zoukankan      html  css  js  c++  java
  • 接口自动化01接口基础-之接口的调用之postman和jmeter

    还有一种接口的类型是webseite 接口 res接口(最普通的http接口)  VS

    网络资源(包含数据,)做增删改查 轻量搭建速度也快 res服务

    弊端:

    规格性差
    安全性差一点

    对http协议进行包装也叫装信封 ---拆信封  webserver接口  这种包装的协议叫soap协议 

    优点:规格性强一些  安全好

    缺点:搭建比较慢 

      测试项目实战

    以天气预报地址为例子

    http://www.webxml.com.cn/zh_cn/index.aspx

    http://ws.webxml.com.cn/WebServices/WeatherWS.asmx 天气预报接口 

    录入复合表单正文接口

     录入raw自由文本接口 

     注意测试接口 ,get接口直接测试,post需要使用工具

    针对网址:http://123.56.99.53:9001/login/

    抓包一共几个接口??录入到jmeter和postman里面

    异步请求???????

    一边加载一边请求,页面会有异步请求  这就是返回home出来很多接口,解释了这种原因 

    postman 设置拦截重定向??????????????打断点的

    postman 你登录了会自动把cookie加入到全局Cookie里面 去除怎么去除????????

    请求头里面注意的字段

     

     有一个特别注意的点叫不安全的反序列化?????????????

     id和admin是多余的返回的,我们用抓包可以抓到这些字段

    首页登录逻辑只认uid  cookie只认uid ,并没有认,有的公司是单token认证,动态生成,半个小时会刷新

    我们在页面抓包抓到用户名字就可以模拟登录了  最好是返回的字段要过滤,不要多显示字段 

    这个就是接口可以用来发现功能测试发现不了的问题,这个例子把对方说的很明白

  • 相关阅读:
    SQL每日一题(20200512)
    SQL每日一题(20200506)
    SQL每日一题(20200509)
    sql每日一题(20200423)
    Oracle内存全面分析
    dbms_output.put与put_line
    oracle xml操作
    超级强大的破解极验滑动验证码--讲解非常详细
    python开发---目录
    Flask大全
  • 原文地址:https://www.cnblogs.com/weilemeizi/p/15376088.html
Copyright © 2011-2022 走看看