接口测试（二）

如何进行接口测试？（面试）
一 接口测试流程
1.熟悉业务和需求
2.分析接口文档
3.编写接口测试用例
4.提测后开始测试
5.提交bug
6.提交测试报告
二、接口测试用例设计
1.通用性验证
首先保证这个接口功能是正确的，按照接口文档，正确输入参数，查看返回结果
2.参数组合
比如修改商品时，type 1为修改商品，其中修改商品参数有商品id,名称，价格为必填项，如果type为1时，只传商品id，能不能修改成功，传商品id,名称，价格不传能不能修改成功，全部传参能不能修改成功
3.接口安全测试
1）绕过验证
如果购买一个商品，他的价格本来是300，那我提交订单的时候将300修改为3，验证后端是否做了校验
2）绕过身份授权
如果修改用户信息，比如管理员才能修改，那么我传入一个普通用户，能不能修改成功
3）参数是否加密
比如登录
用户名和密码是否加密
密码复杂度校验
4.异常测试
不按照接口文档要求的数据进行传参
1.必填项为空，数据类型不符合，长度，
5、根据业务逻辑设计用例