什么是接口

應用程序編程接口，也成為API。簡單的講，就是某 一個功能的實現或展示基于對于另一個功能的調用，那么調用與被調用之間的連接點就是接口。常見接口大致可以分為如下幾種:

• 系統與系統之間的調用，比如使用淘寶支付會調用支付寶接口。
• 上層服務對下層服務的調用，比如應用層會調用服務層提供的接口。
• 服務之間的調用，比如注冊用戶時，會先調用用戶查詢服務，查看該用戶是否已經注冊。

總體來說，不管哪種類型，只要把被測接口當做服務方，把測試工具當做客戶方，我們的目的就是通過客戶方驗證服務方是否滿足了它提供的功能。

什么是接口測試

接口測試是測試系統組件間接口的一種測試。接口測試主要用于檢測外部系統與系統之間以及內部各個子系統之間的交互點。測試的重點是要驗證數據的交換、傳遞、控制管理過程，以及系統間的相互邏輯依賴關系等。

接口測試的流程

接口測試的流程與功能測試的流程類似，如下：

• 需求分析：需求確定后，研發會根據功能需求進行接口設計，產出接口說明文檔，這個過程可以結合對用戶、功能需求理解，及接口服務的應用場景給出接口設計的相關建議。
• 測試設計：主要結合接口服務應用場景及功能需求，從功能、 可靠性、性能、安全幾個方面考慮 ,可以參考本文最后一個章節。
• 測試用例編寫：注意區別接口測試用例和功能測試用例，接口用例是根據不同接口參數的組合與期望結果，對接口返回值、數據庫進行校驗。
• 測試用例評審
• 測試執行
• 持續集成

接口測試質量評估標準

• 業務功能覆蓋是否完整
• 業務規則覆蓋是否完整
• 參數驗證是否達到要求(邊界、業務規則)
• 接口異常場景覆蓋是否完整
• 性能指標是否滿足要求
• 安全指標是否滿足要求

接口測試的測試點

功能性測試

1.參數值

• 有無null邊界范圍枚舉特殊字
• 參數前后的空格
• 錯誤/無效數據參數
• 默認值大小寫
• 參數順序個數類型

2.參數屬性

• 參數順序個數類型
• 參數長度:null 0, max. max+1

3.參數組合

• 必選參數缺失、完整
• 可選參數組合
• 響應體錯誤碼

4. 接口內部邏輯

• 正常分支
• 錯誤分支，響應錯誤碼
• 異常分支，請求超時、響應超時、響應體格式錯誤

可靠性測試

1. 幕等：重復提交，變量不變，結果應當一致
2. 環境異常：網絡問題、磁盤問題、數據庫異常等情況請求體大
3. 大數據量

• 請求體大
• 響應體大

性能測試

1.接口性能測試

• QPS/TPS
• 并發數
• 響應時間
• 吞吐量
• 大數據量背景
• 服務器資源使用率(CPU、內存、IO)

2.接口穩定性測試

• 運行穩定性
• 與其他接口/系統的交互穩定

安全測試

1.傳輸安全，不應暴露明文信息

• 前后端數據傳輸是否加密
• 日志信息是否加密

2.訪問安全

• Token、License認證

3.接口是否防止惡意請求

• 接口調用次數是否做限制
• SQL注入