51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 345|回复: 0
打印 上一主题 下一主题

Postman 接口测试宝典:实战全攻略,从新手到大师

[复制链接]
  • TA的每日心情
    无聊
    3 天前
  • 签到天数: 1050 天

    连续签到: 1 天

    [LV.10]测试总司令

    跳转到指定楼层
    1#
    发表于 2024-10-22 10:12:40 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
    一、什么是接口?为什么需要接口?
    因为接口能使我们的实体或者软件内部数据能够被外部进行修改、查询。从而使得内部和外部实现数据交互,所以,需要用到接口。
    软件接口:右称:APIapplicationprogram interface):微信提现功能调用银联接口实现数据交互。

    二、接口返回的数据格式。接口返回数据的格式:
    JSON html xml txt 等等
    1.json格式如:
    {‘error_code’:40001,msg:'提现成功',data:[具体的数据]}
    error_codecode):错误码
    msg(message):对错误码的中文说明
    data(result):具体的数据
    目前80%-90%都会返回这个json格式:
    json数据格式是由以下两种数据组成:(可以互相嵌套)
    a.字典,{键值对}
    b.数组:[12,13,14]
    验证json格式以及可以做加密和解密:在线JSON校验格式化工具(Be JSON)
    2.xml格式如:
    1. <font size="4"><font size="4"><xml>
    2. <error_code>40001</error_code>
    3. <msg>提现成功</msg>
    4. <data>具体的数据</data>
    5. </xml>
    6. 3.html格式如:
    7. <html>
    8. <head>
    9. <title></title>
    10. </head>
    11. <body></body>
    12. </html></font></font>
    复制代码



    三、接口协议信息全面系统讲解http请求信息由三部分组成:
    1、请求方法URL协议/版本(startline 起始行),例如 get put POST / HTTP/1.1 POST代表请求方法,/代表的是URL根目录,HTTP/1.1代表协议和协议的版本,目前流行的协议就是HTTP/1.1
    2、请求头(Headers),可以把请求头部信息看做配置信息,所以比较灵活,是一些键值对的形式存在。
    HTTP响应
    相比较于http请求,对于http响应我们的关注点一般是它的status code 也就是我们常说的状态码和body信息,响应消息的第一行为下面的格式:
    HTTP-Version Status-Code Response-Phrase例如
    HTTP/1.0 200 ok

    状态码是一个三位数字的结果代码,第一个数字可能取5个值,在实际生产过程中,结果比较多的多以2345开头,3重定向响应类较少,不过在接口测试中可能会遇到,具体的区别如下
    1xx:信息响应类,表示接收到请求并且继续处理
    2xx:处理成功响应类,表示动作被成功接收、理解和接受
    3xx:重定向响应类,为了完成指定的动作,必须接受进一步处理
    4xx:客户端错误,客户请求包含语法错误或者是不能正确执行
    5xx:服务端错误,服务器不能正确执行一个正确的请求


    四、企业当中项目开发如何做接口测试以及接口测试流程和规范?1.得到api接口文档(开发人员提供),熟悉接口业务,接口地址鉴权(签名,秘钥)入参出参(返回报文)错误码(状态码)。接口测试也是基于业务开展,所有的接口都是来源于业务,业务模块进行拆分,拆分成不同的接口(用户信息:登录接口 、注册接口、用户信息查询接口、用户信息编辑)
    2.编写接口测试计划方案以及评审(有多少个接口、接口测试采用什么技术、人力分配、执行时间)。
    3.编写接口测试用例以及评审
    4.使用接口测试工具执行接口测试(测试用例脚本编写,调试、执行)
    5.输出接口测试报告


    五、postman接口测试工具介绍1Postman是一个可扩展的API开发和测试协同平台工具。
    2Postman由谷歌公司研发,以前只是谷歌浏览器的一个插件,后发布了客户端,已有1000+用户正在使用posman工具。
    3postman这个工具还可以进行性能测试接口自动化测试。

