這里是介面測驗理論篇，博主的微信是qing_an_an，公眾號是Sea_Cha，歡迎一起入坑，

先學習理論，再去實踐，這樣有助于加深印象，不然就是學完就忘了，不僅僅是自己，也有很多加我的朋友，都是這么一回事，所以理論加實踐也是不夠的，只有不斷的學習，不斷的實踐，才是真理，自己才能不那么容易忘記，

加了博主的朋友如果有什么需要的幫助隨時都可以留言，私信我，能力之內，能幫則幫，

什么是介面測驗

介面測驗：是對系統或組件之間的介面進行測驗，主要校驗資料的交換、傳遞和控制管理 程序，以及相互邏輯依賴關系

什么是介面自動化

介面自動化測驗：讓程式代替人為對介面專案進行自動化驗證測驗的程序

介面測驗是一種功能測驗，也是一種自動化測驗，

功能測驗的角度上說只要管輸入資料后得到的輸出結果是怎么樣的，從執行方式上來講介面必須要借助工具來實作，

介面測驗與性能測驗之間存在介面性能測驗，主要通過jmeter來進行壓測，

介面測驗的意義

介面測驗可以測驗一些界面測驗非常難以實作或無法測驗的范圍，介面測驗直接測驗后端服務，更加接近服務器上運行代碼，也更能發現影響范圍廣泛的bug，

介面測驗的實作方式主要有兩種：

工具：jmeter、postman

代碼：Python+requests

兩者有何不同呢？

工具：更容易上手；測驗資料不好控制；不方便測驗加密介面；擴展能力不足，

代碼：比較難；測驗資料容易控制；可以使用加密函式對介面加密；容易擴展，

兩者之間還是有很大的難易程度區分的，

介面測驗原理

介面測驗是基于協議進行測驗的，實際上是黑盒測驗，基本的測驗思路是通過輸入和輸出來判斷被測系統或物件的邏輯是否符合用戶需求，

HTTP協議

HTTP協議也叫超文本傳輸協議，Hyper Text Transfer Protocol的縮寫，用于從萬維網(www)服務器傳輸超文本到本地瀏覽器的傳輸協議，

HTTP是一個基于TCP/IP通信協議（建立連接-3次會話-斷開連接-4次會話)來傳遞資料（HTML檔案、 圖片、查詢結果等），

HTTP也有兩個最重要的特點：

簡單快速、靈活、無連接、無狀態

1、無連接：限制每次連接時處理一個請求，

2、無狀態：對于事物處理沒有記憶能力，意思就是如果后續處理需要前面的資訊，則必須 要重傳，這樣可能導致每次傳輸的資料量增大，

HTTP組成

http訊息型別有兩種：

1. 請求：由客戶端發送，用來觸發一個服務器上的動作

請求由三個部分組成：請求行、請求頭、請求體

2. 回應：來自服務器的應答

回應也由三個部分組成：狀態行、回應頭、回應正文

請求行

我們先來說說請求行：一般指的是請求包中的第一行內容

通常包含：

1. 請求方法（ request method ）：重點（get/post/head...）

2. 請求路徑（ request path ）：就是URL的PATH部分

3. 協議版本（protocol/version）：包括協議和版本號HTTP...

請求頭

請求頭部：緊接著請求行（即第一行）之后的部分，用來說明服務器要使用的附加資訊, 主要是為了去完成通信的控制

請求頭的名稱一般都是由http協議提前約定好的，具有通信效果，一般不能自定義

請求體

請求主體，是指第一個空行之后的內容，可以添加任意的資料，

這里的空行是必須的，一般來說body就是空的，post方法才會產生body內容，

HTTP回應組成

HTTP回應也由四個部分組成:

1. 狀態行(response line)

2. 訊息報頭/回應頭（ response header ）

3. 空行

4. 回應正文/回應報文（response body）

狀態行

通常就是回應資料包中的第一行，由HTTP協議/版本號， 狀態碼， 狀態訊息三部分組成，

狀態碼

由三位數字組成，第一個數字定義了回應的類別，共分五種類別1**，2**，3**，4**，5**，

其中1**代表資訊，服務器收到請求，需要請求者繼續執行操作，

2**代表請求成功，操作被成功接收處理，

3**代表重定向，需要進一步的操作以完成請求，

4**客戶端錯誤，請求包含語法錯誤或無法完成請求，

5**服務器錯誤，服務器在處理請求的程序中發生了錯誤，

我們來看看常見的狀態碼：

常用的狀態碼這些，還有許多不是常用的這里就不一一做介紹了，有興趣的朋友可以加博主的微信，一起發你了解，

回應頭

第二行和第三行為訊息報頭，用來說明客戶端要使用的一些附加資訊，例如 服務器型別，回應報文格式，

這里會告訴你回應的時間，采用什么樣的資料型別等詳細資訊，回應頭會有很多的引數，每種引數代表的意思也各不同，能看懂個大概也是不錯的，

回應正文

空行后面的html部分為回應正文，表示服務器回傳給客戶端的文本資訊，這里也有必須值得注意的地方就是訊息報頭后面的空行是必須的，即使第四部分的回傳資料為空，也必須有空行

這里看的是CSDN的抓包，html部分都是屬于回應正文的部分

HTTP無狀態

http協議本身是無狀態的,但是在實際的web開發中常有一些操作需要有狀態，比如想要 訪問一些私人訪問權限的文章,或者這種操作需要明確當前用戶身份，為了解決無狀態帶來的鑒權問題,一般有以下幾種解決方 案:cookie、session、token，

