接口测试基础知识点总结
suiw9 2024-11-17 15:52 15 浏览 0 评论
接口测试基础
一、接口测试基础介绍
1.1、什么是接口测试
接口测试是测试系统组件间接口的一种测试。
接口测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。接口测试属于功能测试，是通过接口文档上的调用地址、请求参数、拼接报文，然后发送请求，检查返回结果。
1.2、接口测试的原理
模拟客户端向服务器发送请求报文，服务器接收请求报文后对相应的报文做处理并向客户端返回应答，客户端接收应答的一个过程。
先看看当你在浏览器中输入地址，并看到Web页面的时候底层发生了什么：
· 浏览器根据输入把请求发送到服务器
· 服务器获取到请求以后生成响应文件，把响应文件发送给浏览器
· 浏览器解析响应，渲染数据生成Web页面的展示效果。
接口测试就是模拟客户端与服务器进行数据交换的过程，接口测试重在对数据报文交换逻辑的测试。
二、 HTTP和HTTPS详解
2.1，HTTP协议简介
HTTP（超文本传输协议）是基于TCP/IP的请求与响应模式的、无状态的、应用层的协议，是一个属于应用层的面向对象的协议。它于1990年提出，经过几年的使用与发展，得到不断地完善和扩展。
2.2，HTTP协议的主要特点概括如下：// get.post,put,delete,
1.支持客户端/服务器模式。
2.简单快速：客户端向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、POST、PUT、DELETE。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。
3.灵活：HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。
4.无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户端的请求，客户端收到服务器响应，服务器收到客户端的应答后，即断开连接。采用这种方式可以节省传输时间。>> 应答后断开
5.无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。》》 之前的请求带的内容还需要再次上传，每次请求都是新的一次
2.3，HTTP URL 的格式如下
每一信息资源都有统一的且在网上唯一的地址，该地址就叫URL（Uniform Resource Locator,统一资源定位符），它是WWW的统一资源定位标志，就是指网络地址。
URL由三部分组成：资源类型、存放资源的主机域名、资源文件名。
也可认为由4部分组成：协议、主机、端口、路径
URL的一般语法格式为：
(带方括号[]的为可选项)：
protocol :// hostname[:port] / path / [;parameters][?query]#fragment
http：//host:8080/test?name=liu&age=21
http表示要通过HTTP协议来定位网络资源；host表示合法的Internet主机域名或者IP地址；port指定一个端口号，为空则使用默认端口80；abs_path指定请求资源的URI（Web上任意的可用资源）。
HTTP有两种报文分别是请求报文和响应报文，让我们先来看看请求报文。
2.4.HTTP的请求报文
先来看看请求报文的一般格式：
通常来说一个HTTP请求报文由请求行、请求报头、空行、和请求数据4个部分组成。
请求行
请求行由请求方法，URL字段和HTTP协议的版本组成，格式如下：
其中 Method表示请求方法；Request-URI是一个统一资源标识符；HTTP-Version表示请求的HTTP协议版本；CRLF表示回车和换行（除了作为结尾的CRLF外，不允许出现单独的CR或LF字符）。
HTTP请求方法有8种，分别是GET、POST、DELETE、PUT、HEAD、TRACE、CONNECT 、OPTIONS。其中PUT、DELETE、POST、GET分别对应着增删改查，对于移动开发最常用的就是POST和GET了。
1. GET：请求获取Request-URI所标识的资源
2. POST：在Request-URI所标识的资源后附加新的数据
3. HEAD：请求获取由Request-URI所标识的资源的响应消息报头
4. PUT： 请求服务器存储一个资源，并用Request-URI作为其标识
5. DELETE ：请求服务器删除Request-URI所标识的资源
6. TRACE ： 请求服务器回送收到的请求信息，主要用于测试或诊断
7. CONNECT： HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。
8. OPTIONS ：请求查询服务器的性能，或者查询与资源相关的选项和需求
例如我去访问CSDN博客地址请求行是：
请求报头
在请求行之后会有0个或者多个请求报头，每个请求报头都包含一个名字和一个值，它们之间用“：”分割。请求头部会以一个空行，发送回车符和换行符，通知服务器以下不会有请求头。
请求空行
起到隔离请求头和请求主体的作用
请求数据
请求数据不在GET方法中使用，而是在POST方法中使用。POST方法适用于需要客户填写表单的场合，与请求数据相关的最常用的请求头是Content-Type和Content-Length。
2.5.HTTP的响应报文
先来看看响应报文的一般格式：
HTTP的响应报文由状态行、响应报头、空行、响应正文组成。