    六、postman接口测试工具的特点和优势·       postman只做http/https协议的接口的测试,是一种最广泛REST(JSON)接口测试客户端软件。
    ·       postman是一个接口的开发和测试的全流程支持软件。
    ·       支持前端开发:mock测试
    ·       支持后端开发:接口测试、开发接口文档
    ·       支持测试:接口测试(性能 自动化测试)
    ·       支持运维:监控功能(运维人员)


    七、postman下载和安装下载地址:https://www.postman.com/
    获取方式一:
    https://www.postman.com/home 由于是国外的网站,需要翻墙VPN google 开发 用的是国外的域名
    百度网盘获取方式二:
    链接:https://pan.baidu.com/s/1WMIKpjBLxHQn8OsvbyfUZQ
    提取码:53pp
    官方下载是最新版(英文版)
    选择不同的操作系统进行下载



    直接操作下载

    八、注册postman账号
    安装完成之后 下一步需要做的就是注册账号操作
    ① 打开postman,点击【创建账号】或【登录】,会跳转到浏览器,跳转到postman 网站



    ② 若已有账号可以直接登录;若无账号,则创建新账号



    如果有google 账户,可以直接通过google 邮箱账号进行登录,国内QQ 邮箱也是可以注册的。
    需要记住用户名 和密码 方便下一次 不同电脑进行登录。
    浏览器登录成功,可以把用户的登录信息 同步给客户端。
    ③ 若登录成功会弹出提示框,点击“打开postman”,即可在postman客户端登录成功



    ④ 稍等一会,登录成功,我们点击Workspaaces来到自己的工作空间





    九.postman 主界面功能简介
    1:顶部菜单
    1:三:菜单按钮有一些常用的菜单
    ①:file:文件(主要是一些基本功能,快捷打开一些窗口之类的操作) ②:edit:编辑(主要是复制粘贴撤销等基本操作)
    ③:view:视图(主要是对于屏幕页面的控制(放大,缩小,前进,后退等)) ④:help:帮助(主要是检查版本更新,清除缓存和连接github的菜单等)
    2:Home:主要是跳到个人主页上,包括提醒,工作区等信息,也可以选择不同的工作空间,以及当下主流项目的一些接口介绍
    3:Workspace:工作区域。是Postman 最主要的功能。API 管理和API 测试功能。其中有个人的工作区域还有团队的工作区域可以分享和邀请成员.
    ④:help:帮助(主要是检查版本更新,清除缓存和连接github的菜单等)
    2:Home:主要是跳到个人主页上,包括提醒,工作区等信息,也可以选择不同的工作空间,以及当下主流项目的一些接口介绍
    3:Workspace:工作区域。是Postman 最主要的功能。API 管理和API 测试功能。其中有个人的工作区域还有团队的工作区域可以分享和邀请成员.
    4:APINetwork:api网络 主要是区分,私有网络,公共网络,以及合作方网络。一些项目需要在专门的网络下进行
    5:Explorer:探索:查看关于Postman的公共api、团队、工作区和集合。一些比较流行的api接口
    6:searchpostman:搜索一些请求,和用例集等
    7:Invite:邀请成员:如果你是个管理角色,可以邀请你们团队成员加入。 8:settings:设置:主要设置一些请求,参数,证书等
    9:Notifications:消息:查看来自团队的活动,Postman更新的通知,查看拉请求、评论活动和其他重要信息。
    10:Manageaccounts:账户:自己的登录账户所在的地方
    11:Upgrade:升级:主要是一些资源的使用情况
    2:中间操作菜单
    1:Collections:集合,就是一组API的集合,相当于是一个综合的板块,下面可以创建包,创建各种请求
    2:APIs:管理API的地方,可以创建>定义>测试>部署>监控api,和collections的作用其实差不多
    3:Environments----管理API 执行环境的地方,有全局变量和环境变量应对一些请求不断变化 本地环境 预发布环境 测试环境 正式环境
    4:Mockservers ----设置Mock 服务器的地方,主要是为了联调测试,不拖慢测试的进度
    5:Monitors:定期运行集合,以检查其性能和响应,可以定时监控一些请求和流程 运维人员服务端进行监控 并且发出预警
    6:Flows----过拖放UI连接一系列请求,从而创建API工作流
    7:History----工作空间中发送的任何请求都将出现在这里。
    3:底部菜单
    1:findand replace: 可以批量查找整个工作空间的某一内容,并迅速替换为自己想要的内容
    2:console:控制台:主要是看自己控制台的一些日志或者是报错打印信息的地方
    3:Runner:就是集合的执行器,可以批量执行一些请求,通常用于一些业务的主流程的测试
    4:Capturerequests:俗称抓包,postman不是一个专业的抓包工具,建议使用charles
    5:Cookies:查看,管理或者同步Cookies
    6:Trash:恢复或永久删除任何已删除的集合
    7:Two-paneview 双窗格视图在单窗格视图和双窗格视图之间进行切换。


