Lafari

接口测试流程与场景分析

1. 阅读并分析接口文档

在测试前，仔细阅读接口文档，明确以下内容：

• 接口地址（URL）： 请求的路径。
• 请求方法： GET、POST、PUT、DELETE 等。
• 请求头（Headers）： 例如 Content-Type，Authorization 等。
• 请求参数：
  • Query Params（URL 参数）： 通常用于 GET 请求。
  • Body Params（请求体参数）： 通常用于 POST、PUT 请求。
• 响应格式： 预期返回的 JSON 或 XML 格式，以及字段含义。
• 状态码： 成功和失败时的 HTTP 状态码（如 200、400、401、404 等）。
• 业务逻辑： 功能描述与边界条件。

---

2. 使用 Postman 创建测试用例

(1) 功能测试

验证接口是否按照文档说明工作：

• 正常场景： 使用合法的输入参数，检查返回结果是否正确。
  • 示例：用户登录接口，使用正确的用户名和密码。
• 异常场景： 提供错误或缺少参数，检查是否返回合理的错误信息。
  • 示例：缺少用户名、使用错误密码。

(2) 边界值测试

测试参数的边界值，验证接口能否正确处理：

• 数字类型：提供最小值、最大值、超出范围的值。
• 字符串类型：提供最短长度、最长长度、特殊字符。

(3) 安全性测试

• SQL 注入测试： 尝试在参数中插入 SQL 语句。
• XSS 测试： 检查是否能插入恶意脚本。
• 权限测试： 检查无授权或错误授权时是否能访问接口。

(4) 性能测试（简单验证）

• 多次调用接口，检查响应时间是否稳定。
• 模拟大量请求，观察接口的承载能力（更复杂的性能测试可以用 JMeter）。

(5) 依赖关系测试

• 接口之间的依赖： 确保前置接口的输出能作为后置接口的输入。
  • 示例：获取 token 接口和需要 token 的业务接口。

---

3. 使用 Postman 执行测试

1. 新建 Collection： 创建一个接口集合，按模块管理接口。
2. 参数化： 使用环境变量（Environment Variables）存储接口地址、token 等。
3. 执行测试：
   • 配置 URL、方法、Headers、参数。
   • 点击“Send”，检查响应状态码和返回数据。

4. 断言（Assertions）： 在 Tests 标签中编写 JavaScript 代码进行断言，例如： ```javascript pm.test(“状态码是 200”, function () { pm.response.to.have.status(200); });

   pm.test(“响应包含 success 字段”, function () { pm.response.to.have.jsonBody(“success”, true); });

   4. 分析测试场景

   根据业务需求，设计不同的测试场景：

(1) 正常场景

• 确保返回数据与文档描述一致。
• 检查字段的类型和值是否正确。

(2) 异常场景

• 验证错误消息是否清晰。
• 检查错误状态码是否符合预期（如 400、404）。

(3) 复杂场景

• 依赖前置数据： 如需要先创建用户，再获取用户详情。
• 多用户并发： 检查在多人同时请求时，数据是否正确。

---

5. 记录与报告测试结果

• 测试记录： 记录测试用例、执行结果、接口响应时间等。
• 问题汇总： 列出所有发现的问题，说明复现步骤、期望结果与实际结果。
• 优化建议： 针对性能、错误处理、异常提示等提供改进建议。