接口测试基本理论-总结

Posted 2021-04-24 软件测试小技巧

接口测试范围

什么是接口测试？

接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等

为什么要做接口测试？

1. 互联网的快速发展，公司内部系统或与外部系统的关联越来越多，一个业务流程关联多个后端系统，它们的关联都是基于接口来实现，接口测试可以将复杂的系统关联进行简化，只要做好每个接口的测试就能够较好的保证系统质量。
2. 单个系统的变更，是否会影响到关联业务系统，比较难用常规的测试方面来覆盖相关的应用系统（例如使用此接口的外部 系统有N个，不可能每个做功能兼容性测试），但可以通过对接口功能的覆盖来验证是否影响它人对接口的调用。
3. 接口功能比较单一，能够比较好的进行测试覆盖，也相对容易实现自动化持续集成，，可以减少人工回归成本与时间，缩短测试周期。
4. 接口相对于界面功能，会更底层一些，测试覆盖会更容易（如业务在调用接口时做了判断，当不满足条件时链接就不显示，此时从界面无法测试相关功能是否做好判断，通过接口就比较容易）

怎么做接口测试？

根据接口测试文档，接口文档和功能测试的需求说明书的功能是一样的。包括：接口说明、调用的URL，请求方式（get 、post...），请求参数、参数类型、请求参数说明，返回结果说明。

有了接口文档后，我们就可以设计用例了，一般接口测试的用例分为以下几种：

1、通过性验证：说白了就是传递正确的参数，是否返回正常的结果

2、参数组合：因为参数有必传和非必传，参数的类型和长度，以及传递时可能业务上的一些限制，所以在设计用例时，就要排列组合这些情况，保证所有情况都能覆盖到

3、接口的安全性，这个又分为几种情况：

    a. 绕过验证，比如提交订单时，在传递商品价格参数时，修改商品价格，就要看后端有没有验证了。或者我支付时，抓个包将订单金额一改，如果能以我改后的金额支付，那这个借口就有问题了。

    b. 绕过身份验证，就是某个功能只有有特殊权限的用户才能操作，那我传递一个普通的用户，是不是也能操作呢

    c. 参数是否加密，这个关系到一些账户的安全，比如我们在登录一些网站时，它要将我们的登录信息进行加密，如果不加密我们的信息就会暴露，危害性极大。

    d. 密码安全规则，设置密码时复杂程度的校验。

4、根据业务逻辑来设计用例

接口测试的重点

1、检查接口返回的数据是否与预期结果一致。

2、检查接口的容错性，假如传递数据的类型错误时是否可以处理。

3、接口参数的边界值。例如，传递的参数足够大或为负数时，接口是否可以正常处理。

4、接口的性能，http请求接口大多与后端执行的SQL语句性能、算法等比较相关。

5、接口的安全性，外部调用的接口尤为重要。