【转】接口测试笔记(一)

 

URL在全球是唯一的。
HttpURLConnection 对象 ,java处理url请求对象。
response.contains ()模糊匹配 ; /matches() 正则表达式匹配;响应关键字方法。 字符串替换方法 replace(" ","");将换行符换成空行
fiddler 显示请求方法名称设置: 请求栏中右键选择 Customize Columns ,将Collection 设置成Miscellaneous ,Field Name 设置程RequestMehtod ;默认 
是不显示的。

raw : 最原始的请求

conposer:可以修改

协议接口测试总结:
1、接口不再是调用方法时的直接调用,是直接通过协议或者URL地址发送get/post来对接口进行调用。
2、测试断言 是对响应的内容进行判断
3、协议接口:http/https/soap/sockets/jdbc/wifi/蓝牙/oicq(QQ通讯协议)等 ,所有走协议通过的或者内部私有协议,都是相关手段。

暴力破解:

关于系统安全性考虑:

1、限制登录次数(防止暴力破解 :遍历所有的用户名和密码)

2、加强密码的设置强度

3、提示语 (避免提示:用户名不存在)

 4、不要在本地保存明文cookie信息

5、尽量避免直接关闭浏览器,需要手动注销(防止cookie欺骗)

原文地址:https://www.cnblogs.com/yanghj010/p/9667940.html