分享测试知识

1、接口基础1）接口是什么？说白了就是从数据库内取数据/插入数据。前端展示出的浏览网页，所看到的数据都是在数据库内，那么正要展示给用户，前后端交互就要借助接口。2）接口分类接口一般来说有两种，一种是程序内部的接口，一种是系统对外的接口。

1、什么是接口幂等概念：接口幂等性就是用户对于同一个接口发起的一次请求或者多次请求的结果是一致的，不会因为多次请求而产生不同的结果。案例：用户购买商品后需要进行支付，支付扣款成功，但是返回结果的时侯报网络异常，此时钱已经扣了，用户不知道并再次点击支付按钮，此时会进行第二次扣款，返回结果成功，用户查询余额发现扣了两次款，多扣钱了，流水记录也生成了两条，这其实就没有保证接口的幂等性。2、增删改查涉及的幂等性问题不管执行多少次上面的查询语句，如果数据库记录没有变更的话，查询结果都是一样的。

1、接口测试流程接口流程1、需求分析项目立项后，对于整体产品的需求进行认识和理解（与功能测试的需求分析是一致的）。接口流程2 、api文档分析【重点】该环节主要分析：请求和响应。

1、测试a,b两个接口，b接口未做好，但是测试a接口需要b接口的东西，怎么测试？方法：通过mock server系统，模拟b接口数据的返回，用mock数据，然后先请求b接口然后拿到接口的返回值再作为下一个接口的入参，在jmeter中通过${变量}来引用上个接口的返回参数2、有做过哪些接口的测试列举一下银行贷款相关的接口有：1）登录接口==》login2）贷款申请界面信息提交接口==》submitLoanApplyInfo3）绑卡接口==》bindCard4）还款接口==》repayment。

1、你们1个接口可以写多少条自动化测试用例？我们之前1个接口主要是看接口的复杂程度，如果入参和出参1个接口写个10多条自动化用例，参数少的也有写2-3条用例的面试题：你认为接口测试和功能测试的区别在哪里？接口测试和接口自动化测试的区别？1）接口测试更加关注的是前后端的交互和接口之间的逻辑，比如通过调用接口是否可以把数据库里面的数据返回给到前端2）功能测试更加关注页面功能的实现。

讲解接口基本原理，接口的组成？客户端通过发送http或者https协议的请求给到服务器，服务器对请求进行处理，然后把处理后的结果，通过接口返回给到客户端常见的协议有哪些：http、https、websocket（通信）、dubbo，RPC远程调用，MTTQ接口的组成？请求头请求的方式 ==》get、post、put（更新资源）、delete（删除资源）URL地址 ==》http://ip地址:8080端口/user/login?协议版本：http1.1/http2.0。

1、单接口测试（场景测试）1）json格式测试通常我们的接口一般设计的都是传递json串，那么就需要去测试如果传递非json的情况，这时候程序会不会正确的处理，返回相应的 error code2）默认值测试很多情况一些非必填的参数会有默认值，比如说一个查询的接口，参数count为返回查询的结果数量，默认为10，那么就应该有一条case来测试，当然前置条件是数据库里面必须要存在这样的数据超过10条。3）异常类型测试。

1、接口分类及分析方法（测试重点）功能分类：1）功能间接口：系统中功能模块间的接口，比如：ERP系统中采购模块和库存模块之间的接口特点：一般部署在同一个服务器中，并且使用同一个数据库测试方法：通常采用黑盒测试方法，注意接口数据在不同模块间的走向；尤其是接口间的逻辑控制关系例如：销售发货，检查库存可用量，如可用量不足，则不允许发货2）系统间接口：不同系统间的接口，比如：银行的各个系统间的接口。核心系统和各个外围系统之间都是此类接口。

1、接口测试需要验证数据库么？有的接口会返回很多数据，有的接口可能就返回一个状态码及success之类的消息，这些需要验证数据库么？现在在写一个测试框架，配置接口参数和预期返回值，生成xml文件管理用例，用一个比较方法对预期和返回作比较，不需要根据每个接口写脚本，现在的疑惑只是比较返回值，并不清楚接口是否真的成功了，比如删除之类的接口，返回说成功了，但数据是否真的删除了？如果要验证数据库，感觉得为每个用例写脚本去验证了，这就和初衷不符（只写个比较函数，比较返回的所有值，不需要为每个接口单独验证）。

