接口测试基础

一、接口的定义

接口：什么是接口呢？接口一般来说有两种，一种是程序内部的接口，一种是系统对外的接口。

系统对外的接口：比如你要从别的网站或服务器上获取资源或信息，别人肯定不会把数据库共享给你，他只能给你提供一个他们写好的方法来获取数据，你引用他提供的接口就能使用他写好的方法，从而达到数据共享的目的，比如说咱们用的app、网址这些它在进行数据处理的时候都是通过接口来进行调用的。----一般是黑盒测试涉及

程序内部的接口：方法与方法之间，模块与模块之间的交互，程序内部抛出的接口，比如bbs系统，有登录模块、发帖模块等等，那你要发帖就必须先登录，要发帖就得登录，那么这两个模块就得有交互，它就会抛出一个接口，供内部系统进行调用。---一般是白盒测试涉及

二、接口的分类

现在我们最常用的两种接口就是webservice接口和http api接口，概念这里就不赘述了，知道有这两种接口和怎么测试就可以了。

webService接口是走soap协议通过http传输，请求报文和返回报文都是xml格式的，我们在测试的时候都用通过工具才能进行调用，测试。

http api接口是走http协议，通过路径来区分调用的方法，请求报文都是key-value形式的，返回报文一般都是json串，有get和post等方法，这也是最常用的两种请求方式。

三、什么是接口测试

接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。

 其实接口测试就和普通功能测试没什么区别，区别就是功能测试是在页面上点点点，在页面上输入值，提交数据看结果，而接口测试没有页面，通过接口规范文档上的调用地址、请求参数，拼接报文，然后发送请求，检查返回结果。

四、接口测试的必要性

1）可以发现很多在页面上操作发现不了的bug

2）检查系统的异常处理能力

3）检查系统的安全性、稳定性

4）前端随便变，接口测好了，后端不用变

五、接口测试流程

1)      需求评审，熟悉业务和需求

2)      开发提供接口文档

3)      编写接口测试用例

4)      用例评审

5)      提测后开始测试

6)      提交测试报告

六、接口规范文档

既然我们要测试接口，那我们根据什么来测试呢？那就是接口规范文档，也是我们测试最重要的一个依据接口文档是干嘛的呢，接口文档说简单点，就是这个接口的使用文档。

接口文档至少包括：

1)      接口说明

2)      调用url

3)      请求方法（get\post）

4)      请求参数、参数类型、请求参数说明

5)      返回参数说明

七、接口用例设计

1、通过性验证：

首先肯定要保证这个接口功能是好使的，也就是正常的通过性测试，按照接口文档上的参数，正常传入，是否可以返回正确的结果。

2、参数组合：

现在有一个操作商品的接口，有个字段type，传1的时候代表修改商品，商品id、商品名称、价格有一个是必传的，type传2的时候是删除商品，商品id是必传的，这样的，就要测参数组合了，type传1的时候，只传商品名称能不能修改成功，id、名称、价格都传的时候能不能修改成功。

3、接口安全：

1)      绕过验证，比如说购买了一个商品，它的价格是300元，那我在提交订单时候，我把这个商品的价格改成3元，后端有没有做验证，更狠点，我把钱改成-3，是不是我的余额还要增加？

2)      绕过身份授权，比如说修改商品信息接口，那必须得是卖家才能修改，那我传一个普通用户，能不能修改成功，我传一个其他的卖家能不能修改成功

3)      参数是否加密，比如说我登陆的接口，用户名和密码是不是加密，如果不加密的话，别人拦截到你的请求，就能获取到你的信息了，加密规则是否容易破解。

4)      密码安全规则，密码的复杂程度校验

4、异常验证：

异常的，也就是我不按照你接口文档上的要求输入参数，来验证接口对异常情况的校验。比如说必填的参数不填，输入整数类型的，传入字符串类型，长度是10的，传11，总之就是你说怎么来，我就不怎么来，其实也就这三种，必传非必传、参数类型、入参长度。

5、根据业务逻辑设计用例

根据业务逻辑来设计的话，就是根据自己系统的业务来设计用例，这个每个公司的业务不一样，就得具体的看自己公司的业务了，其实这也和功能测试设计用例是一样的。

    举个例子，拿bbs来说，bbs的需求是这样的：

1)      登录失败5次，就需要等待15分钟之后再登录

2)      新注册的用户需要过了实习期才能发帖

3)      删除帖子扣除积分

   像这样把这些测试点列出来，然后再去造数据测试对应的测试点。

八、接口用例编写

咱们测试接口的话，肯定要写测试用例，写测试用例的话，就要有一个用例模板，那需要有哪些字段呢？

1)      项目            是哪个项目的

2)      模块            这个接口是属于哪个功能模块的

3)      用例id

4)      接口名称

5)      用例标题      用例是干嘛的

6)      请求方式      GET/POST

7)      请求url         url地址

8)      请求参数

9)      前置条件       有依赖的时候，比如说要测登录失败3次的

10)   结果验证     预期结果

11)   请求报文    

12)   返回报文 

13)   测试结果    通过/失败

14)   测试人员  

常用的接口测试用例模板如下：