【转】接口测试笔记（一）

 

URL在全球是唯一的。
HttpURLConnection 对象 ，java处理url请求对象。
response.contains ()模糊匹配 ; /matches() 正则表达式匹配;响应关键字方法。 字符串替换方法 replace（"\n",""）;将换行符换成空行
fiddler 显示请求方法名称设置： 请求栏中右键选择 Customize Columns ,将Collection 设置成Miscellaneous ,Field Name 设置程RequestMehtod ;默认 
是不显示的。

raw : 最原始的请求

conposer：可以修改

协议接口测试总结：
1、接口不再是调用方法时的直接调用，是直接通过协议或者URL地址发送get/post来对接口进行调用。
2、测试断言 是对响应的内容进行判断
3、协议接口：http/https/soap/sockets/jdbc/wifi/蓝牙/oicq(QQ通讯协议）等 ,所有走协议通过的或者内部私有协议，都是相关手段。

暴力破解：

关于系统安全性考虑：

1、限制登录次数（防止暴力破解 ：遍历所有的用户名和密码）

2、加强密码的设置强度

3、提示语 （避免提示：用户名不存在）

 4、不要在本地保存明文cookie信息

5、尽量避免直接关闭浏览器，需要手动注销（防止cookie欺骗）