现如今开发基本上都是前后端分离，相比前端，后端的测试是最容易发现一些底层bug, 修复成本也低。今天主要聊聊接口的安全测试，以及常见的漏洞。可以分为两类：：权限类型不变，权限对象改变；：权限对象不变，权限类型改变；举个例子，通过查看请求返回的数据，查看是否通过修改表示身份的字段来做跨权限请求：比如用户个人信息页，是否能通过字段自增去遍历别的用户信息；还有就是某个功能只有A权限用户可以使用，通过接口传B权限用户，验证是否能使用该功能。

项目构思：开发一个web版的接口自动化测试平台功能包括：接口导入、自动化测试用例生成、自动化测试报告、可持续集成项目框架：django + vue + mysql技术要求：熟悉django后台开发、熟悉vue开发第一节：搭建django 项目（我这里用版本3.2.5）1、 创建一个api-autotest-admin项目2、创建app3、启动项目启动成功4、配置数据库settings.py 修改数据库配置5、 配置app进去settings.py文件6、初始化数据库基础框架设计完成。

(appium 版本：12.1.0 + xcode版本：12.5 可正常运行，ps:appium 版本：12.1.0 + xcode版本：13.0 一直报奇奇怪怪的错误）我的自动化测试开发之路，一路走来都离不每个阶段的计划，因为自己喜欢规划和总结，在适当的年龄，选择适当的岗位，尽量去发挥好自己的优势。4、测试app，使用官方推荐的demo来进行测试。3、使用appium 运行模拟器 打开测试app。测试开发视频教程、学习笔记领取传送门！1、打开xcode、打开项目。1、安装appium。

5、安装 android-platform-tools （也可以用android sdk 工具进行安装）使用 appium-doctor 来进行检验,安装 npm install appium-doctor。进入此工具后，选择要安装的插件，这里选择安装 platform-tools后，第五步可以不用安装了。我的自动化测试开发之路，一路走来都离不每个阶段的计划，因为自己喜欢规划和总结，在适当的年龄，选择适当的岗位，尽量去发挥好自己的优势。安装成功，配置环境变量后：控制台输入 adb。没有报错代表安装成功。

针对移动端 Android 的测试， adb 命令是很重要的一个点，必须将常用的 adb 命令熟记于心， 将会为 Android 测试带来很大的方便，其中很多命令将会用于自动化测试的脚本当中. ADB，中文名安卓调试桥，它是一种功能多样的命令行工具，可用于执行各种设备操作（例如安装和调试应用），并提供对 Unix shell（可用来在设备上运行各种命令）的访问权限。它是一种客户端-服务器程序，包括以下三个组件： 客户端：用于发送命令。客户端在开发计算机上运行。您可以通过发出 ADB命令...

Android测试（五）：Instrumented 单元测试Instrumented 单元测试是在真机并且可以上运行的测试，它利用Android框架API和支持的API（如Android测试支持库）。如果你的测试需要访问工具信息（例如目标应用程序的Context），需要真正实现 Android 框架组件（如Parcelable或SharedPreferences对象），则应该创建 Instrumented 单元测试。如果你愿意，可以自由使用一个模拟框架模拟任何依赖关系。设置测试环境在你的 A

Android测试（一）：在Android中测试App测试你的App是开发过程中的重要组成部分。通过对应用程序持续的运行测试，你可以验证程序的正确性、功能和可用在发布之前。测试还提供了以下优点：快速反馈失败。 开发周期的早期问题检测。 安全地重构代码，让你优化代码而不用担心回归。 稳定开发速度，帮助你减少技术债务。这里的特指测试通过代码实现的“单元”测试。所以，它可以更早、更快的帮我们发现问题，使我们的代码重构更有信心；单元测试虽然前期编写会比较耗时，但是它可以有效的代码的质量，不会导致