软件测试之接口测试常见面试
一、什么是(软件)接口测试?
接口测试：是测试系统组件间接口的一种测试方法
接口测试的重点：检查数据的交换，数据传递的正确性，以及接口间的逻辑依赖关系
接口测试的意义：在较早期开展，在软件开发的同时实现并行测试，减少页面层测试的深入问题，降低开发成本，缩短整个项目的测试周期;脱离页面的限制，更全面的进行测试，发现更底层的问题。
二、为什么要做接口测试?
1)越底层越早期发现bug，它的修复成本是越低的。
2)测试时能够跨越前端UI的限制，做更充分的测试，检查系统的安全性、稳定性。
3)接口相对UI自动化也比较稳定，也相对容易实现自动化持续集成，且可以减少回归测试人力成本，缩短测试周期，支持后端快速发版需求。
三、解释API测试和单元测试之间的区别
API(Application Programming Interface，应用程序编程接口)，指一个软件组件与外界进行的交互的接口。它是一组功能和过程，可用于创建访问应用程序或操作系统的功能或数据的应用程序。
API测试：属于黑盒测试;一般测试人员执行;单元测试完成再执行API测试;API测试可以检查系统的全部功能，以便最终用户可以完美地使用它。
单元测试：属于白盒测试;一般归开发人员执行;在每个模块准备就绪，则进行单元测试;执行单元测试以检查每个隔离单元是否按预期执行。
四、UI测试和API测试之间的关键区别?
UI(用户界面)是指测试图形界面，如用户如何与应用程序交互，测试应用程序元素，如字体，图像，布局等。UI测试基本上侧重于应用程序的外观和感觉。 API可以实现两个独立的软件系统之间的通信。实现API的软件系统包含可由另一软件系统执行的功能或子例程。
五、接口自动化测试的流程?
半自动化： 了解接口—用例设计—选择工具、实现用例—问题分析
自动化： 需求分析–>用例设计–>自动化工具或框架选择–>脚本开发–>测试执行–>结果分析–>维护—>持续集成。
六、接口文档一般有哪些内容?
接口文档一般包括用户使用接口时必备信息：
接口说明、调用url、使用的方式、使用举例
请求参数列表、参数类型、请求参数说明
返回参数说明、错误码说明。
七、没有接口文档怎么办
抓包分析，或者源代码、日志，或者根据数据库设计，根据业务，沟通–梳理接口文档，
不规范—找到必备信息—自己简要整理成文档—确认。
八、接口功能测试用例的编写要点?
首先是接口的基本功能测试：正常场景和异常场景，
请求参数：
参数基本校验：是否有默认值，类型要求、是否必填，合法性要求、边界值
各参数之间是否有逻辑关系
业务逻辑测试：正向，反向，
响应内容：
对结果码的覆盖
响应数据校验：格式和内容
九、对API执行哪些常见测试?
1)通常根据请求响应验证返回值是否基于请求。
2)当API更新数据时，我们应验证系统是否在验证结果。
3)我们将验证API是触发其他事件还是请求其他API。
4)当没有返回值时，我们将验证API的行为。
十、在API测试期间，面临哪些不同类型的挑战?
1)参数选择、参数组合、调用顺序、输出验证和确认
2)鉴权、身份认证、协议
十一、接口调用的步骤?
用户：发送接口请求，然后接收响应内容;
Client发送请求<-------->Server处理并返回响应
十二、API测试会发现哪些Bug?
功能缺失或重复;没有友好处理错误情况;可靠性;安全性;性能;错误处理不一致;多线程问题;
十三、接口测试中依赖登录状态的接口如何测试?
依赖登录状态的接口的本质上是在每次发送请求时需要带上Sessionid或者Cookie才能发送成功，在构建请求时添加必要的Sessionid或者Cookie即可。
十四、当一个接口出现异常时候，你是如何分析异常的?
抓包分析，用fiddler、F12，app上的话，那就用fiddler设置代理，去看请求报文和返回报文了
查看后端日志
十五、有那些类型的接口?
如内部接口和外部接口;单一接口，组合接口
根据协议划分：http接口，soap接口，
http接口: get, post, put, delete;
Web service接口: soap，rmi, rpc
十六、什么是Web Service?
Web Service是一个SOA(面向服务的编程)的架构，它是不依赖于语言和平台，可以实现不同的语言间的相互调用，通过Internet进行基于Http协议的网络应用间的交互;
Web Service = WSDL+SOAP+UDDI
十七、什么是SOAP接口
SOAP简单对象访问协议，是一种基于 XML 的协议。 SOAP 可以和现存的许多因特网协议和格式结合使用，包括超文本传输协议HTTP，简单邮件传输协议SMTP。
十八、什么是REST/RESTFUL接口?
在REST API中，通过HTTP协议进行交互。
REST - 表述性状态转移，它不是协议和标准而是表示一种风格， 将Http协议的设计初衷作了诠释。它正快速成为API创建的标准。
十九、GET请求和POST请求区别是什么?
1)GET一般从服务器上获取资源，POST一般往服务器发送数据(不是绝对的)
2)GETGET方式主要是对数据库进行查询，GET是幂等和安全的，而POST主要用于让数据库增加数据或者删除，修改数据，所以会有一定的安全性问题;
3)GET请求数据是通过URL传送，POST请求数据通常在请求BODY中;
4)GET,因为受URL长度限制,数据量有限;POST可以传输大量数据,可用于文件上传
5)GET是不安全的,因为URL是可见的;POST较安全
6)GET请求参数会被完整保留在浏览器历史记录里，而POST中的参数不会被保留
二十、HTTP接口的请求参数类型有哪些?
-
查询字符串参数(Query String Parameters参数)一般用于GET请求，会以url string的形式进行传递。
-
请求体参数(Request Body)一般用于POST请求，可以使用Content-Type来指定不同参数类型。
二十一、常见的 POST 提交数据方式
请求body;请求url+请求body：
Content-type:
application/x-www-form-urlencoded: 表单提交–键值对， form
multipart/form-data：文件上传—文件 ，MIME
application/json，text/xml：
二十二、、如何对请求数据加密?
为什么要加密，常规加密方式
-
Jmeter–找它的对应组件或函数;如果没有写代码，
-
Requests–写代码，利用python自带的或第三方的模块
二十三、HTTP协议无状态?怎么解决Http协议无状态?
1)无状态指对于事务处理没有记忆能力，每个http请求都是完全独立的。 2、无状态协议解决办法： 通过Cookie或Session。
A. client发送登录请求，server判断登录成功，生成cookie并返回响应
B. Client保存cookie，并在接下来的请求时，带上cookie
C. Server接收到请求，对请求中的cookie做验证
二十四、Cookies机制和session机制的区别
cookies数据保存在客户端，session数据保存在服务器端;
cookies可以减轻服务器压力，但是不安全，容易进行cookies欺骗;
session较安全，但占用服务器资源;
Cookie实现方式：
- 登录成功，server返回cookie—响应的header的set-cookie字段
2)下次请求，请求header中通过cookie字段带上需要的cookie
session实现方式—cookie，Url回写
1)登录成功，server创建session并返回sessionid
2)下次请求时，请求报文中带上sessionid
