接口基础知识（六）
(七)接口
1、接口：外部系统与本系统之间以及系统内部的各个子系统间，以约定标准提供的服务，包括对外提供的接口/对内提供的接口。
不同的请求协议：http webservice dubbo socket
http请求分为：get post delete put head option
GET和POST的区别：
GET：提交的参数会拼接到URL里面去，不是一种很安全的提交数据方式，传递的数据量比较小；
POST：数据和URL不会拼接到URL里面，post用额外的数据格式去传递，比如json/xml，传递的数据量比较大。
接口测试的本质就是测试类里面的函数。
2、http request
一个http请求是指从客户端到服务端的请求信息，包括以下内容：
请求地址：url
请求方法：HEAD GET POST PUT OPTINONS DELETE PATCH
http协议/版本：可以打开浏览器按f12自行查看
请求头：http客户程序（例如浏览器）向服务器发送请求的时候必须指明请求类型（一般是GET或者POST），如果有必要，客户程序还可以选择发送其他的请求头
请求正文：也就是我们所说的请求参数
注：请求头里面的参数不一定是每次请求都必须要带的。
3、http response
包含了以下几个：
状态码：标记响应状态的一个标识
响应头
响应正文：针对请求从服务响应回来的数据，比如html、xml、json等
常见的状态码：
200（正常）：表示一切正常，到了服务器并且服务器正常的响应了你的请求；
302（临时重定向）：指出被请求的文档已被临时移动到别处，此文档的新URL在Location响应头中给出；
304（未修改）：表示客户机缓存的版本是最新的，客户机应该继续使用它，比如说前端js、css、jpg等等；
403（禁止）：服务器理解客户端请求，但拒绝处理它。通常由于服务器上文件或者目录的权限设置所致；
404（找不到）：服务器上不存在客户机所请求的资源；
500（内部服务器错误）：服务器端的CGI、ASP、JSP等程序发生错误
504：超时
4、cookie&session
cookie：在客户端存储用户的一些数据，比如说用户名啊浏览记录这些
session：在服务器端记录用户的请求状态，一般默认时间是30分钟
会员卡机制：session_id会存在cookie中，每次请求cookie中的所有信息都会传送给服务器，服务器通过session_id来识别是否是同一个用户的请求，如果不是同一个用户的话，就会要求用户重新登录。
注：存在这种机制的原因：因为http请求是无状态的。
5、token&key
鉴权（token）：访问的接口是否正常，是否非法访问，绕过前端访问；
授权（key）：是否具有访问的接口的权限，一般来说是唯一的，全局的，动态的，具备一定特征。
以上，第六部分到此结束～
posted on
