接口自动化学习(2)

（1）我们测试的接口属于哪一类？

      通常都是B/S架构，由客户端调用，或模拟客户端调用服务器提供的请求接口，由服务器完成处理并返回一个应答的过程。

      例如 webservice接口   http接口   jms接口   hessian接口

（2）HTTP接口传递数据最常用的方式？

      get和post最常用。

      get是从服务器上获取数据   适用场景：在做搜索接口  商品信息接口

      post是向服务器上传送数据   适用场景：在做数据添加修改删除时或图片上传等时能用到

（3）HTTP接口测试的类型？

      ① get请求无参数    ② get请求有参数     ③ post请求带参数

（4）平常是怎么测接口的？

      参数组合、接口安全(绕过前端验证、绕过身份授权、参数是否加密、密码安全规则)、异常验证(必传非必传、参数类型、入参长度)

      性能测试

      用postman工具测，其次用jmeter测试

（5）webservice接口如何测试的？

      用soapui工具测试

（6）接口测试的步骤？

      大体流程是：① 阅读API接口文档   ② 编写测试用例   ③ 根据测试用例进行API的手工测试(开发API工具、使用工具进行测试 )

（7）没有文档如何做接口测试？

      与开发沟通，然后整理出接口文档，也可以自己试着抓包看接口请求参数，然后不懂的跟开发沟通。

（8）下个接口请求参数依赖上个接口的返回数据？

      不同的接口封装成不同的函数或方法，需要的数据return出来，用一个中间变量a去接收。后面的接口传a就可以了。

（9）在手工接口测试或者自动化接口测试过程中，上下游接口有数据依赖如何处理？

      用一个全局变量来处理依赖的数据

（10）接口测试中依赖登录状态的下的接口如何测试？

      本质是：在每次发送请求时需要带上session或cookie才能发送成功，在构建post请求时添加必要的session或者cookie

（11）依赖于登录的接口如何处理？

      登录接口依赖token的，可以先登录后，token存到一个yaml或者json或者ini的配置文件里面

      后面所有的请求去拿这个数据就可以全局使用了

      如果是cookies的参数，可以用session自动关联

（12）依赖第三方的接口如何处理？

      这个需要自己去搭建一个mock服务、模拟接口返回数据

      mock是一个开源的框架，在github上可以下载到。

      mock可以用在单元测试过程中，还有一个用途，当前端开发在开发页面的时候，需要服务端提供API接口，此时服务端还没开发完成，或者说没搭建测试环境，这时候前端开发会自己mock一个api服务端，自己给自己提供调用接口的返回数据。

（13）接口产生的垃圾数据如何清理？

      造数据的数据清理，需用python连接数据库，做增删改查操作

      测试用例前置，setUp做数据准备

      后置操作，tearDown做数据清理

（14）测试的数据你放在哪儿？

      测试的数据分很多种，千万不能说写在代码里，因为数据是不能写死在代码里的。

      测试数据放到.py文件的开头，对于少量的，固定不变的数据是可以的。

      测试数据存放总结：

             ① 对于一些一次性消耗的数据，比如注册，每次注册不一样的数，可以用随机函数生成

             ② 对于一个接口有多组测试的参数，可以参数化，数据放在xml，text，json，Excel等都可以

             ③ 对于反复使用的数据，如订单的各种状态需要造数据的情况，可以放到数据库，每次数据初始化，用完后再清理

             ④ 对于邮箱配置的一些参数，可以用ini配置文件

             ⑤ 对于全部是独立的接口项目，可以用数据驱动方式，用execl/csv管理测试的接口数据

             ⑥ 对于账号密码，这种管全局的参数，可以用命令行参数，单独抽出来，卸载i配置里（如ini）

             ⑦ 对于少量的静态数据，比如一个接口的测试数据，也就2-3组，可以写到python脚本的开头，十年八年都不会变更的。

（15）json和字典的区别？

     json是一种轻量级的数据交换格式。json本质上还是字符串，只是按key:value这种键值对的格式来的字符串。

     如：a = {'a':1, 'b': 2}  这是字典

           a = '{'a': 1, 'b': 2}'  这是json

（16）不可逆操作，如何处理，比如删除一个订单这种接口如何测试？

     主要靠手工测试造数据，直接在数据库改字段状态。自动化也一样，造数据可以用python连接数据库，做增删改查的操作

     测试用例前置，setUp做数据准备

     后置操作，tearDown做数据清理

（17）一个订单的几种状态如何全部测到。如：未处理、处理中、处理失败、处理成功？

     也是一样，造数据，通过python连接数据库，修改数据的状态

（18）python如何连接数据库操作？

     PyMYSQL是在python3.x版本中用于连接mysql服务器的一个库

     mysqldb是在python2中使用的

      - 首先导入模块(提前pip安装)  import pymysql  或者 import mysqldb

      - 打开数据库连接   db = pymysql.connect("localhost", "username", "psw", "db_name")

      - 创建一个游标对象  cursor = db.cursor()

      - sql查询语句   sql = "select * from emp"

      - 执行sql语句  cursor.execute(sql)

      - 获取所有记录列表   cursor.fetchall()  然后for循环遍历

      - 关闭数据库连接  db.close()

（19）做接口测试过程中发现过哪些bug？

      比如：测试体现金额的提交，有一天数据库里插入了一个提现金额为负数的，开发要你复现，你在页面上怎样测试都没错误，那是前端做了限制。可以绕过前端，直接用接口工具去直接请求接口，或者用fiddler去抓包，抓到接口劶修改金额为负数。

（20）当一个接口出现异常，你是如何分析异常的？

      用fiddler工具抓包或者浏览器上按F12调试。app上就用fiddler设置代理，去看请求报文和返回报文。

      查看后端日志，xshell连上服务器，查看日志。

（21）如何模拟弱网设置？

      fiddler和charles都可以模拟，平常说的模拟丢包，也就是模拟弱网测试。

      通过charles设置延迟，进行模拟不同的网络：配置好charles后，正常联网，选择throttle settings设置弱网环境

          thtottle preset选择弱网环境目标：2G或3G；也可以在Bandwidth中选择上传下载数值(kbps)

      通过fiddler模拟弱网：打开fiddler ->rules ->customer rules ->会出现一个fiddler script编辑器窗口，

           利用ctrl+F组合键调出搜索对话框，键入m_Simulate进行搜索，找到如下代码框：

           upload代表上传速度，download代表下载速度。自定义修改之后，保存后退出。

           继续在fiddler界面上找到rules-> perfomance-> 点击Simulate Modem Speeds，完成弱网模拟功能的打开。

（22）怎么分析bug是前端的还是后端的？

      先抓包看请求报文，对着接口文档，看请求报文有没问题，有问题就是前端发的数据不对。

      请求报文没问题，那就看返回报文，返回的数据不对，那就是后端开发的问题。

（23）http接口和web service接口测试区别是什么？

      传统web service：  有一套完整的协议标准，其中有soap协议，用来进行消息的传递。

        soap请求是HTTP POST的一个专用版本，遵循一种特殊的xml消息格式  Content-type设置为：text/xml任何数据都可以xml化。

            web service的好处是：不用担心大小写问题

                                                不用担心中文urlencode问题

                                                代码中不用多次申明认证(账号、密码)参数

                                                传递参数可以为数组、对象等

             由于web service要进行xml解析，速度可能会有所降低。

             现在HTTP完全可以替代web service。