一、在自动化测试过程中上下游接口有数据依赖如何处理

用一个全局变量来处理依赖的数据,比如登录后返回token,其它接口都需要这个token,那就用全局变量来传token参数

 

二、依赖第三方数据的接口如何进行测试

可以利用一些MOCK工具(如:Moco)来模拟第三方的数据返回,最大限度的降低对第三方数据接口的依赖

 

三、Cookie和Session、Token的区别

cookie:是一门客户端技术,一般是由服务器生成返回给浏览器客户端来保存的,并且cookie是以键值对的形式保存在浏览器客户端的,每一个cookie都会有名称,值,过期时间…。

Session:是一种让请求从无状态变成有状态的机制,session是服务端的会话技术,当用户登录了系统,服务器端的就会创建一个会话,此会话中可以保存登录用户的信息。

token:是代表用户身份的令牌,通常客户端在登录时就发起申请由服务端进行授权签发,里面存放着一些关于用户的合法信息,用于判断请求是否合法(已登录),哪个用户发送的请求。

 

四、说说接口测试的流程

1、进行需求分析,熟悉项目需求
2、分析接口文档
3、制定测试计划
4、然后根据接口文档设计测试用例
5、搭建测试环境
6、执行用例
7、发现/提交BUG、回归测试
7、提交测试报告

 

五、什么时候开展接口测试?

1、一般是在前后端开发进行联调后进行接口测试
2、通过Mock接口测试,我们可以将接口测试提前介入,依据接口文档编写测试用例
3、在持续集成时,使用接口自动化测试进行集成持续保证测试质量

 

六、get请求和post请求对比?

1、get没有请求体,它的请求参数直接拼接在了url后,post是有请求体的
2、get请求相对来讲不安全,因为参数直接暴露了,post将数据放在了请求体中,相对来讲安全
3、get请求的数据量受到URL长度限制,post理论上没有限制

 

七、post请求的参数类型有哪些?

1、form表单传参, Content-Type: application/x-www-form-urlencoded
2、json传参,Content-Type: application/json
3、多参数表单传参(一般传输数据量大的文件,比如上传文件),Content-Type: multipart/form-data
4、xml传参,Content-Type: text/xml

 

八、怎么开展接口自动化测试(自动化测试流程)

1、需求分析
2、选择适合实现自动化的测试用例
3、选择合适的自动化测试工具/框架
4、搭建自动化测试环境
5、设计自动化测试框架
6、编写脚本代码
7、运行测试用例脚本
8、生成自动化测试报告
9、框架/脚本维护

 

九、接口自动化测试框架的搭建的具体思路和内容

技术选型:
开发语言:Java
项目构建工具:Maven
测试框架:TestNG
底层接口自动化支持库:RestAssured
数据库操作:JDBC
可视化报表:Allure
设计思路:
1、RestAssured用来发送接口请求和接收响应,并统一封装通用的request方法,返回对应的response
2、单接口测试用例保存在Excel中,使用TestNG Dataprovider实现数据驱动测试
3、多接口(业务流程)用例直接写代码完成用例脚本编写,同时将使用频繁的场景组合API进行封装到service层为用例层提供服务
4、参考postman设计全局变量池,解决前后接口依赖的数据传递,先存放到变量池中,在需要使用时通过#XX#替换
5、在数据库断言时,使用JDBC技术操作数据库
6、设计一些工具类,比如随机数据生成工具类、Excel操作工具类、JDBC操作工具类等等
7、集成Allure可视化报表,并将接口日志添加到Allure报表中方便查看
8、使用Jenkins做持续集成,每日定时构建

 

十、自动化执行过程中产生的垃圾数据如何清理?

使用TesNG的@BeforeXX @AfterXX注解分别可以做测试环境的初始化和测试环境的清理动作,如果业务接口有提供删除的接口,通过调用接口实现数据的删除。如果没有则通过JDBC操作数据库实现数据的清理

 

十一、接口自动化如何上传文件?

只需要使用RESTAssured提供的multiPart方法,参数指定对应文件即可。

 

十二、接口权限验证怎么处理?

首先要确认使用的是什么类型的鉴权方式?Cookie+session还是token
1、Cookie+session方式,在调用登录接口之后,服务端会返回session ID,客户端下次发起请求前只需要在请求中携带这个ID即可
2、token方式,调用完登录接口,服务端会返回token串,客户端下次发起请求前只需要在请求中携带这个token即可

 

十三、接口加密如何处理的?

首先要确认使用的是什么类型的加密方式?摘要算法:MD5、SHA1 对称加密对称加密算法:AES、DES,非对称加密算法:RSA
1、找开发确认加密的算法
2、让开发打一个jar包
3、测试代码工程中引入,如果是Jmeter这样的工具也可以通过引入Jar包的方式

 

十四、接口自动化测试怎么校验结果?

1、断言接口的返回数据和预期是否一致(包括响应状态码、响应头、响应体数据),其中响应体数据可以通过JsonPath表达式解析获取关键字段做断言
2、如果接口有更新数据库的数据,还需要到数据库中查询数据是否和修改的一致,通过Java的JDBC技术实现数据库操作

 

十五、你的接口自动化测试有哪些可以优化的地方?

1、用例量大的情况,执行效率,后面可以考虑通过多线程的方式执行
2、目前主要通过代码编写方式实现自动化,对于业务测试人员不够友好,后期可以考虑基于现有的框架开发测试平台

 

十六、接口自动化遇到过哪些问题?发现了哪些BUG,成功率是多少,执行失败的原因是什么?

 

原文地址:http://www.cnblogs.com/lrc123/p/15826195.html

1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长! 2. 分享目的仅供大家学习和交流,请务用于商业用途! 3. 如果你也有好源码或者教程,可以到用户中心发布,分享有积分奖励和额外收入! 4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解! 5. 如有链接无法下载、失效或广告,请联系管理员处理! 6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需! 7. 如遇到加密压缩包,默认解压密码为"gltf",如遇到无法解压的请联系管理员! 8. 因为资源和程序源码均为可复制品,所以不支持任何理由的退款兑现,请斟酌后支付下载 声明:如果标题没有注明"已测试"或者"测试可用"等字样的资源源码均未经过站长测试.特别注意没有标注的源码不保证任何可用性