                        課程
                    
                        /運(yùn)維&測試
                        
                            /接口測試
                        
                        /接口測試基礎(chǔ)之入門篇

接口測試實際應(yīng)用

想問一下，實際開發(fā)項目中，接口測試有哪些應(yīng)用，值得注意的地方有哪些？

慕粉1357924680

2016-10-27

源自：接口測試基礎(chǔ)之入門篇

關(guān)注問題我要回答

1009

操作

收起

2 回答

Mushishi
2016-10-29

在實際項目中存在的就是接口聯(lián)調(diào)，很多時候在你測試過程中特別是和你們項目主業(yè)務(wù)有關(guān)的主要接口你需要通過一些異常測試來看接口是否正常，特別是app測試的時候。因為很多時候一些判斷可能就在前端判斷了，但是服務(wù)端沒有判斷，那么這個時候如果你接口測試不去關(guān)注這些點(diǎn)，你們的系統(tǒng)就會存在很大的安全隱患。

0 回復(fù) 有任何疑惑可以回復(fù)我~

收起回答

#1

魚魚爾

能具體說一下嘛，如果app接口不測試，會有哪些隱患呢？

2016-11-01 回復(fù) 有任何疑惑可以回復(fù)我~

#2

Mushishi 回復(fù) 魚魚爾

如果你不去關(guān)注接口，你知道接口返回的數(shù)據(jù)和服務(wù)端或者app端的數(shù)據(jù)是一樣的嗎？如果說在定義接口的時候有的字段是可為空，但是在實際業(yè)務(wù)中很少出現(xiàn)那種情況，當(dāng)接口返回空時app怎么處理?反之毅然。如果接口要求是必填字段，但是app卻沒有上傳等等，或者上傳格式不正確，服務(wù)器怎么處理？我們不能指望所有的數(shù)據(jù)校驗和判斷都交給前端來做，而服務(wù)端不做，那么安全隱患就來了。你服務(wù)器如果不做關(guān)鍵字過濾，我通過接口給你傳一些關(guān)鍵字，你服務(wù)端是不是就給我執(zhí)行了呢？這涉及到安全測試范疇了。

2016-11-01 回復(fù) 有任何疑惑可以回復(fù)我~

#3

魚魚爾回復(fù) Mushishi

感謝回答

2016-11-01 回復(fù) 有任何疑惑可以回復(fù)我~