WEB接口测试简介及测试规范

接口测试是测试系统组件间接口的一种测试。主要用于检测外部系统于系统之间以及系统内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等等，这要求对业务逻辑有一定程度上的理解，对数据流向有较好的定位。接口测试就是测试接口，尤其是那些与系统关联的外部接口。接口测试的核心战略在于：以保证系统的正确和稳定为核心，以持续集成为手段，提高测试效率，提升用户体验，降低产品研发成本。一般用于多个系统间的交互开发，或者拥有多个子系统的应用系统开发的测试。接口测试适用于为其他系统提供服务的底层框架系统和中心服务系统。主要测试这些对外部提供的接口的正确性和稳定性。它也同样适用于上层系统中服务层接口，测试难度随层级而上升，即越往上难度越大。

1.不依赖前端页面，可以发现很多在页面上操作发现不了的bug2.检查系统的异常处理能力3.检查系统的安全性、稳定性，可以降低线上的风险4.前端随便变，接口测好了，后端不用变5.一般能集成自动化，能提高测试效率，用于冒烟测试和回归测试接口测试原理通过测试程序模拟客户端向服务器发送请求报文，服务器接收请求报文后对相应的报文做出处理然后再把应答报文发送给客户端，客户端接收应答报文这一过程(request→response)。

web接口测试又可分为两类：服务器接口测试和外部接口测试。

类似于功能测试，需求讨论→评审需求→确定需求→研发输出接口文档→测试输出测试用例→评审用例→执行测试。

需求确定后，需要研发输出最终的接口文档。接口文档可以包含很多信息，有的愿意写就可以多写的，不太愿意写的话，就写的信息相对来说会少点儿。不过，下面几项内容必须有，这是我们使用接口中和测试接口的依据：

1.设计思路1）优先级–针对所有接口

-暴露在外面的接口，因为通常该接口会给第三方调用；-供系统内部调用的核心功能接口；-供系统内部调用非核心功能接口；2）优先级–针对单个接口

-正向用例优先测试,逆向用例次之(通常情况，非绝对)；-是否满足前提条件>是否携带默认参值参数>参数是否必填>参数之间是否存在关联>参数数据类型限制>参数数据类型自身的数据范围值限制3）设计分析：通常，设计接口测试用例需要考虑以下几个方面：

-是否满足前提条件：有些接口需要满足前置条件，才可成功获取数据。常见的，需要登陆Token。-是否携带默认值参数-业务规则、功能需求-参数是否必填-参数之间是否存在关联-参数数据类型限制-参数数据类型自身的数据范围值限制以上几个方面考虑全的话，基本可以做到如下几个方面的覆盖：主流程测试用例：正常的主流程功能校验；分支流测试用例：正常的分支流功能校验。异常流测试用例：异常容错校验

4）测试用例基本上都包括以下部分（根据项目情况进行增减）：功能点，测试环境，测试数据，执行操作以及预期结果。如下：

3.测试点

3.发送请求后可在右侧窗口看到响应内容

-特殊值处理不当导致程序异常退出或者崩溃-类型边界溢出，导致数据读出和写入不一致-取值边界外值未返回正确的错误信息-权限未处理，可以访问其他用户的信息。例如:无权限可以访问，或者一般用户可以访问管理员权限）-逻辑校验不完善，可利用漏洞获取非正当利益。例如：某网站兑换1块钱需要100币，当小于100币时调用后台，接口是否可以兑换-状态处理不当，导致逻辑出现错误-必填参数未做必填校验