    十.高频常用功能接口请求全面系统讲解



    十一、接口响应区域功能全面系统讲解
    向服务器端发送请求,发送请求之后会返回响应结果给postman客户端



    1:body:响应体Pretty:响应展示的视图格式化显示:JSON,XML,HTML,Text,Auto这几种类型的响应;
    Raw:响应的原始文本,未格式化的;
    Preview:视图:一些html的响应方便查看;
    Visualize:可视化:一些图片验证码的响应就可以在此处查看;
    2:cookies:当响应中有cookies时会在这里显示;
    3:headers:响应头:展示响应头的信息;
    4:test results:测试结果:当在请求中有断言的时候,测试的结果会在此处展示;


    十二、postman创建集合目录的使用


    一般情况下,我们会按照以下结构创建:



    一个集合:项目名称作为集合名
    多个目录:按照模块划分目录,可以嵌套多级,最后一个级别是“接口”
    大概会变成以下结构:



    十三、断言技术讲解
    性能测试 Jmeter 自动化测试 也会用到断言技术。
    通过断言能够自动判断业务逻辑是否正确,一般可以采用对响应的状态码、响应的正文进行判断,还可以采用响应头部的一些字段来断言。
    在接口测试中,断言也是必须的,没有断言的话,只是把请求发出去,不知道处理的对不对(接口实功能实现对不对)。
    在当前请求发送之后要处理的脚本,是作为断言来使用的。
    发送完当前请求之后,对响应的结果进行判断、断言
    断言的内容可以是:响应正文、响应状态码、响应头部的字段呢?响应时间等
    响应正文断言:包含子字符串(掌握)和json断言(掌握)
    其他断言方式了解:响应状态码断言、响应时间断言等

    //实现断言,是在当前请求发送完成之后,得到响应结果才能进行的。

    //1、判断响应状态码是否符合预期,并不能完全确定业务是否是正确的
    1. pm.test("响应状态码是200?", function () {
    2.     //实现判断语法
    3.     //pm.response: http的响应报文(四大组成部分)
    4.     // to.have.status(200):是否包含状态码200呢?
    5.     pm.response.to.have.status(200);

    6. });
    7. pm.test("断言响应结果字段是", function ()
    8.         { var jsonData = pm.response.json();

    9.         pm.expect(jsonData.msg).to.eql("操作成功"); });
    复制代码



    对数据格式断言

    1. /* response has this structure: { "name": "Jane", "age": 29, "hobbies": [ "skating", "painting" ], "email": null } 备注:要根据响应的具体类型去提取参数 const jsonData = pm.response.json(); pm.test("测试响应文本的数据类型", () => { pm.expect(jsonData).to.be.an("object"); pm.expect(jsonData.name).to.be.a("string"); pm.expect(jsonData.age).to.be.a("number"); pm.expect(jsonData.hobbies).to.be.an("array"); pm.expect(jsonData.website).to.be.undefined; pm.expect(jsonData.email).to.be.null;});

    2. //了解就行
    3. tests["响应状态码是否为200?"] = responseCode.code === 200;
    4. // 2、响应正文做断言(重点掌握)
    5. // 以字符串格式的正文形式断言(都行)
    6. // 大串(实际结果)包小串(预期结果)。
    7. //  pm.response.text():将响应报文中的正文部分转化为字符串格式
    8. pm.test("大串包小串??", function () {
    9.     pm.expect(pm.response.text()).to.include("用户名不符合格式要求");

