头图

接口测试系列之--前端交互测试和后端逻辑测试

TesterHome
Testerhome社区爱好者合力编写了《2021接口测试白皮书》,并于今年2月底发布。本文节选自其中的的「安全测试」章节。点击链接可下载完整版《2021接口测试白皮书》

01 前端交互测试

前端页面与后端代码之间的交互测试,可以理解为接口功能测试的一个子集。 

测试准备

在进行交互测试前,首先要对前端功能有明确的认知,能够明确区分: 

  • 什么功能属于前端页面逻辑功能 
  • 什么功能又属于前端与后端交互功能 
  • 前端功能与后端是通过什么接口方式进行交互 
  • 前、后端,双方有什么样约束 

在这里提到了约束这个概念,在实际项目研发过程中,功能测试阶段所产生 的 bug,有很大一方面是由于前、后端沟通不彻底,需求确认模糊导致。在进入研发前,双方将各自 后续由于 bug 导致的反工工作量。 

测试方法

可以使用抓包工具来进行交互层面测试,查看每个交互功能,对应的接口是否正确 (包含请求头、请求参数、响应以及其他约束项),确保前端按照后端的要求正确地进行了调用。

在交互过程中,针对一个接口也会有多个场景,前端会根据不同的入参来调 用不同的场景,根据不同响应结果, 进行响应数据的改写,来获得不同响应,验证不同响应下前端的展示效果。在这里我们也可以使用一些 不同场景的交互测试。 

推荐 Mock 工具: 

02 后端逻辑测试

接口后端逻辑测试依然遵循“输入—处理—输出”这样的模式。用户输入一串数据,然后让这个接口或者让这个后台功能来处理,检查输出结果跟期望是否一 致。

接口测试用例设计应该满足需求文档,且对异常场景进行友好处理;且测试 这个接口是否安装接口文档进行开发

测试用例设计思路

  • 从输入参数进行考虑设计

1)优先级-针对所有接口 

1、暴露给其他系统、第三方调用的接口
2、系统内部调用的核心功能接口
3、系统内部调用的非核心功能接口

2)优先级-针对单个接口

1、正向测试用例优先,逆向测试用例次之(通常情况下是这样);

2、是否需要满足前提条件 > 是否携带默认值参数 > 参数是否必填 > 参数之间是否存在关联 > 参数数据类型限制校验 > 参数数据类型自身的数据范围值 限制校验。

3)设计分析 

从接口测试后端业务逻辑来讲,设计接口测试用例需要考虑以下几方面: 

1、是否满足前提条件 有的接口需要首先满足一定条件,才可成功获取数据。最常见的就是需 要用户登录信息的接口(用户 token) 逆向用例:设计不满足前置条件的用例。

2、是否携带默认值参数 正向测试用例:存在默认值的参数都不填写、不传参,必填参数都填写正确并且存在正 确的常规值,这方面考虑设计测试用例。

3、业务逻辑、功能需求 这个环节需要根据具体的业务需求,结果接口定义文档,可设计出多条 正向用例和逆向用例。

4、参数是否必填 针对每个必填参数,设计一条或多条参数值为空的逆向测试用例。

5、参数之间是否存在关联 可根据参数之间的相互关联关系设计一条或多条用例。

6、参数数据类型限制 针对每个参数类型设计与定义的类型不符的逆向测试用例。

7、参数自身的数据范围值限制校验 针对所有参数,设计每个参数在数据范围内为最大或者最小的正向测试用例; 针对所有参数,设计一条或者多条参数值超过或者小于数据范围的逆向 测试用例;
总结一下,如果以上几个方面考虑全面的话,基本可覆盖以下三点: 
a、主流程测试用例:正常的主流程业务需求校验 

b、分支流程测试用例:正常的分支流程需求校验 

c、异常流程测试用例:异常业务场景的容错校验

  • 从输出参数进行考虑设计

1、输出结构是否与接口文档定义的一致 

2、输出的各个字段类型是否与接口文档定义的一致 

3、输出的各个字段的值是否符合逻辑且值正确 

测试环境

进行接口测试之前首先需要与开发确认好测试环境,通常情况下,需要在三 个环境进行测试:测试环境、准生产环境及生产环境。

为了方便快捷切换接口测试环境的 host 指向,我们可借助以下工具进行切 换:SwitchHosts、Nohost、postman 等。

测试方式

  • 手工测试

手工测试就是借助浏览器或者部分测试工具(postman、Jmeter 等)手动执 行测试用例的过程。针对新开发接口建议首先进行全面的手工测试后再将部分可 重复执行用例加入自动化测试。

  • 自动化测试

接口测试相对容易实现自动化,且相对 UI 自动化也比较稳定,可以减少人 工回归测试人力成本与时间,缩短测试周期,是支持后端快速发版需求,达到低 成本高收益的根源。

接口自动化测试同样需要有需求分析、用例设计,依据用例设计使用 python 或者 java 等语言结合框架,编写自动化测试脚本,实现接口自动化测试、自动 执行及自动发送测试报告等环节。 

一个好的接口自动化测试框架应该涵盖以下几点:

a) 流程方面:在回归阶段加强接口各种场景的覆盖度,并逐步向系统测试, 冒烟测试阶段延伸,最终达到全流程自动化。 

b) 结果展示:更加丰富的结果展示、趋势分析,质量统计和分析等。 

c) 问题定位:报错信息、日志更精准,方便问题复现与定位。 

d) 结果校验:加强自动化校验能力,如数据库信息校验。 

其他关注点

以下这部分测试同业务逻辑测试同等重要,甚至从某种意义上讲,比业务逻 辑测试更加重要,测试过程中不容忽视。

▼ 接口测试系列
接口测试系列之——接口安全测试
接口性能测试方案分析


今日份的知识已摄入~
想了解更多前沿测试开发技术:欢迎关注「第十届MTSC大会·上海」>>>
1个主会场+12大专场,大咖云集精英齐聚
12个专场包括:
知乎、OpenHarmony、开源、游戏、酷家乐、音视频
客户端、服务端、数字经济、效能提升、质量保障、智能化测试

阅读 488

TesterHome社区,测试之家:是由众多测试工程师组织和维护的技术社区,致力于帮助新人成长,提高测试地...

12 声望
6 粉丝
0 条评论

TesterHome社区,测试之家:是由众多测试工程师组织和维护的技术社区,致力于帮助新人成长,提高测试地...

12 声望
6 粉丝
文章目录
宣传栏