1、你们公司的接口测试流程是怎样的？（面试高频常问）接口测试我们是在XX项目做的，主要有XX接口，XX接口，XX接口等。1）首先是从开发那里拿到API接口文档，了解接口业务、包括接口地址、请求方式，入参、出参，token鉴权，返回格式等信息。2）然后使用Postman或Jmeter工具执行接口测试，一般使用Jmeter的步骤是这样的：首先新建一个线程组。然后就是新建一个HTTP请求默认值。（输入接口服务器IP和端口）再新建很多HTTP请求，一个请求一个用例。（输入接口路径，访问方式，参数等。

1、什么是接口测试接口测试：测试系统组件间接口的一种测试。主要用于检测外部系统与系统之间以及系统内部各个子系统之间的交互点。重点测试的是数据的交换，这要求对业务逻辑有一定程度上的理解，对数据流向有较好的定位。接口测试的过程：通过测试程序模拟客户端向服务器发送请求报文，服务器接收请求报文后对相应的报文做出处理然后再把应答报文发送给客户端，客户端接收应答报文这一过程（request→response）接口测试的作用：降低成本，提高效率。接口测试能够提供系统复杂度上升情况下的低成本高效率的解决方案。

1、接口基础介绍1）什么是接口我们常说的接口一般指2种API：应用程序编程接口GUI：图形用户界面（接口）这里我们主要说API——接口测试2）接口测试的目的测试接口的正确性和稳定性（持续集成是接口测试的核心）3）接口测试的原理模拟客户端向服务器发送请求报文，服务器接收请求报文后对相应的报文做处理并向客户端返回应答，客户端接收应答的一个过程。4）接口测试的重点检查数据的交换，传递和控制管理过程，还包括处理的次数5）接口测试用例设计。

1、接口测试篇1）接口测试是怎么做的？我以下单这个接口说下吧：下单这个接口用的是http协议，使用post请求方式，发送给服务器的参数有token，产品ID，购买数量，收货人地址等等，这些参数都是必传的参数。我们是使用Jmeter来做接口测试的，首先，要新建一个线程组，在线程组下面添加一个http的请求，然后填写好服务器地址，接口路径，请求方式，请求参数。

1、平台解决了什么问题一般在企业内，技术团队如果规模比较小，很少会专门投入资源去做平台化的事情，特别是测试团队，无论是成本预算还是技术能力，先天技术能力不足，后天可投入的资源缺乏。而平台的特点在于：通过平台将操作流程标准化，抹平不同个体间的认知和技术差异，减少重复造轮子带来的的资源浪费以及排查和解决问题的成本，进一步提高人效比。

1、请问你是如何做接口测试的？具体来说，接口测试流程分成以下九步：第一步：分析出测试需求，并请开发提供接口说明文档；第二步：从接口说明文档中整理出接口测试用例，里面要包括详细的入参（正常情况，异常情况包括输入参数个数，类型，可选/必选，考虑参数有互斥或关联的情况）和出参数据（符合接口文档需求）以及明确的格式和检查点；第三步：与开发一起对接口测试用例进行评审；第四步：结合开发库，准备接口测试用例中的入参数据和出参数据，并整理成Excel格式的文件；

1、什么是接口测试刚刚我们讲过，接口就是连接前后端的，那么接口测试可以简单理解为脱离了前端的功能测试。那么一个一个的接口就对应功能测试内一个一个的功能（但是要注意，一个功能有可能不是一个接口就能实现），那么接口测试和功能测试的区别在哪呢？其实功能测试就是在页面上输入我们的参数值，点点点；而接口测试没有前端，而是通过接口文档上的调用地址、请求参数等，校验返回的结果值。那么，从某种意义程度上讲，接口测试的难度是小于功能测试的，因为功能测试还得考虑前端显示问题，比如字体显示，颜色，兼容性等……

