一、接口测试

1、接口测试流程

1、首先是从开发那里拿到API接口文档，了解接口业务、包括接口地址、请求方式，入参、出参，token鉴权，返回格式等信息。
2、然后使用Postman或Jmeter工具执行接口测试，一般使用Jmeter的步骤是这样的：
　a、首先新建一个线程组。
　b、然后就是新建一个HTTP请求默认值。（输入接口服务器IP和端口）
　c、再新建很多HTTP请求，一个请求一个用例。（输入接口路径，访问方式，参数等）
　d、然后创建断言和查看结果树。
3、最后调试并执行用例，最后编写接口测试报告
4、其实我们做接口的时候也碰到了蛮多的问题，都是自己独立解决的，比如返回值乱码（修改jmeter的配置文件为UTF-8编码方式），比如需要登录后才能取得token鉴权码并且这个鉴权码在下面的请求中需要用到（使用正则表达式提取器提取token的值等。

2、请简述一下cookie、session以及token的区别：

（1）cookie数据存放在客户的浏览器上，session数据放在服务器上。而token是接口测试时的鉴权码，一般情况下登陆后才可以获取到token，然后在每次请求接口时需要带上token参数。
（2）cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗，考虑到安全应当使用session，session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面应当使用cookie
（3）可以将登陆信息等重要信息存放为session；其他信息需要保存，可以放在cookie

3、接口测试如何设计测试用例？

接口测试一般考虑入参形式的变化和接口的业务逻辑，一般设计接口测试用例采用等价类、边界值、场景法居多！

接口测试设计测试用例的思路如下：
1、接口业务逻辑测试?(正例)
接口逻辑测试是指根据业务逻辑、输入参数、输出值的描述，对正常输入情况下所得的输出值
是否正确的测试，也就是测试对外提供的接口服务是否正常工作。
2、模块接口测试?(反例)
模块接口测试是为了保证数据的安全及程序在异常情况下的逻辑的正确性而进行的测试。
模块接口测试的主要包括以下几个方面：?
1）鉴权码token异常(鉴权码为空<没有鉴权码>,错误的鉴权码,过期的鉴权码)。
2）其他参数异常:
a、必填项检查
b、参数的长度、类型、格式异常：
常规参数：(数字、字符串、日期)
参数长度：6-18位。或身份证、电话的长度。
参数类型：数字(精度)，字母，中文，带空格的参数，特殊字符。
日期格式：日期：年月日，年月日时分秒，日期格式(包括/,-,:等)。
3）错误码异常覆盖。
4）接口测试其他的关注点
接口有翻页时，页码与页数的异常值测试
数据库的增删改查，比如一个post接口操作完成后，通过列表页接口看下新的数据是否和刚才的post一致
接口返回的图片地址能否打开，图片尺寸是否符合需求
当输出参数有联动性时，需要校验返回两参数的实际结果是否都符合需求。
所有列表页接口必须考虑排序值
所有功能都要考虑兼容旧版本

4、接口测试执行中比对数据库吗？

需要，因为接口返回值的数据来源于数据库，接口对数据的操作还要进行深层次的数据库检查！

5、为什么开展接口测试？

a、接口测试属于集成测试、测试介入越早、就越能在项目早期发现问题，其修复问题的成本越低
b、接口测试非常快速、UI自动化执行一个测试用例10S左右、接口测试用例执行的话，需要的时间是毫秒级的

7、之前用过抓包工具没有？如何使用的？

之前在项目中用过fiddler抓包工具进行HTTP协议请求的抓取
打开fiddler之后，默认浏览器配置了127.0.0.1 8888端口的代理，在fiddler设置好过滤策略后，打开需要进行抓包的网站进行操作，就可以进行抓包

8、json数据是什么，你平时如何解析json数据？

一种开发常用的数据报文格式，由键值对和数组两种格式构成。可以通过工具bejson网站等

9、postman参数化有哪几种方式？

内建变量、pre-scripts编写js脚本、批量运行时导入csv或json格式的文件

10、在接口测试中关联是什么含义？如何用postman设置关联？

关联就是把上一个接口返回值的部分截取出来，作为下一个接口的参数，能让接口串联运行
在postman中设置关联的步骤如下：

先通过正则表达式提取的方式或json取值的方式把下一个接口需要的信息从上一个接口截取出来
使用设置全局变量的代码把取出来的值保存到全局变量
在下一个接口中，使用{{全局变量}}代替要替换的静态值

二、Jmet

1、解释什么是jmeter?

jmeter是一款java开源工具，用于性能负载测试。它旨在分析和衡量web应用程序和各种服务的性能和负载功能行为。

2.说明jmeter的工作原理？

jmeter就像一群将请求发送到目标服务器的用户一样。它收集来自目标服务器的响应以及其他统计数据，这些统计数据通过图形或表格显示应用程序或服务器的性能。

3.说明可以在哪里使用函数和变量？

变量和函数可以写入任何测试组件的任何字段。

4.提到jmeter中的正则表达式是什么？

根据模式（patterns），使用正则表达式搜索和操作文本。jmeter可用于解释在整个jmeter测试计划中使用的正则表达式或模式的形式。

5.解释什么是采样器（Samplers）和线程组（Thread group）?

