接口测试之代码实例21讲--附录2电商系统设计

最新推荐文章于 2024-11-14 10:37:29 发布

测试老孔

最新推荐文章于 2024-11-14 10:37:29 发布

阅读量861

点赞数 1

CC 4.0 BY-SA版权

分类专栏：接口测试文章标签：接口

本文链接：https://blog.youkuaiyun.com/calykong/article/details/112600676

本文以一个简化版的电商网站为例，详细介绍了包括登录、添加商品、商品列表、提交订单、获取用户订单和订单详情在内的6个接口的功能、权限、调用接口的业务逻辑。项目遵循前后端分离设计，提供了接口文档、数据库结构和系统配置及服务启动的说明，代码示例可在GitHub找到。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

专栏地址：https://www.nowcoder.com/tutorial/10032/index

1. 业务场景

我们以一个简化版的电商网站项目为例，其中涉及到6块功能，分别是登录、添加商品、商品列表、下订单、我的订单、订单详情，每个功能都有相应的权限限制，并且调用对应的接口来做相应的业务逻辑处理，完成后跳转到下一页面。具体页面/功能、权限、调用接口、动作及跳转的逻辑关系如下：

页面	权限	调用接口	动作及跳转
1登录	所有用户	login	点击【登录】->商品页
2添加商品	管理员权限	add_product	无
3商品列表	所有用户	get_product	点击【下单】->订单
4订单	订单所属用户	order	点击【支付】->我的订单
–支付	订单所属用户	mock	–点击【支付完成】->我的订单
5我的订单	订单所属用户	user_orderid	点击【订单区域】->订单详情
6订单详情	订单所属用户	get_order	无

项目的设计遵循前后端完全分离的设计模式，前端可以是Web、iOS、Android、小程序各种类型的客户端，但后端接口都是一致的，因此我们用代码实现上述6个接口功能，然后开发Web网站调用接口的实现电商下单购买支付的流程，并列举两个其中比较典型的安全问题，项目示例代码参见GitHub：https://github.com/8784285/order_web.git 。

2. 接口文档

1）登录

接口url：http://127.0.0.1:5000/login
接口方法：POST
请求参数：

参数名	类型	是否必填	备注	示例
username	string	是	字母数字_.组合，长度2-20	Mr.null
password	string	是	MD5加密，长度32

请求示例：

{
	"username": "Mr.null",
	"password": "dc483e80a7a0bd9ef71d8cf973673924"
}

返回结果：

参数名	类型	是否必需	备注	示例
code	number	是	4：成功；2：失败	4
msg	string	是	登录成功/非法用户	“登录成功”
token	string	是

返回示例：

{
  "code": 4,
  "msg": "登录成功",
  "token": "eyJhbGciOiJIUzUxMiIsImlhdCI6MTU5MTgzNzQ0MSwiZXhwIjoxNTkxOTIzODQxfQ.eyJ1c2VybmFtZSI6Ik1yLm51bGwiLCJwYXNzd29yZCI6ImRjNDgzZTgwYTdhMGJkOWVmNzFkOGNmOTczNjczOTI0In0.fJVi3MZXmEz9lue0gZUO0m_lG2I-8endYsGOP4FNCGZ9wdGpKDb-yDNGj9XCrRXtoIz0AGIh-v-_oPWeOSYspQ"
}