    10. });

    11. //responseBody :获取的是响应正文
    12. tests["响应正文包括指定字符串?"] = responseBody.has("用户名不符合格式要求");


    13. // 以json格式的正文进行i断言(响应报文头部的content-type为json的可以用)
    14. //直接使用json断言
    15. pm.test("Your test name", function () {
    16.     var jsonData = pm.response.json();

    17.     console.log(jsonData.trans_result[0].dst)
    18.     pm.expect(jsonData.trans_result[0].dst).to.eql("苹果");

    19. });

    20. //响应时间:从发出请求,到接收到响应结果的时间差就是响应时间,是接口的一个性能指标
    21. // 假设要求,该请求响应时间不应该高于200ms
    22. pm.test("响应时间的判断:", function () {
    23.     //pm.response.responseTime:实际的响应时间

    24.     // to.be.below:低于某个指定的值
    25.     pm.expect(pm.response.responseTime).to.be.below(400);
    26. });
    复制代码

    十四、接口测试项目实战测试点讲解

    十五、项目实战请求接口(URL、协议,请求头信息)介绍
    有一些URL 地址是域名 https://www.csdn.net/
    有一些URL 地址是IP,有时候测试环境IP ,因为域名需要申请和备案
    tomcat 8080
    get 请求方式 参数直接加在URL 地址里面
    如果端口=80 可以不用写,http 默认端口=80


    1、URL
    URL:是互联网上标准资源的地址,一般称为统一资源定位符。
    ●组成:协议 :// hostname[:port]/path/[? 查询参数1 & 查询参数2]
    示例:
    http://kdtx-test.itheima.net:8080/contract/details?id=449280106&pageType=info
    协议:数据传输的格式。如:http、https等
    端口:一个应用程序对外访问的唯一标识常用:80(http)、443(https)
    参数:客户端向服务器传递的数据
    ②参数与路径之间用“?”符号隔开日多个参数用“&”符号隔开
    提示:协议默认端口可以省略
    服务器地址:域名或IP
    路径:主机资源的具体地址。包括目录和文件名等,用“/”隔开







    十六、项目实战请求接口(http请求-请求体、响应状态行)介绍









    十七、获取登录验证uuid脚本开发和调试实战
    登录之前,需要进行授权,先获取用户的UUID 信息才可以验证登录接口,后面所有的接口都需要用到这个UUID,登录的盾牌
    https://kdtx-test.itheima.net/api/captchaImage
    请求方式:get





    十八、登录接口脚本开发和调试实战




    1. <span]需求:
    2. <span]说明:
    3. <span]方法:Post
    4. <span]请求头:Content-Type:application/json
    5. <span]验证码接口返回结果中的数据值”)
    6. <span]设置请求方式
    7. <span]点击发送请求
    8. <span]
    9. <span]URL:http://kdtx-test.itheima.net/api/login
    10. <span]
    11. <span]Content-Type:application/json
    复制代码






    获取UUID请求返回的值,作为登录接口UUID 的参数








    登录成功接口代码 使用自动关联技术实现
    1. <font size="4">{
    2.     "username":"admin",
    3.     "password":"HM_2023_test",
    4.     "code":"2",
    5.     "uuid":"{{uuid}}"
    6. }
    7. </font>
    复制代码


    新增环境变量


    选择新增的环境变

    响应结果
    1. <font size="4">{
    2.     "msg": "操作成功",
    3.     "code": 200,
    4.     "userId": 1,
    5.     "token": "eyJhbGciOiJIUzUxMiJ9.eyJsb2dpbl91c2VyX2tleSI6IjgwMzUzZGU4LWJhODYtNDUxZS05ZmRmLWY2NWRjMGU1Y2M4MCJ9.m9YvpY9SOw1lp2YgR0y-0_xvkhMLXhLeogOeKA3MB32QEyV708guiMjask2vptxJ2Rasab-SWLEDq64kgWib9A"
    6. }
    7. </font>
    复制代码







    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?(注-册)加入51Testing

    x
    分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
    收藏收藏
    回复

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-24 09:32 , Processed in 0.067885 second(s), 26 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表