公司：#好未來(lái) #貝殼
崗位：#接口測(cè)試工程師
關(guān)鍵字：#接口測(cè)試 #接口測(cè)試工程師 #API接口
大家都知道，接口其實(shí)就是前端頁(yè)面或APP等調(diào)用與后端做交互用的，所以好多人都會(huì)問(wèn)，我功能測(cè)試都測(cè)好了，為什么還要測(cè)接口呢？
OK，在回答這個(gè)問(wèn)題之前，先舉個(gè)栗子： 比如測(cè)試用戶(hù)注冊(cè)功能，規(guī)定用戶(hù)名為6~18個(gè)字符，包含字母（區(qū)分大小寫(xiě)）、數(shù)字、下劃線。
首先功能測(cè)試時(shí)肯定會(huì)對(duì)用戶(hù)名規(guī)則進(jìn)行測(cè)試時(shí)，比如輸入20個(gè)字符、輸入特殊字符等，但這些可能只是在前端做了校驗(yàn)，后端可能沒(méi)做校驗(yàn)，如果有人通過(guò)抓包繞過(guò)前端校驗(yàn)直接發(fā)送到后端怎么辦呢？
試想一下，如果用戶(hù)名和密碼未在后端做校驗(yàn)，而有人又繞過(guò)前端校驗(yàn)的話，那用戶(hù)名和密碼不就可以隨便輸了嗎？
如果是登錄可能會(huì)通過(guò)SQL注入等手段來(lái)隨意登錄，甚至可以獲取管理員權(quán)限，那這樣不是很恐怖？
所以，接口測(cè)試的必要性就體現(xiàn)出來(lái)了：
①、可以發(fā)現(xiàn)很多在頁(yè)面上操作發(fā)現(xiàn)不了的bug
②、檢查系統(tǒng)的異常處理能力
③、檢查系統(tǒng)的安全性、穩(wěn)定性
④、前端隨便變，接口測(cè)好了，后端不用變
京公網(wǎng)安備 11010802030320號(hào)