Postman是一款功能強(qiáng)大的網(wǎng)頁(yè)調(diào)試與發(fā)送網(wǎng)頁(yè)HTTP請(qǐng)求的Chrome插件
Postman背景介紹
用戶(hù)在開(kāi)發(fā)或者調(diào)試網(wǎng)絡(luò)程序或者是網(wǎng)頁(yè)B/S模式的程序的時(shí)候是需要一些方法來(lái)跟蹤網(wǎng)頁(yè)請(qǐng)求的，用戶(hù)可以使用一些網(wǎng)絡(luò)的監(jiān)視工具比如著名的Firebug等網(wǎng)頁(yè)調(diào)試工具。今天給大家介紹的這款網(wǎng)頁(yè)調(diào)試工具不僅可以調(diào)試簡(jiǎn)單的css、html、腳本等簡(jiǎn)單的網(wǎng)頁(yè)基本信息，它還可以發(fā)送幾乎所有類(lèi)型的HTTP請(qǐng)求！Postman在發(fā)送網(wǎng)絡(luò)HTTP請(qǐng)求方面可以說(shuō)是Chrome插件類(lèi)產(chǎn)品中的代表產(chǎn)品之一。
Postman的操作環(huán)境
postman適用于不同的操作系統(tǒng)，Postman Mac、Windows X32、Windows X64、Linux系統(tǒng)，還支持postman 瀏覽器擴(kuò)展程序、postman chrome應(yīng)用程序等。
Postman重要提示：
由于2018年初chrome停止對(duì)chrome應(yīng)用程序的支持，你的postman插件可能無(wú)法正常使用了。目前chrome應(yīng)用商店能使用的就是chrome擴(kuò)展程序和主題背景。
這邊有準(zhǔn)備視頻的postman實(shí)戰(zhàn)教程！
最詳細(xì)的postman接口測(cè)試實(shí)戰(zhàn)教程_嗶哩嗶哩_bilibili最詳細(xì)的postman接口測(cè)試實(shí)戰(zhàn)教程共計(jì)129條視頻，包括：1、Postman之接口測(cè)試靈魂考問(wèn)、2、Postman之接口返回?cái)?shù)據(jù)和JSON詳解、3、Postman之接口測(cè)試協(xié)議等，UP主更多精彩視頻，請(qǐng)關(guān)注UP賬號(hào)。https://www.bilibili.com/video/BV1rh411S7Qp/?spm_id_from=333.337.search-card.all.click
一、什么是接口測(cè)試
接口測(cè)試分兩種：
測(cè)試外部接口：系統(tǒng)和外部系統(tǒng)之間的接口。如：電商網(wǎng)站：支付寶支付。
測(cè)試內(nèi)部接口：系統(tǒng)內(nèi)部的模塊之間的聯(lián)調(diào)，或者子系統(tǒng)之間的數(shù)據(jù)交互。
測(cè)試重點(diǎn)：測(cè)試接口參數(shù)傳遞的正確性，接口功能的正確性，輸出結(jié)果的正確性，以及對(duì)各種異常情況的容錯(cuò)性和權(quán)限控制。
接口測(cè)試過(guò)程？例如：
XX老師：洗腳服務(wù)。
? ? ? ??
接口請(qǐng)求過(guò)程：
? ? ? ? 接口地址：門(mén)店地址
? ? ? ? 接口請(qǐng)求方式：洗腳方式：中式，泰式
? ? ? ? 指定請(qǐng)求頭：指定：1號(hào)技師
? ? ? ? 請(qǐng)求參數(shù)：Mone
接口響應(yīng)過(guò)程：
? ? ? ? 響應(yīng)狀態(tài)碼：1、非常好，2.一般，3.極差。
? ? ? ? 響應(yīng)信息：非常好，一般，極差
? ? ? ? 響應(yīng)頭：?jiǎn)翁?hào)，顧客編號(hào)
? ? ? ? 響應(yīng)主體：具體感受的文字描述。
二、接口測(cè)試工具
postman+newman+jenkins+git/svn
jmeter+ant+jenkins+git/svn
postman簡(jiǎn)介：
postman一個(gè)款功能強(qiáng)大的接口測(cè)試工具。專(zhuān)為接口而生。
安裝：
兩個(gè)版本：
Postman Chome app(chorme瀏覽器，翻墻) 不推薦
Postman native app 客戶(hù)端的安裝方式：
下載地址： https://www.getpostman.com/apps
注冊(cè)，登錄。只有登錄后才可以使用Postman的云服務(wù)的功能。
三、接口測(cè)試流程、
1.拿到接口文檔。（抓包：F12，fiddler，charles）,熟悉接口業(yè)務(wù)，接口地址，請(qǐng)求參數(shù)，請(qǐng)求頭信息，請(qǐng)求方式，鑒權(quán)方式。
2.編寫(xiě)接口用例編寫(xiě)以及評(píng)審。
3.使用接口測(cè)試工具執(zhí)行接口測(cè)試。
4.輸出接口測(cè)試報(bào)告。
四、接口測(cè)試執(zhí)行
鑒權(quán)碼：鑒權(quán)你是否有訪(fǎng)問(wèn)此接口的權(quán)限的一個(gè)字符串碼。
獲取鑒權(quán)碼的方式：
? ? ? ? 1.有一個(gè)專(zhuān)門(mén)的獲取token鑒權(quán)碼的接口。
? ? ? ? 2.登錄之后自動(dòng)生成token鑒權(quán)碼。
get請(qǐng)求以?方式傳參，多個(gè)參數(shù)之間用@分隔。
請(qǐng)求的功能頁(yè)簽：
?Params：get請(qǐng)求傳參 Authorization：是驗(yàn)證是否擁有從服務(wù)器訪(fǎng)問(wèn)所需數(shù)據(jù)的權(quán)限。
Headers：請(qǐng)求頭。
Body：（post請(qǐng)求傳參）
? ? ? ? 1.form-data：表單：鍵值對(duì)，還有文件上傳。
? ? ? ? 2.x-www-form-urlenconded ?表單：鍵值對(duì)。
? ? ? ? 3.raw:傳各種其他類(lèi)型的參數(shù)，比如：Text,Javascript,json，html，xml
? ? ? ? 4.binary：用于上傳二進(jìn)制文件。