线程组：对于任何测试计划，线程组元件都是JMeter的开始部分。这是JMeter的重要元件，你可以在其中设置多个用户和时间来加载线程组中给出的所有用户。
　　采样器：采样器生成一个或多个采样结果；这些采样结果具有许多属性，例如经过时间、数据大小等。采样器允许JMeter通过采样器将特定类型的请求发送到服务器，线程组决定需要发出的请求类型。一些有用的采样器包括HTTP请求、FTP请求、JDBC请求等等。

6、使用JMeter构建的测试计划是否依赖于操作系统？

通常，测试计划以XML格式保存，因此与任何特定的操作系统都没有关系。它可以在JMeter可以运行的任何操作系统上运行。

7、提到JMeter中处理器的类型是什么？

JMeter中的处理器类型为：①预处理器；②后处理器。

8、解释什么是预置处理器元件？列出一些预处理器元件？

预置处理器是在采样器执行之前发生的事情。为了在执行采样请求之前对其进行配置，或者用于更新未从响应文本中提取的变量，需要使用预处理器元件。
　　一些预处理器元件是：
　　- HTTP URL重写修饰符
　　- HTTP用户参数修饰符
　　- HTML链接解析器
　　- BeanShell PreProcessor

9、是否提到测试元件的执行顺序？

测试计划元件的执行顺序为：
　　配置元件 -> 前置处理器 -> 计时器 -> 取样器 -> 后置处理器 -> 断言 -> 监听器

10、正则表达式中的“包含”和“匹配”表示什么？

在正则表达式中，contains表示正则表达式与目标的至少一部分匹配。匹配表示正则表达式匹配整个目标。如“alphabet”与“al.*t”匹配。

11、解释什么是配置元件？

配置元件与采样器并行工作。要设置默认值和变量以供采样器以后使用，可以使用配置元件。在合并范围的开始，将先处理这些元件，然后再处理同一合并范围中的任何采样器。

12、说明JMeter中的计时器是什么，计时器的类型是什么？

默认情况下，JMeter线程将连续发送请求而不会暂停。为了在请求之间暂停，使用了计时器。使用的一些计时器包括恒定计时器，高斯随机计时器，同步计时器，均匀随机计时器等。

13、解释什么是测试片段？

测试片段也是一种元件，例如“线程组”元件。唯一的区别是，除非模块控制器或包含控制器引用了测试片段，否则不会实现测试片段。

14、解释什么是JMeter中的断言？断言的类型有哪些？

断言有助于验证被测服务器是否返回了预期结果。
　　JMeter中一些常用的断言是：
　　- 响应断言
　　- 持续时间断言
　　- 大小断言（Size Assertion）
　　- XML断言
　　- HTML断言

15、说明如何减少JMeter中的资源需求？

①使用非GUI模式执行测试，如 jmeter –n –t test.jmx –l test.jtl
　　②在加载期间，测试不使用“查看结果树”或“查看表中的结果”监听器，仅在脚本编写阶段使用它们；
　　③不要使用功能模式；
　　④与其使用大量相似的采样器，不如在循环中使用相同的采样器，并使用变量来改变采样；

16、解释如何在JMeter中执行尖峰测试（Spike testing）？

通过同步，可以实现计时器JMeter尖峰测试。同步计时器将阻塞线程，直到阻塞了特定数量的线程，然后将它们全部释放，从而产生了巨大的瞬时负载。
　　尖峰测试也可以称为冲击测试，反复冲击服务器。指的是在某一瞬间或者多个频次下用户数和压力陡然增加的场景。

17、解释如何在JMeter中捕获身份验证窗口的脚本？

通常，可以通过录制来捕获脚本：
　　首先，必须在Testplan（测试计划）中使用 Threadgroup，然后在 Workbench（工作台）中使用HTTP代理服务器；
　　之后，在“全局设置”框中设置端口号（如8911），然后在 IE高级选项>连接>局域网设置中开启代理设置，并将地址修改为localhost，端口改为8911。
然后，HTTP代理服务器中选择目标控制器 Testplan>Threadgroup，然后启动HTTP代理服务器并运行应用进行登录。