状态行
1、状态行格式如下：
其中，HTTP-Version表示服务器HTTP协议的版本；Status-Code表示服务器发回的响应状态代码；Reason-Phrase表示状态代码的文本描述。
状态代码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值：
· 100~199：指示信息，表示请求已接收，继续处理
· 200~299：请求成功，表示请求已被成功接收、理解、接受
· 300~399：重定向，要完成请求必须进行更进一步的操作
· 400~499：客户端错误，请求有语法错误或请求无法实现
· 500~599：服务器端错误，服务器未能实现合法的请求
常见的状态码如下：
· 200 OK：客户端请求成功
· 400 Bad Request：客户端请求有语法错误，不能被服务器所理解
· 401 Unauthorized：请求未经授权
· 403 Forbidden：服务器收到请求，但是拒绝提供服务
· 500 Internal Server Error：服务器发生不可预期的错误
· 503 Server Unavailable：服务器当前不能处理客户端的请求，一段时间后可能恢复正常
例如访问CSDN博客地址响应的状态行是：
响应报头
用于服务器传递自身信息的响应，常见的响应报头：
· Location：用于重定向接受者到一个新的位置，常用在更换域名的时候
· Server：包含可服务器用来处理请求的系统信息，与User-Agent请求报头是相对应的
响应头部会以一个空行，发送回车符和换行符，通知客户端以下不会有响应头。
响应空行
起到隔离响应头和响应体的作用
响应报文
响应报文就是服务器返回给客户端的数据
Html格式
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8" >
<title>HTML学习</title>
</head>
<body>
<h1>这是一个网页</h1>
</body>
</html>
Xml格式
<元素名 属性名=“属性值”/>
例：<Student ID=“S100”>
<Name>Tom</Name>
</Student>
-------------------------------------------------------------------
Json格式(键值对
){
“resultcode”: “200”
}
{
"result": [
{
"commodityId": 29,
"price": 278.68,
"saleNum": 813
}
],
"message": "查询成功",
"status": "0000"
}
2.6.应用举例
要想查看网页或者手机请求网络的请求报文和响应报文有很多种方法，这里推荐采用Fiddler，在后面课程中详尽介绍了如何使用Fiddler，在这里就不赘述了。
通过Fiddler抓取到的请求报文和响应报文
请求报文：
很容易看出访问的是博客地址http://blog.csdn.net/itachi85，请求的方法是GET，因为是GET方法所以并没有请求数据。
响应报文：
从请求报文的请求行来看，请求的方法是POST，请求地址为http://patientapi.shoujikanbing.com/api/common/getVersion，很显然是获取版本信息的接口。
请求报文：
响应报文：
响应报文的实体采用的编码格式为为gzip，所以在Fiddler软件中显示的是乱码。
2.7.HTTPS协议
HTTPS（Hypertext Transfer Protocol over Secure Socket Layer，基于SSL的HTTP安全超文本传输协议）使用了HTTP协议，端口号是443。HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。
https://www.google.com/search?q=baidu&oq=baidu&aqs=chrome..69i57j69i60l3.1275j0j4&sourceid=chrome&ie=UTF-8
这个协议的最初研发由网景公司进行，提供了身份验证与加密通信方法，现在它被广泛用于互联网上安全敏感的通信。
TLS/SSL 原理
HTTPS 协议的主要功能基本都依赖于 TLS/SSL 协议。
TLS/SSL 的功能实现主要依赖于三类基本算法：散列函数 Hash、对称加密和非对称加密，
其利用非对称加密实现身份认证和密钥协商，
对称加密算法采用协商的密钥对数据加密，
基于散列函数验证信息的完整性。
接口测试用例
接口测试流程
更多文档知识，关注评论后，私信我就可以免费获得资料哦！
相关推荐
- 俄罗斯的 HTTPS 也要被废了?（俄罗斯网站关闭）
-
发布该推文的ScottHelme是一名黑客，SecurityHeaders和ReportUri的创始人、Pluralsight作者、BBC常驻黑客。他表示，CAs现在似乎正在停止为俄罗斯域名颁发...
- 如何强制所有流量使用 HTTPS一网上用户
-
如何强制所有流量使用HTTPS一网上用户使用.htaccess强制流量到https的最常见方法可能是使用.htaccess重定向请求。.htaccess是一个简单的文本文件，简称为“.h...
- https和http的区别（https和http有何区别）
-
“HTTPS和HTTP都是数据传输的应用层协议，区别在于HTTPS比HTTP安全”。区别在哪里，我们接着往下看：...
