1. 首先，什么是接口？

接口無(wú)非有兩種，一種是內(nèi)部接口，一種調(diào)用對(duì)外包裝的接口

內(nèi)部接口：方法與方法之間，模塊與模塊之間的交互，程序內(nèi)部拋出的接口，例如下訂單，首先你需要登錄，然后調(diào)用下訂單接口，兩個(gè)模塊有交互那么相互之間的調(diào)用，就屬于內(nèi)部接口

對(duì)外包裝的接口：例如A部門做一個(gè)買車服務(wù)，它賣兩種車一是二手，二是新車，那么它要賣二手車，是不是直接可以調(diào)用二手車部門共享的數(shù)據(jù)進(jìn)行包裝，從而是不是達(dá)到數(shù)據(jù)的共享等等，就不一一舉例子。

2. 常用接口采用方式：

1、webService接口：是走soap協(xié)議通過http傳輸，請(qǐng)求報(bào)文和返回報(bào)文都是xml格式的，我們?cè)跍y(cè)試的時(shí)候都用通過工具才能進(jìn)行調(diào)用，測(cè)試?？梢允褂玫墓ぞ哂蠸oapUI、jmeter、loadrunner等；

2、http api接口：是走h(yuǎn)ttp協(xié)議，通過路徑來(lái)區(qū)分調(diào)用的方法，請(qǐng)求報(bào)文都是key-value形式的，返回報(bào)文一般都是json串，有g(shù)et和

post等方法，這也是最常用的兩種請(qǐng)求方式。可以使用的工具有postman、RESTClient、jmeter、loadrunner等；

3. https并非是應(yīng)用層的一種新協(xié)議，只是http通信接口部分用SSL（Secure socket Layer）和TLS（Transport Layer Security）協(xié)議代替而已

那么上述1，2，3

webService：返回的格式xml還需要解析麻煩，而且速度可能有降低（目前開發(fā)平臺(tái)等都使用的http（get/post實(shí)現(xiàn)的）

http協(xié)議時(shí)超文本傳輸協(xié)議（不安全）

https是安全的超文本傳輸協(xié)議，是安全版的http協(xié)議，使用安全套接字層（SSL）進(jìn)行信息交換。

https協(xié)議主要針對(duì)解決http協(xié)議以下不足：

1.通信使用明文（不加密），內(nèi)容可能會(huì)被竊聽

2.不驗(yàn)證通信方身份，應(yīng)此可能遭遇偽裝

3.無(wú)法證明報(bào)文的完整性（即準(zhǔn)確性），所以可能已遭篡改

綜上所述：目前我們看到的接口測(cè)試。，相信大家用的https、http多一些

4. 前端和后端

前端：app，網(wǎng)頁(yè)統(tǒng)稱前端（展示-負(fù)責(zé)貌美如花）

后端： 后臺(tái)提供數(shù)據(jù)，校驗(yàn)，下訂單等等處理（負(fù)責(zé)掙錢養(yǎng)家）

5. 接口測(cè)試概念

接口測(cè)試是測(cè)試系統(tǒng)組件間接口的一種測(cè)試。接口測(cè)試主要用于檢測(cè)外部系統(tǒng)與系統(tǒng)之間以及內(nèi)部各個(gè)子系統(tǒng)之間的交互點(diǎn)。測(cè)試的重點(diǎn)是要檢查數(shù)據(jù)的交換，傳遞和控制管理過程，以及系統(tǒng)間的相互邏輯依賴關(guān)系等（通俗來(lái)說(shuō)就是，檢查業(yè)務(wù)邏輯是否滿足業(yè)務(wù)需求，校驗(yàn)字段是否正常你實(shí)際結(jié)果是否滿足預(yù)期）

6. 接口的組成：

a、接口說(shuō)明

b、調(diào)用url

c、請(qǐng)求方法（get\post）

d、請(qǐng)求參數(shù)、參數(shù)類型、請(qǐng)求參數(shù)說(shuō)明

e、返回參數(shù)說(shuō)明

7. 為什么要做接口測(cè)試，接口測(cè)試的目標(biāo)

接口其實(shí)app和前端交互用的，所以好多人問，為啥做功能測(cè)試還要測(cè)接口，目標(biāo)是啥不是多此一舉嗎？首先我告訴大家，這種想法是錯(cuò)誤的

那么舉一個(gè)例子：

例如一個(gè)登陸接口，例如產(chǎn)品上規(guī)定用戶名6-10個(gè)字符數(shù)字下劃線，但后端沒做判斷。但我們業(yè)務(wù)人員測(cè)試肯定驗(yàn)證，但只是前端做了校驗(yàn)，后端壓根就忘了這個(gè)小需求。那么后果來(lái)了如果一個(gè)懂的直接抓包去篡改你的接口，然后繞過校驗(yàn)，通過sql注入直接隨意登錄。如果你這是一個(gè)下單業(yè)務(wù)，是不是給公司造成了很大損失

所以此時(shí)此刻接口測(cè)試目標(biāo)來(lái)了：

1.可能發(fā)現(xiàn)客戶端沒有發(fā)現(xiàn)的bug（那么也叫隱藏bug）

2.及早爆出風(fēng)險(xiǎn)（保證質(zhì)量正常上線）

3.接口穩(wěn)定了，前端隨便改

4.最重要檢查系統(tǒng)安全性，穩(wěn)定性

8.常常有人問我怎么測(cè)

1.無(wú)非就兩種get/post工具postman/httprequest等

2.狀態(tài)嗎你至少了解

例如：200（成功）/300（重定向別的地方）/400（請(qǐng)求語(yǔ)法錯(cuò)誤）/500（服務(wù)器異常）

怎么測(cè)：

A. 用例設(shè)計(jì)（根據(jù)業(yè)務(wù)邏輯來(lái)設(shè)計(jì)用例，登錄5次，需要2分鐘后再登錄 刪除關(guān)注的車，列表少一條數(shù)據(jù)）

B. 參數(shù)組合（傳入不同值）

C. 接口安全（繞過驗(yàn)證/繞過身份驗(yàn)證/參數(shù)是否加密等）

D. 異常驗(yàn)證（輸入異常參數(shù)邊界值）

8. 用什么工具測(cè)

功能：Postman/HTTPrequest/jemter

自動(dòng)化：restassured/ python httprequest