API⾃动化测试(4)

postman生成测试报告

接口测试与UI测试（功能测试，UI的自动化测试）有什么区别？

1、接口测试更多测试的是客户端与后端之间的交互

2、接口测试也是可以完全的测试产品功能测试场景

UI测试：

1、页面的交互

2、页面的各种提示信息的验证

3、业务场景

 

PostMan生成测试报告有两种：

1、控制台的模式

2、HTML的测试报告 使用到一个工具newman

 

Node.js：前端的一个组件，主要可以使用它来开发异步的程序

搭建nodes环境 把node添加在path变量中

命令台输入node -v 验证

 

 

安装newman

npm install -g newman --register=https://registry.npm.taobao.porg

验证 newman -v

 

控制台导出报告

首先导出postman里面的测试用例到桌面上

 

 

 

 

在控制台输入命令 cd  desktop 进入桌面

然后在控制台输入命令 newman run 接口实战.postman_collection.json 导出报告

 

html测试报告

安装插件 npm install newman-reporter-html 这个不行就用下面的

npm install -g newman-reporter-html

 输入命令  newman run 接口实战.postman_collection.json -r html  生成的测试报告在桌面上

 

 

 

 

 

 

HTTPS

HTTP的协议它是存在缺陷的，这些缺陷主要为：

     通信内容是明⽂，内容很可能被第三⽅获取到

     不验证通信⽅的身份信息，容易被伪装

     ⽆法证明请求头的完整性

基于HTTP存在这些缺陷，也就有了HTTPS的协议，我们可以把HTTPS可以汇总为：HTTPS=HTTP+加密+认证+完

整性保护。

 

基于这样⼀层的设计，相对来书还是⽐较安全的，HTTPS不是全新的协议，它只是HTTP的协议基础上新增SSL和

TLS。在前⾯中我们知道HTTP是和TCP直接通信，那么在HTTPS中，HTTP先和SSL通信，SSL再和TCP来进⾏通

信。

 

HTTPS通信机制

具体流程为：

客户端通过发送Client Hello报⽂开始SSL通信。报⽂中包含客户端⽀持的SSL的指定版本、加密组件列表（算

法及密钥⻓度）

服务器进⾏SSL通信时会议Server Hello作为应答，在报⽂中包含SSL版本以及加密组件。

服务器发送Certificate报⽂。报⽂中包含公开密钥证书。

服务器发送Server Hello Done通知客户端，最初阶段的SSL握⼿协议结束。SSL第⼀次握⼿结束之后，客户端以Client Key Exchange报⽂作为回应。报⽂中包含了⼀段随机密码串，该报

⽂⽤获取到的公开密钥进⾏加密。

客户端继续发送Change Cipher Spec，来通知服务器，此后的通信会采⽤Pre-master secret随机密码串加

密。

客户端发送Finished报⽂。此报⽂包含了连接⾄今全部报⽂的整体校验值（保证完整性）

服务器同样发送Change Cipher Spec报⽂

服务器发送Finished报⽂。

服务器和客户端的Finished报⽂交换完毕后，SSL连接就算建⽴完成了 。通信会受到SSL的保护。从此处开始

进⾏应⽤层协议的通信。发送HTTP请求

HTTP认证体系

HTTP/1.1版本中，使⽤的认证⽅式具体为：

BASIC认证，也就是基本认证

DIGEST认证，也就是摘要认证

SSL客户端认证

FormBase认证，也就是基于表单认证

BASIC 基本认证采⽤Base-64编码⽅式，但是不是加密的处理⽅式。不需要附加任何信息可对其进⾏解码，那么在HTTP等 ⾮加密通信的线路上进⾏BSCIC认证的过程中，很容易被⼈进⾏获取信息，安全体系不够⾼。

 

 

 

1、接口文档是在哪里写的？

YAPI的平台

2、你抓包使用的是那个工具？

charles

3、如果给你一个服务测试，但是没有接口文档，此时你会？

找开发让开发这边讲一下服务的逻辑，以及服务提供的API以及API的相关信息（请求方法，请求参数，请求URL）

4、PostMan是怎么做API自动化测试的？

在postman中新建一个集合在里面写测试用例，然后导出利用newman生成html报告

5、PostMan中动态参数是怎么处理的？

定义一个全局变量 pm.environment.set("变量", 数据 ); pm.environment.get("变量"); 后面直接调用需要加{{}} 比如{{数据}}