Cookie

是儲存在客戶端的一串字符，一般說來大小不超過4kb，比如我們常見的記住密碼功能，或者 一些基于之前輸入的提醒和默認配置，就是通過cookie來實作的，

cookie簡單說來就是一種本地存盤方法，但是這里存盤的資訊常用來進行鑒權操作，

cookie只能保存文本資訊，瀏覽器可以禁止cookie，cookie的期限可以被自由設定，可以是僅僅一次瀏 覽起效，也可以長達一年，如果是短期的，那么這些資訊會被存盤在記憶體中，如果是長期則會存盤在硬碟上，

注意：

單純的采用cookie來認證身份會帶來一個比較麻煩的問題，就是偽造比較容易，因為這樣處理， cookie中必然要帶有身份資訊，但是服務器也要決議這個身份資訊，所以必然要在原理上支持雙向的 編碼和解碼，那么這個資訊很容易被破解和進一步偽造，

Session

如果想要解決上述cookie偽造的這個問題,我們常用的方案應該是加一個secret，而這個secret應該是 放在服務器上的，服務器回傳這樣一個帶有secret編碼的字串，而在服務器端再帶上這個secret反 向解密，如此一來，問題不就解決了，這個就是我們要講的第二個物件:session，

session是保存在服務器端的，是跟蹤用戶的一種背景關系保持的機制，當服務器創建了一個session時， 就給客戶端發送的回應頭中包含了set-cookie欄位，瀏覽器會將set-cookie的欄位資訊，將其保存在本地，并且之后發送的請求報文都包含了cookie，cookie中包含了set-cookie回傳的欄位值，

Session也可以設定有效時間，

Token

訪問令牌access token,用于介面中，用于標識介面呼叫者的身份、憑證，簡單來說就是不要登錄，

目的：減少用戶名和密碼的傳輸次數

token型別：

1. API Token(介面令牌)：用于訪問不需要登錄的介面

2. USER Token(用戶令牌)：用于訪問需要用戶登錄之后的介面

3. Token的實效性：token可以是一次性的、也可以在一段時間范圍內是有效的

4. Token一般放在請求頭headers或者body引數里面，

一般在介面檔案會有說明

Token鑒權流程

1. 客戶端使用用戶名跟密碼請求登錄

2. 服務端收到請求，去驗證用戶名與密碼

3. 驗證成功后，服務端會簽發一個 Token，再把這個 Token 發送給客戶端

4. 客戶端收到 Token 以后可以把它存盤起來，比如放在 Cookie 里或者 Local Storage 里

5. 客戶端每次向服務端請求資源的時候需要帶著服務端簽發的 Token

6. 服務端收到請求，然后去驗證客戶端請求里面帶著的 Token，如果驗證成功，就向客戶端回傳 請求的資料

JSON

什么是JSON？

JSON 指的是 JavaScript 物件表示法（JavaScript Object Notation)，JSON是輕量級的文本資料交換格式(資料傳遞)--xml

JSON 獨立于語言：JSON 使用 Javascript語法來描述資料物件，JSON 決議器和 JSON 庫支持許多不同 的編程語言， 目前非常多的動態（PHP，JSP，.NET）編程語言都支持JSON，

語法規則

JSON 語法是 JavaScript 物件表示語法的子集，

1. 資料在名稱/值(鍵值對)對中 如 {"name" : "zs"}

2. 資料由逗號分隔 如 {"name" : "zs" , ”age”:”18”}

3. 大括號保存物件 如 {"name" : "zs" , ”age”:”18”}

4. 中括號保存陣列 如 {"score" : [100,80,90]

資料型別

1. 數字（整數或浮點數） 如：{“age”:18, ”score”:70.5} 注意，數字直接寫，不需要帶任何符號

2. 字串（在雙引號中） 如：{“name”:”zs” , ”sex”:”女”} 注意：字串是用雙引號或者單引號引起 來的內容

3. 邏輯值（true 或 false） 如：{ "flag":true } 注意：true,false，直接寫，不需要加引號

4. 陣列（在中括號中） 如 ： {"score" : [100,80,90]} 識別符號：[]，陣列型別是有索引值，索 引值是從0開始的

5. 物件（在大括號中） 如：{ "stu1":{“name”:”zs” , ”sex”:”女”} , "url":"https://www.baidu.com" }

6. null 如 ： {"score" : Null}

JSON物件

別看JSON跟字典很像，其實還是有一定區別的，

1. JSON 物件使用在大括號{}中書寫，

2. 物件可以包含多個 key/value（鍵/值）對，每個 key/value 對使用逗號(,)分割，最后一個鍵值對不 需要逗號，

3. key 必須是字串，value 可以是合法的 JSON 資料型別（字串, 數字, 物件, 陣列, 布林值或 null），

4. key 和 value 中使用冒號(:)分割，

5. 如：{ "name":"zs" , "sal":10000, "addr":Null}

JSON與字典的區別

json--key只能是字串，value：（字串, 數字, 物件, 陣列, 布林值或 null）

dict--key可以是數字（整數，浮點數，布林值），字串，元組，就是不能為串列 value可以是數字（整數，浮點數，布林值），字串，元組，串列，字典

訪問JSON物件值

myobj={"name":"zs","sal":10000,"add":None}
x=myobj["add"]
print(x)

JSON陣列

1. JSON 陣列在中括號中書寫，

2. JSON 中陣列值必須是合法的 JSON 資料型別（字串, 數字, 物件, 陣列, 布林值或 null），

3. 物件屬性的值可以是一個陣列 { "name":"網站" , "num":3, "sites":["Google" , "baidu" , "Taobao" ]} JSON陣列，存盤的是值，不是鍵值對

訪問JSON陣列

n = {"name": "qingan", "age": 22, "sites": ["Google", "baidu", "Taobao"]}
x = n["sites"][0]
print(x)

這里的取值比較特殊，也是可以通過下標取值的方式取到對應的值，還是可以很直觀的看懂的，