[TOC] ## **接口的概念**  ## **為什么要做接口測試** 1. 容易實現并且持續集成 2. 相比自動化測試性價比更高，同比UI更穩定，可大量回歸 3. 對于大型項目，系統之間的模塊越來越多，非常復雜 4. 更安全的接口測試方法 ## **接口測試的范圍**  ## **什么是接口** 接口通俗來講就是前端和后段之間傳輸數據的橋梁，注意：不是每一個項目都有接口，一些大型項目是前后端分離的，那么他們怎么實現數據的傳遞和返回呢？在通俗來講就是前端和后段都有一個模擬參數數據 ## **接口的本質及原理？** 接口你可以簡單的理解他就是URL，工作原理就會說URL通過get或者post請求像服務器發送一些東西，然后得到一些相應的返回值，本質就是數據的傳輸與接收 ## **問什么要做接口測試？** ? ?1.越底層發現bug，它的修復成本是越低的。 ? ?2.前端隨便變，接口測好了，后端不用變，前后端是兩撥人開發的。 ? ?3.檢查系統的安全性、穩定性，前端傳參不可信，比如京東購物，前端價格不可能傳入-1元，但是通過接口可以傳入-1元。 　4.如今的系統復雜度不斷上升，傳統的測試方法成本急劇增加且測試效率大幅下降，接口測試可以提供這種情況下的解決方案。 　5. 接口測試相對容易實現自動化持續集成，且相對UI自動化也比較穩定，可以減少人工回歸測試人力成本與時間，縮短測試周期，支持后端快速發版需求。接口持續集成是為什么能低成本高收益的根源。 　6.? ?現在很多系統前后端架構是分離的，從安全層面來說： ?????　　 (1)、只依賴前端進行限制已經完全不能滿足系統的安全要求（繞過前面實在太容易）， 需要后端同樣進行控制，在這種情況下就需要從接口層面進行驗證。 ?????　　 (2)、前后端傳輸、日志打印等信息是否加密傳輸也是需要驗證的，特別是涉及到用戶的隱私信息，如身份證，銀行卡等。 ## **接口測測試點是什么？** 1，目的：測試接口的正確性和穩定性； 2，原理：模擬客戶端向服務器發送請求報文，服務器接收請求報文后對相應的報文做處理并向客戶端返回應答，客戶端接收應答的過程； 3，重點：檢查數據的交換，傳遞和控制管理過程，還包括處理的次數； 4，核心：持續集成是接口測試的核心； 5，優點：為高復雜性的平臺帶來高效的缺陷監測和質量監督能力，平臺越復雜，系統越龐大，接口測試的效果越明顯（提高測試效率，提升用戶體驗，降低研發成本）； 用例設計重點：通常情況下主要測試最外層的兩類接口:數據進入系統接口（調用外部系統的參數為本系統使用）和數據流出系統接口（驗證系統處理后的數據是否正常）； PS：設計用例時還需要注意外部接口提供給使用這些接口的外部用戶什么功能，外部用戶真正需要什么功能；