关于接口测试的一些整理

什么是接口测试？

接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。
--来源“百度百科”

我的理解：接口测试就是通过组装一系列的入参得到相应的出参后，判断接口是否符合或满足既定要求。这个要求可以是功能上的，也可以是性能上的或者是安全方面的。

接口测试中没有页面UI、前端交互这些，只需按接口说明文档来组装参数，模拟用户请求，验证返回结果是否正确。一般我们需要借助工具来完成，如：postman、Jmeter、SoapUI等。

这里提到了“前端”，那与之对应的就是“后端”，简单的讲下什么是前端、后端。

我们打开的网页、使用的app就是前端，那些漂亮的页面，丰富多彩的内容就是前端渲染出来的。为这些页面、内容提供数据支撑和业务逻辑处理的就是后端，通过接口传输。当然前端也会做一些简单的业务处理，如：非空校验、输入长度限制等。

通常来说，接口有2种：程序内部接口和系统对外接口。

系统对外接口：从字面意思来理解就是对外部系统提供服务的，像现在我们见到的很多app都有微信登录的功能，这就是调用了微信对外提供接口。像我现在所在公司以app开发为主，那接触到的都是对外接口。

程序内部接口：程序内部方法与方法、模块与模块之间的交互。

为什么要做接口测试？

结合自身经验，总结如下：

1. 测试先行。在后端人员开发出接口后，我们就可以开始测试了，不需要等前端人员开发完，能提前发现并解决一些问题。
2. 一些前端页面操作发现不了的问题可以通过接口测试发现
3. 一些前端不好模拟的场景可以通过接口来快速完成，如：多个人同时抢一个红包
4. 检测异常处理能力
5. 检测系统的性能、安全性等
6. 相比UI自动化测试，接口自动化测试成本更低

接口测试难吗？

不难！对于刚入行的人来说，“接口”这个概念可能难以理解，然后就认为接口测试好高大上的样子。

万变不离其宗，做测试也是如此。任何一种类型的测试都需要先了解需求，熟知业务，然后梳理流程，整理测试点。核心思想有了，面纱揭开了，剩下的只是实现的手段了。

接口由什么组成？

做接口测试，首先要知道接口的组成。通常我们接触到的是web接口，常见的web接口有http接口（基于http协议）、webservice接口（基于soup等协议）。

一个接口包含这么几部分：协议，IP、端口（也可以是Host），请求路径，参数及参数值，请求体，请求方式，请求头。

接口组成

• 请求协议

常见的有http和https，https是加密的http请求，传输数据更安全

• 请求IP、端口

如：127.0.0.1:8080，也可以是域名，通常叫Host

• 请求路径

接口的具体地址

• 请求方式（method）

常用的有以下4种：

get：获取数据

post：提交数据，如表单，一般是新加内容

put：修改数据，有时候也会用post

delete:删除数据

• 请求参数及参数值

接口路径后“?”后的那一段，key=value这种形式，多个参数用“&”连接

• 请求体（body）

请求正文，可以是表单，也可以是json、xml、html等格式。

• 请求头（header）

客户端环境以及一些请求的校验信息，如：cookie、token等。

一般开发会提供接口说明文档，我们按照说明文档来组装即可。

接口测试用例怎么设计？

接口测试其实也是一种功能测试，所以在设计用例时可以参照功能测试用例的思路。

从大方向来说，可以归结为以下几点：

1、单接口的测试用例设计

正常场景：按接口文档上的说明，传入正确的参数和值，看能不有得到正确的返回结果。异常场景：不按文档说明来传，如：必填参数未填说明传整形的传个字符串类型；长度为11，传的10或者12。参数组合：有些接口不同的参数组合会得到不同的结果，所以需要一一验证不同的参数组合时，得到的结果是不是正确的。

2、业务逻辑测试用例设计

这个就要具体业务具体分析了，可能会涉及到多个接口间数据的传递。举几个例子：

支付密码连续输入5次后，冻结24小时；

注册成功后，需要自动登录（登录接口要返回用户token）；

闯关需要消耗精力；

拼手气红包不能多发

......

3、其他场景

根据实际情况来，补充在单接口和业务逻辑上没有覆盖到的场景，如：

接口响应时间不能超过200ms；

敏感信息需要加密；

并发测试，大量数据测试等。

用什么工具测？

接口测试的工具有很多，推荐postman和Jmeter。

postman：使用简单，功能强大的一款API测试工具，也是开发人员常用的一款工具，支持用例管理、自动化、环境管理、变量管理、批量运行、多人协作等。下载地址：https://www.postman.com/downloads/。
Jmeter：一款由Java语言开发出来的测试工具，主要用来做性能测试。Java环境下直接运行，无需要安装，内存占用小，轻便简单，免费开源。下载地址：https://jmeter.apache.org/download_jmeter.cgi。

Jmeter中组装接口

注意：

在Jmeter中，如果是https请求，端口号填443；

当Body Data添加内容后，需要注意在请求头里添加对应的Content-Type，如：请求体是json格式时，添加Content-Type的值为application/json（我第一次在Jmeter中添加请求体是json格式的接口时，就踩了这个坑）

添加Content-type

说到底工具只是一种手段，一种工具会用了，举一反三，其他工具也不会太难。了解原理，理解业务，把握核心才是关键。