- 快码住!带你十分钟搞懂HTTP与HTTPS协议及请求的区别
-
什么是协议？网络协议是计算机之间为了实现网络通信从而达成的一种“约定”或“规则”，正是因为这个“规则”的存在，不同厂商的生产设备、及不同操作系统组成的计算机之间，才可以实现通信。简单来说，计算机与网络...
- 简述HTTPS工作原理（简述https原理,以及与http的区别）
-
https是在http协议的基础上加了一层SSL(由网景公司开发)，加密由ssl实现，它的目的是为用户提供对网站服务器的身份认证(需要CA)，以至于保护交换数据的隐私和完整性,原理如图示。1、客户端发...
- 21、HTTPS 有几次握手和挥手?HTTPS 的原理什么是(高薪 常问)
-
HTTPS是3次握手和4次挥手，和HTTP是一样的。HTTPS的原理...
- 一次安全可靠的通信——HTTPS原理
-
为什么HTTPS协议就比HTTP安全呢？一次安全可靠的通信应该包含什么东西呢，这篇文章我会尝试讲清楚这些细节。Alice与Bob的通信...
- 为什么有的网站没有使用https（为什么有的网站点不开）
-
有的网站没有使用HTTPS的原因可能涉及多个方面，以下是.com、.top域名的一些见解：服务器性能限制：HTTPS使用公钥加密和私钥解密技术，这要求服务器具备足够的计算能力来处理加解密操作。如果服务...
- HTTPS是什么?加密原理和证书。SSL/TLS握手过程
-
秘钥的产生过程非对称加密...
- 图解HTTPS「转」（图解http 完整版 彩色版 pdf）
-
我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。...
- HTTP 和 HTTPS 有何不同?一文带你全面了解
-
随着互联网时代的高速发展，Web服务器和客户端之间的安全通信需求也越来越高。HTTP和HTTPS是两种广泛使用的Web通信协议。本文将介绍HTTP和HTTPS的区别，并探讨为什么HTTPS已成为We...
- HTTP与HTTPS的区别，详细介绍（http与https有什么区别）
-
HTTP与HTTPS介绍超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的...
- 一文让你轻松掌握 HTTPS（https详解）
-
一文让你轻松掌握HTTPS原文作者：UC国际研发泽原写在最前：欢迎你来到“UC国际技术”公众号，我们将为大家提供与客户端、服务端、算法、测试、数据、前端等相关的高质量技术文章，不限于原创与翻译。...
- 如何在Spring Boot应用程序上启用HTTPS?
-
HTTPS是HTTP的安全版本，旨在提供传输层安全性（TLS）[安全套接字层（SSL）的后继产品]，这是地址栏中的挂锁图标，用于在Web服务器和浏览器之间建立加密连接。HTTPS加密每个数据包以安全方...
- 一文彻底搞明白Http以及Https（http0）
-
早期以信息发布为主的Web1.0时代，HTTP已可以满足绝大部分需要。证书费用、服务器的计算资源都比较昂贵，作为HTTP安全扩展的HTTPS，通常只应用在登录、交易等少数环境中。但随着越来越多的重要...
欢迎 你 发表评论:
- 一周热门
-
-
Linux:Ubuntu22.04上安装python3.11，简单易上手
-
宝马阿布达比分公司推出独特M4升级套件，整套升级约在20万
-
MATLAB中图片保存的五种方法(一)（matlab中保存图片命令）
-
别再傻傻搞不清楚Workstation Player和Workstation Pro的区别了
-
Linux上使用tinyproxy快速搭建HTTP/HTTPS代理器
-
如何提取、修改、强刷A卡bios a卡刷bios工具
-
Element Plus 的 Dialog 组件实现点击遮罩层不关闭对话框
-
日本组合“岚”将于2020年12月31日停止团体活动
-
SpringCloud OpenFeign 使用 okhttp 发送 HTTP 请求与 HTTP/2 探索
-
tinymce 号称富文本编辑器世界第一，大家同意么?
-
- 最近发表
- 标签列表
-
- dialog.js (57)
- importnew (44)
- windows93网页版 (44)
- yii2框架的优缺点 (45)
- tinyeditor (45)
- qt5.5 (60)
- windowsserver2016镜像下载 (52)
- okhttputils (51)
- android-gif-drawable (53)
- 时间轴插件 (56)
- docker systemd (65)
- slider.js (47)
- android webview缓存 (46)
- pagination.js (59)
- loadjs (62)
- openssl1.0.2 (48)
- velocity模板引擎 (48)
- pcre library (47)
- zabbix微信报警脚本 (63)
- jnetpcap (49)
- pdfrenderer (43)
- fastutil (48)
- uinavigationcontroller (53)
- bitbucket.org (44)
- python websocket-client (47)