1、接口测试常用测试点测试的策略：接口测试也是属于功能测试，所以跟我们以往的功能测试流程并没有太大区别，测试流程依旧是：评审测试接口文档（需求文档）根据接口文档编写测试用例（用例编写完全可以按照以往规则来编写，例如等价类划分，边界值等设计方法）执行测试，查看不同的参数请求，接口的返回的数据是否达到预期1）功能测试接口的功能是否正确实现了。

1、什么是接口测试接口测试其实就是验证接口内部处理逻辑是否正确，既要保证单接口的正确性，也要保证接口的业务逻辑正确性，主要体现在两方面：①输入正常的测试数据，验证接口正常处理后返回的结果是否正确（数据结构&数据内容）。②输入异常的测试数据，验证接口能否正确处理异常数据并返回特定提示，是否合理，是否健壮。接口测试的整个实现过程基于通信协议（HTTP），通过该协议发送请求（Request）给服务器，服务器处理并返回相应结果（Response），然后对响应的数据进行分析，判定数据结果是否与预期一致。

1、自动化测试框架选型其实关于测试框架选型，要考量的无非是如下几点：个人技术基础如何，框架的学习难易曲线；框架功能是否丰富，官方文档是否详细，框架生态是否成熟；框架本身的扩展性如何，是否支持多语言，开源还是商业的；如果个人技术基础比较薄弱，建议选择功能丰富开箱即用，且学习曲线比较平滑的。有些框架入门简单，但是进阶和落地难度就会特别高；有些框架入门难度稍微高点，但整体的学习难易曲线比较平滑，适合不断打怪升级，这点需要看个人适配程度和喜好。

1、常见接口1）webService接口是走soap协议通过http传输，请求报文和返回报文都是xml格式的，我们在测试的时候都用通过工具才能进行调用，测试。可以使用的工具有SoapUI、jmeter、loadrunner等；2）http api接口是走http协议，通过路径来区分调用的方法，请求报文都是key-value形式的，返回报文一般都是json串，有get和post等方法，这也是最常用的两种请求方式。

1、怎么设计接口测试用例？答：通常，设计接口测试用例需要考虑以下几个方面：①是否满足前提条件有些接口需要满足前提，才可成功获取数据。常见的，需要登录Token逆向用例：针对是否满足前置条件（假设为n个条件），设计0~n条用例②是否携带默认值参数正向用例：带默认值的参数都不填写、不传参，必填参数都填写正确且存在的“常规”值，其他不填写，设计1条用例③业务规则、功能需求这里根据时间情况，结合接口参数说明，可能需要设计N条正向用例和逆向用例④参数是否必填。

1、什么是接口？接口测试主要用于外部系统与系统之间以及内部各个子系统之间的交互点，定义特定的交互点，然后通过这些交互点来，通过一些特殊的规则也就是协议，来进行数据之间的交互。2、接口都有哪些类型？接口一般分为两种：1）程序内部的接口2）系统对外的接口系统对外的接口：比如你要从别的网站或服务器上获取资源或信息，别人肯定不会把数据库共享给你，他只能给你提供一个他们写好的方法来获取数据，你引用他提供的接口就能使用他写好的方法，从而达到数据共享的目的。

1、接口测试常用测试点接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。测试的策略：接口测试也是属于功能测试，所以跟我们以往的功能测试流程并没有太大区别，测试流程依旧是：评审测试接口文档（需求文档）根据接口文档编写测试用例（用例编写完全可以按照以往规则来编写，例如等价类划分，边界值等设计方法）执行测试，查看不同的参数请求，接口的返回的数据是否达到预期。

1、什么是接口测试？为什么要做接口测试？接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。由于如今的系统复杂度不断上升，传统的测试方法成本急剧增加且测试效率大幅下降，所以就要做接口测试。同时，接口测试相对容易实现自动化持续集成，且相对UI自动化也比较稳定，可以减少人工回归测试人力成本与时间，缩短测试周期，支持后端快速发版需求。

1、为什么说接口测试如此重要从它对项目的影响来说，接口测试直接测试后端服务，更加接近服务器上运行的代码程序，也更能发现影响范围广泛的 Bug。越接近底层的 Bug，影响用户范围越广随着中台化、服务化的发展，一套服务支持多种终端，例如 Android 端、iOS 端、Web 端等，这些服务都是由一套后端服务支持的。如果在Web端发现一个界面问题，影响的只是Web端用户，倘若一个服务宕掉，影响的就不止是Web端，还有Android 端、iOS 端2、不同协议形式的测试HTTP 协议的接口。

