---

前言

接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。

测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。

测试的策略：
接口测试也是属于功能测试，所以跟我们以往的功能测试流程并没有太大区别。

测试流程依旧是：
评审测试接口文档（需求文档）；
根据接口文档编写测试用例（用例编写完全可以按照以往规则来编写，例如等价类划分，边界值等设计方法）；
执行测试，查看不同的参数请求，接口的返回的数据是否达到预期；

设计测试用例时我们主要考虑如下几个方面：

1、功能测试

①接口的功能是否正确实现了

②接口是否按照设计文档中来实现（比如username参数写为了user，那么这就不符合，因为接口文档在整个开发中都需要使用，所以接口实际的设计要与接口设计文档中保持一致）

③兼容性测试： 比如说今天接口进行了调整，但是前端没有进行变更，这时候需要验证新的接口是否满足旧的调用方式

④错误码测试： 通用的错误码与业务错误码是否能够清晰的说明调用问题，错误码是否能够尽可能的全的覆盖所有的情况

⑤返回值测试： 返回值除了内容需要是正确的，还需要类型也是正确的，保证调用方拿到这些参数能够正确的解析

⑥参数边界值、等价类测试

⑦json格式测试： 通常我们的接口一般设计的都是传递json串，那么就需要去测试 如果传递非json的情况，这时候程序会不会正确的处理，返回相应的 error code

⑧默认值测试： 很多情况一些非必填的参数会有默认值，比如说一个查询的接口，参数count为返回查询的结果数量， 默认为10，那么就应该有一条case来测试，当然前置条件是数据库里面必须要存在这样的数据超过10条。

2、逻辑业务

①是否有依赖业务，比如查看订单，是需要用户首先登录的，所以肯定要保证登录了或有相应的cookie

②业务逻辑测试： 传递正确的参数，接口对数据库进行查询的操作，需要去验证数据库查询是否正确，接口对数据库进行 增删改的操作，也需要看数据库是否同步进行了这些操作

3、异常测试

异常分为两类，参数异常和数据异常

参数异常：
①关键字参数：将参数写为开发语言中的关键字

②参数为空：比如去掉了username参数

③多或少参数：多或者少参数的验证，现在还不确定如果一个接口多了参数如果没有报错是否是合理的，或者是否需要优化，因为就目前开发给予的答案是，一般不对接口多了参数的处理

④错误参数：比如将username参数写为了user等看是否能返回相应的error code

数据异常：
①关键字数据：将参数的值填为开发语言中的关键字

②数据为空：将参数的额值填为空

③长度不一致：因为数据库中每个字段都设置有字段长度，填写不符合的长度进行验证

④错误数据：就是将参数的值任意填写，或填写不存在的数值

⑤异常类型测试： 比如count参数，这个参数的类型一定是可以转换为int类型的，这时候我们需要测试如果传的一些不可以 转换为int类型值来测试代码是否加入判断

4、性能测试

①响应时间

②吞吐量

③并发用户数

④占用内存，CPU等

5、安全性测试

①敏感信息是否加密

②必要参数是否后端也进行校验（现在很多系统前后端架构是分离的，从安全层面来说，只依赖前端进行限制已经完全不能满足系统的安全要求（绕过前端太容易了）， 需要后端同样进行控制，在这种情况下就需要从接口层面进行验证）

③接口是否防恶意请求（SQL注入）

④cookie：就是将header中的cookie修改或删除后看是否能返回相应的error code

⑤header：就是删除或修改header中部分参数的值，看是否能返回相应的error code

⑥唯一识别码：删除修改唯一识别码测试

下面是我整理的2023年最全的软件测试工程师学习知识架构体系图

一、Python编程入门到精通

二、接口自动化项目实战

三、Web自动化项目实战

四、App自动化项目实战

五、一线大厂简历

六、测试开发DevOps体系

七、常用自动化测试工具

八、JMeter性能测试

九、总结（尾部小惊喜）

挑战自我，超越极限，努力不息，奋斗无惧。每一次汗水都是成长的饮料，每一次坚持都是成功的基石。相信自己，你的努力必将开启辉煌的人生！

勇敢面对生活的风雨，坚持追求内心的梦想。即使前路崎岖，仍然要秉持乐观和勇气，相信自己的能力， 坚定不移地迈向成功的道路！

奋斗是人生的密码，成功是奋斗的结果。坚持目标，燃烧激情，努力奋斗，才能书写出属于自己的辉煌篇章。相信自己，你的努力将创造无限可能！