软件测试之常见详细接口测试点

接口测试常见测试点

1.做接口测试先从开发获取API接口文档，如果没有请下载相关web抓包工具如fiddler进行抓包自己写接口文档。
备注：将会随着经验，后期不断进行更新维护。

运用范围

a) 系统与系统之间的调用（如分享、公用接口）；
b) 上层服务对下层服务的调用
c) 服务之间的调用

接口测试运用内容

1.一般用工具如fiddler、postman等绕过前端页面通过后端传递接口参数
2.开发完成API接口还有校验接口的基本功能能正常请求与响应数据
3.依据接口文档参数构建接口测试用例，查看返回响应

接口测试流程

类似于功能测试，需求讨论→评审需求→确定需求→产出接口定义
→根据需求文档及接口定义设计测试用例（测试用例主要从业务场景，功能以及异常测试几个方面考虑）→评审用例→执行测试

参数校验

1.不构建登录Cookie，参数修改，对比数据库信息校验
2.异常情况测试
    (1)性能测试，同时处理大批量数据的测试，验证接口承受数据
    (2)大数据测试,DB数据量很大，测试DB操作
    (3)幂等（重复提交）
4.安全测试
    (1)对某个接口进行大规模请求数据,撞库攻击设置防火墙，设置防火墙限制登录IP
    (2)对参数输入计算机语言、特殊字符、null等参数
    (3)对上传接口进行拦截
    (4)使用工具对接口进行断点拦截传入异常格式
5.业务参数功能测试
    (1)构建弱网环境（15/12/11/10、8/6/4/2/1）
    (2)传入正确参数得到响应
    (3)任一或多项参数必填项
    (4)所有多个参数为空值
    (5)一个正确参数且多项参数为空值或不合法
    (6)任一或多项选填参数不携带
    (7)参数默认值校验,是否有默认值参数
    (8)多参数/少参数校验，校验传递多个参数会不会报错
    (9)全角半角方式填写任意参数
    (10)任一或多项参数是否携带
    (11)请求方式类型是否为其他方式（get、Head、Put）