1、Postman接口测试中的参数化功能是的，Postman的参数化功能非常实用，它允许你在请求中使用变量，进而实现数据的动态替换。这可以通过预定义环境变量、全局变量或者集合内的数据文件（如CSV、JSON）来实现。你可以利用这些功能进行参数化测试，比如迭代测试不同用户登录、测试不同数据场景等，极大地提高了测试的效率和灵活性。2、测试过的接口类型。

1、什么是接口测试接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测系统内部各个子系统之间、外部系统与系统之间的交互。测试的重点是检查数据交换，传递和控制管理的过程，以及系统间相互逻辑依赖关系等。通俗来说接口测试就是接口提供方、接口调用方之间的交互，及逻辑处理的测试。数据交换：注册数据传递：将注册数据传递到服务器，调用程序，执行数据库sql语句，往数据表中插入数据控制管理：在程序中设置字段的长度系统间相互逻辑依赖关系：注册成功之后调用登录进行登录；

1、为什么要做接口测试公司内部系统或与外部系统的关联越来越多，一个业务流程关联多个后端系统，它们的关联都是基于接口来实现，接口测试可以将复杂的系统关联进行简化，只要做好每个接口的测试就能够较好的保证系统质量。单个系统的变更，是否会影响到关联业务系统，比较难用常规的测试方面来覆盖相关的应用系统（例如使用此接口的外部 系统有N个，不可能每个做功能兼容性测试），但可以通过对接口功能的覆盖来验证是否影响它人对接口的调用。

1、接口测试大体流程1）（阅读）测试接口文档检验接口文档的完整性、正确性、一致性、易理解性和易浏览性。这个一般在实际测试过程中，都会弱化测试，不注重。2）编写测试用例这个大家都熟，根据接口文档编写测试用例。用例编写方法可以按照黑盒测试的用例编写规则来编写，如：边界值、正交表等等设计方法。3）根据测试用例进行API的手工执行测试根据用例执行测试，注意验证预期结果，执行结束后出具测试报告。步骤：需求评审，熟悉业务和需求开发提供接口文档编写接口测试用例用例评审。

用jmeter做接口可以通过，但在手机上用到这接口时用不了，什么原因？参考答案：抓包，查看从手机发出去的数据有没有问题。接口测试的关注点（怎么验证接口是通过的）？发送给服务器的请求数据是否正确；服务器返回给客户端的信息是否和预期结果一致；进入数据库，检查接口是否实现的相应的功能；接口的响应时间是否符合需求。在进行接口的自动化测试，如果遇到token校验，你是怎么处理的？首先需要获取token，获取token的整个思路为：先进行登录登录成功后获取token。

1、你们公司的接口测试流程是怎样的？（有没有感觉熟悉，貌似在哪里听过）接口测试我们是在XX项目做的，主要有XX接口，XX接口，XX接口等。1）首先是从开发那里拿到API接口文档，了解接口业务、包括接口地址、请求方式，入参、出参，token鉴权，返回格式等信息。2）然后使用Postman或Jmeter工具执行接口测试。一般使用Jmeter的步骤是这样的：首先新建一个线程组。然后就是新建一个HTTP请求默认值。（输入接口服务器IP和端口）。再新建很多HTTP请求，一个请求一个用例。

接口流程1、需求分析项目立项后，对于整体产品的需求进行认识和理解（与功能测试的需求分析是一致的）。接口流程2 、api文档分析【重点】该环节主要分析：请求和响应。请求：1）请求url是否合理2）请求信息头是否明确3）请求方法是否合理4）请求参数是否必填、含义、参数方式（url\form\json）响应：1）响应状态码是否合理2）响应数据格式是否明确3）响应信息头内容是否明确异常：异常返回信息和错误代码业务：接口彼此之间依赖关系该流程重点是：1）请求参数方式和类型。

