颁发的SSL证书
33、HTTP接口的请求参数类型有哪些
1.查询字符串参数(QueryStringParameters参数)一般用于GET请求，会以urlstring的形式进行传递。
2.请求体参数(RequestBody)一般用于POST请求，可以使用Content-Type来指定不同参数类型。
34、常见的POST提交数据方式
请求body;请求url+请求body：
Content-type:
application/x-www-form-urlencoded:表单提交--键值对，form
multipart/form-data：文件上传---文件，MIME
application/json，text/xml：
35、如何对请求数据加密
为什么要加密，常规加密方式
1.Jmeter--找它的对应组件或函数;如果没有写代码，
2.Requests--写代码，利用python自带的或第三方的模块
36、HTTP协议无状态怎么解决Http协议无状态
2、无状态协议解决办法：通过Cookie或Session。
B.Client保存cookie，并在接下来的请求时，带上cookie
C.Server接收到请求，对请求中的cookie做验证，
37、Cookies机制和session机制的区别
cookies数据保存在客户端，session数据保存在服务器端;
cookies可以减轻服务器压力，但是不安全，容易进行cookies欺骗;
session较安全，但占用服务器资源;
Cookie实现方式：
2.下次请求，请求header中通过cookie字段带上需要的cookie
session实现方式---cookie，Url回写
2.下次请求时，请求报文中带上sessionid
第三部分、JMeter接口测试
38、为什么选择用JMeter进行接口测试
JMeter刚开始觉得难用，但是习惯了发现挺好用的，它功能很强大，满足基本功能测试和压力测试的需求。
39、什么是断言断言的类型有哪些
自动化测试中通过断言做结果判断，用于检查测试中的数据与预期是否一致。一致则结果为pass，否则为fail状态。
JMeter中一些常用的断言有：响应断言、Json断言
40、正则表达式中包括和匹配区别
包括：目标字符串包括正则表达式的内容
匹配：目标字符串包括与正则表达式的内容完全一致
41、Json断言如何使用
首先响应内容应该是json格式;
然后添加json断言，通过json路径表达式，匹配到需要的内容，再把它与预期结果的比对
42、什么是参数化
是自动化过程中，将脚本中的输入数据使用参数来代替，在脚本运行时指定参数的取值
简化操作，实现测试代码和测试数据的分离
jmeter实现方式有---用户参数UserParameters，函数csv_reader,配置元件csvdatasetconfig。
44、什么是关联
多个请求/响应间的数据可能会有相互依赖的关系。
B需要A的数据-----Server返回的，动态变化，必须使用
关联：将服务器返回的数据包中满足条件的数据保存到一个参数中的过程。
45、正则表达式提取器的用途是什么
主要用于关联的场景，一般从响应中获取我们需要的数据，存储到指定变量中，以备后续使
用。
46、Json提取器怎么使用
对于json格式的响应数据，做数据提取时，可以用json路径表达式选取数据，并保存到变量中。
47、如何通过接口上传一个文件
通过接口上传文件，首先content_type值为multipart/form-data
需要确定文件的名称和路径，文件的类型，参数名称三个数据
48、需要重定向如何处理
JMeter会自动处理重定向，重新发送一个请求到指定url，我们一般勾选跟随重定向，以查看重定向的过程
49、接口数据需要加密怎么处理
JMeter早期版本有加密功能，目前移除掉了，要加密我们得写代码实现了。
Beanshell，groove
第四部分、Requests接口测试
50、为什么用requests做接口测试
使用工具和写代码各自优劣。
2.requests的Session类自动进行cookie的处理。创建session对象，通过session.post(),session.get()发送连续多个请求。
52、如果返回json格式的数据怎么处理
通过response.json()方法，把json字符串转换为字典对象;
通过json模块的loads()方法，进行反序列化操作;
53、怎么判断响应是否正确
unittest框架，使用TestCase类的assertxx断言方法进行结果判断，把预期结果和实际结果进行比对即可。