什么是接口
應(yīng)用程序編程接口，也成為API。簡(jiǎn)單的講，就是某 一個(gè)功能的實(shí)現(xiàn)或展示基于對(duì)于另一個(gè)功能的調(diào)用，那么調(diào)用與被調(diào)用之間的連接點(diǎn)就是接口。常見接口大致可以分為如下幾種:
- 系統(tǒng)與系統(tǒng)之間的調(diào)用，比如使用淘寶支付會(huì)調(diào)用支付寶接口。
- 上層服務(wù)對(duì)下層服務(wù)的調(diào)用，比如應(yīng)用層會(huì)調(diào)用服務(wù)層提供的接口。
- 服務(wù)之間的調(diào)用，比如注冊(cè)用戶時(shí)，會(huì)先調(diào)用用戶查詢服務(wù)，查看該用戶是否已經(jīng)注冊(cè)。
總體來說，不管哪種類型，只要把被測(cè)接口當(dāng)做服務(wù)方，把測(cè)試工具當(dāng)做客戶方，我們的目的就是通過客戶方驗(yàn)證服務(wù)方是否滿足了它提供的功能。
什么是接口測(cè)試
接口測(cè)試是測(cè)試系統(tǒng)組件間接口的一種測(cè)試。接口測(cè)試主要用于檢測(cè)外部系統(tǒng)與系統(tǒng)之間以及內(nèi)部各個(gè)子系統(tǒng)之間的交互點(diǎn)。測(cè)試的重點(diǎn)是要驗(yàn)證數(shù)據(jù)的交換、傳遞、控制管理過程，以及系統(tǒng)間的相互邏輯依賴關(guān)系等。
接口測(cè)試的流程
接口測(cè)試的流程與功能測(cè)試的流程類似，如下：
- 需求分析：需求確定后，研發(fā)會(huì)根據(jù)功能需求進(jìn)行接口設(shè)計(jì)，產(chǎn)出接口說明文檔，這個(gè)過程可以結(jié)合對(duì)用戶、功能需求理解，及接口服務(wù)的應(yīng)用場(chǎng)景給出接口設(shè)計(jì)的相關(guān)建議。
- 測(cè)試設(shè)計(jì)：主要結(jié)合接口服務(wù)應(yīng)用場(chǎng)景及功能需求，從功能、 可靠性、性能、安全幾個(gè)方面考慮 ,可以參考本文最后一個(gè)章節(jié)。
- 測(cè)試用例編寫：注意區(qū)別接口測(cè)試用例和功能測(cè)試用例，接口用例是根據(jù)不同接口參數(shù)的組合與期望結(jié)果，對(duì)接口返回值、數(shù)據(jù)庫進(jìn)行校驗(yàn)。
- 測(cè)試用例評(píng)審
- 測(cè)試執(zhí)行
- 持續(xù)集成
接口測(cè)試質(zhì)量評(píng)估標(biāo)準(zhǔn)
- 業(yè)務(wù)功能覆蓋是否完整
- 業(yè)務(wù)規(guī)則覆蓋是否完整
- 參數(shù)驗(yàn)證是否達(dá)到要求(邊界、業(yè)務(wù)規(guī)則)
- 接口異常場(chǎng)景覆蓋是否完整
- 性能指標(biāo)是否滿足要求
- 安全指標(biāo)是否滿足要求
接口測(cè)試的測(cè)試點(diǎn)
功能性測(cè)試
1.參數(shù)值
- 有無null邊界范圍枚舉特殊字
- 參數(shù)前后的空格
- 錯(cuò)誤/無效數(shù)據(jù)參數(shù)
- 默認(rèn)值大小寫
- 參數(shù)順序個(gè)數(shù)類型
2.參數(shù)屬性
- 參數(shù)順序個(gè)數(shù)類型
- 參數(shù)長(zhǎng)度:null 0, max. max+1
3.參數(shù)組合
- 必選參數(shù)缺失、完整
- 可選參數(shù)組合
- 響應(yīng)體錯(cuò)誤碼
4. 接口內(nèi)部邏輯
- 正常分支
- 錯(cuò)誤分支，響應(yīng)錯(cuò)誤碼
- 異常分支，請(qǐng)求超時(shí)、響應(yīng)超時(shí)、響應(yīng)體格式錯(cuò)誤
可靠性測(cè)試
- 幕等：重復(fù)提交，變量不變，結(jié)果應(yīng)當(dāng)一致
- 環(huán)境異常：網(wǎng)絡(luò)問題、磁盤問題、數(shù)據(jù)庫異常等情況請(qǐng)求體大
- 大數(shù)據(jù)量
- 請(qǐng)求體大
- 響應(yīng)體大
性能測(cè)試
1.接口性能測(cè)試
- QPS/TPS
- 并發(fā)數(shù)
- 響應(yīng)時(shí)間
- 吞吐量
- 大數(shù)據(jù)量背景
- 服務(wù)器資源使用率(CPU、內(nèi)存、IO)
2.接口穩(wěn)定性測(cè)試
- 運(yùn)行穩(wěn)定性
- 與其他接口/系統(tǒng)的交互穩(wěn)定
安全測(cè)試
1.傳輸安全，不應(yīng)暴露明文信息
- 前后端數(shù)據(jù)傳輸是否加密
- 日志信息是否加密
2.訪問安全
- Token、License認(rèn)證
3.接口是否防止惡意請(qǐng)求
- 接口調(diào)用次數(shù)是否做限制
- SQL注入