1、参数校验数据类型校验：确保传入参数的数据类型与接口文档中定义的类型一致。校验参数类型，如字符串、整数、浮点数等，是否满足要求。数据长度校验：对于字符串类型的参数，检查其长度是否在允许的范围内，避免数据溢出或截断。数据格式校验：对于特定格式的参数，如日期、邮箱地址、手机号码等，检查其格式是否正确。必填参数校验：验证接口文档要求的必填字段是否都已提供，并且参数值不为空、不越界、类型正确。非必填参数校验：对于非必填参数，验证其传入的正确性，包括格式、长度等。重复参数校验：对于可能重复传递的参数，

1、token令牌token：令牌（令牌代表身份信息，身份标识----身份校验（数据库db校验，每发个请求就需要校验很麻烦，避免频繁访问数据库，token就表示身份））cookie和token（cookie里面最关键的就是session id值）cookie里面有时候有sessionid和token值一般为了减少对数据库的访问，校验，数据库的账号密码做个令牌：token需要身份校验，账号密码校验，获取token值（返回token字符串））

1、接口自动化测试概述什么是接口测试：前后端不分离：淘宝网站（响应的数据在页面，访问响应的数据是html的）返回的是一整个html（做接口难，需要解析数据，因为返回的是整个html代码）前后端分离，前端和后端通过api（接口交互），返回的只是数据本身（App可能并不需要后端返回一个HTML网页）（市面上主流项目前后端分离走json格式的）发请求以json数据格式返回的，通过api接口协议前后端进行交互的2、前端页面安卓或者ios app，网页统层为前端展示（数据展示和用户的交互）,

1、基础介绍1）什么是接口我们常说的接口一般指2种API：应用程序编程接口GUI：图形用户界面（接口）这里我们主要说API——接口测试2）接口测试的目的测试接口的正确性和稳定性（持续集成是接口测试的核心）3）接口测试的原理模拟客户端向服务器发送请求报文，服务器接收请求报文后对相应的报文做处理并向客户端返回应答，客户端接收应答的一个过程。4）接口测试的重点检查数据的交换，传递和控制管理过程，还包括处理的次数5）接口测试用例设计。

1、什么是接口测试？定义：测试系统组件间接口的一种测试。主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点，重点是检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等；目的：测试接口的正确性和稳定性；原理：模拟客户端向服务器发送请求报文，服务器接收请求报文后对相应的报文做处理并向客户端返回应答，客户端接收应答的过程；重点：检查数据的交换，传递和控制管理过程，还包括处理的次数；核心：持续集成是接口测试的核心；

加解密接口的处理目标：知道项目中接口加解密的实现流程了解加解密的代码实现知道Jmeter如何实现接口加解密测试知道基于Requests如何实现接口加解密测试1、APP端/客户端接口加解密介绍加密方式（两种）：在TCP/IP四层模型中的应用层进行加密。类似密码本，当前项目使用的是这种，可以看到所有响应内容，只是看不懂。在TCP/IP四层模型中的运输层和应用层之间进行加密，通过传输协议实现加密，如https。类似加密路径，此种加密方式抓取到的报文响应内容全是乱码2、加解密接口测试时的要点。

1、为什么要做接口测试？1）现在很多系统前后端架构是分离的，因为不同端（前段，后端）的工作进度不一样，所以我们要针对最开始出来的接口，以及需要调用其他公司的（银行，支付宝，微信，qq等）一些接口进行接口测试及验证数据，从安全层面来说，只依赖前端进行限制已经完全不能满足系统的安全要求（绕过前端太容易了）， 需要后端同样进行控制，在这种情况下就需要从接口层面进行验证。在这种情况下就需要从接口层面进行验证。前后端传输、日志打印等信息是否加密传输也是需要验证的，特别是涉及到用户的隐私信息，如身份证，银行卡等。

1、什么是接口测试接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。一般来说，测试接口，就是指测试接口的功能，性能和稳定性测试，当然可能还有安全性测试。这个入门系列会让你掌握接口的功能测试。一般，来说我们听说到的接口基本上都是指HTTP或者HTTPS协议的接口测试，也就是一些web服务请求。一个软件项目中，有很多接口，少的有几十个，多的有几百上千个接口。