pre-erquest script:接口請(qǐng)求之前的js腳本。
Tests:接口請(qǐng)求之后的斷言（斷言接口是否請(qǐng)求成功）
Settings：對(duì)請(qǐng)求的設(shè)置。
-------------
Cookie：是Postman用于自動(dòng)管理iCookie關(guān)聯(lián)。
響應(yīng)的功能頁(yè)簽：
?Body:響應(yīng)內(nèi)容。
Pretty:json格式，raw:文本格式，proview:網(wǎng)頁(yè)格式。
Cookie:響應(yīng)的Cookie信息。
Headers:響應(yīng)頭
TestResults：斷言結(jié)果
響應(yīng)狀態(tài)碼：200
響應(yīng)信息：OK
響應(yīng)時(shí)間和響應(yīng)字節(jié)數(shù)
--------------------------------------------------------------------------------------------
Console:控制臺(tái)，用于接口測(cè)試調(diào)試。
面試題：
接口測(cè)試中g(shù)et請(qǐng)求和post請(qǐng)求的區(qū)別是什么？
1.get請(qǐng)求一般是獲取資源，psot請(qǐng)求一般是提交資源。
2.get是通過(guò)在地址欄中以?方式傳參，多個(gè)參數(shù)用&分隔，post請(qǐng)求是通過(guò)表單傳參。
3.post比get安全
五、全局變量和環(huán)境變量
全局變量：能夠在所有的接口請(qǐng)求里面使用的變量的叫全局變量。
環(huán)境變量：環(huán)境變量讓代碼能夠在不同的環(huán)境下去執(zhí)行。環(huán)境變量其實(shí)也是全局變量。
http協(xié)議默認(rèn)端口：80
https協(xié)議默認(rèn)端口：443
六、接口關(guān)聯(lián)
面試官的問(wèn)題：
1.接口測(cè)試?yán)锩?，接口關(guān)聯(lián)是如何實(shí)現(xiàn)的？
2.接口測(cè)試中如何實(shí)現(xiàn)上一個(gè)接口的返回值最為下一個(gè)接口的參數(shù)？
接口關(guān)聯(lián)的第一種方式：json提取器
//1.獲取響應(yīng)的主體正文
var resbody= responseBody;
console.log(resbody);
//2.如果返回的是json字符串，可以轉(zhuǎn)換成json對(duì)象然后解析
var jsonobj = JSON.parse(responseBody);
console.log(jsonobj.access_token);
//3.把提取到的token放到全局變量
pm.globals.set("access_token",jsonobj.access_token);
接口關(guān)聯(lián)的第二種方式：正則表達(dá)式
//1.獲取響應(yīng)的主體正文
var resbody = responseBody;
console.log(resbody);
// //2.如果返回的是json字符串，可以轉(zhuǎn)換成json對(duì)象然后解析
// var jsonobj = JSON.parse(responseBody);
// console.log(jsonobj.access_token);
//2.使用正則表達(dá)式提取
var value = responseBody.match(new RegExp('"access_token":"(.*?)"'));
console.log(value[1]);
//3.把提取到的token放到全局變量
pm.globals.set("access_token",value[1]);精通：非常熟練。
其它方法：
//4.獲取響應(yīng)headers的值：需要從響應(yīng)頭取值時(shí)應(yīng)用
var types = postman.getResponseHeader('Content‐Type')
console.log(types)
//5.獲取響應(yīng)的cookie信息
var csrf_token = postman.getResponseCookie('csrf_token');
console.log(csrf_token['value']);
七、Postman動(dòng)態(tài)參數(shù)
postman內(nèi)置動(dòng)態(tài)參數(shù)
{{$timestamp}} ? ? ? 生成當(dāng)前時(shí)間的時(shí)間戳（不是萬(wàn)能的）
{{$randomInt}} ? ? ? 生成0-1000的隨機(jī)數(shù)
{{$guid}} ? ? ? ? ? ? ? ?生成隨機(jī)的guid的字符串
自定義動(dòng)態(tài)參數(shù)。
1.手動(dòng)制造一個(gè)時(shí)間戳
//時(shí)間戳
var times = Date .now();
pm . globals . set ( "times" , times );
2.等待3秒的作用sleep
const sleep = (milliseconds) => {
const start = Date.now();
while (Date.now() <= start + milliseconds) {}
};
sleep(3000);
八、斷言
Status code:Code is 200 斷言返回的狀態(tài)碼為200
Response body:Contains string:斷言返回的結(jié)果中包括指定的字符串
tag，id, tagid
Response body：json value check 檢查json中其中一個(gè)字段的值
Response body：is euqal to a string 斷言返回的結(jié)果是否等于一個(gè)字符串 應(yīng)用
于返回的數(shù)據(jù)很少的情況下
Response Headers：Content-type headers check 檢查是否有Content-type響應(yīng)頭
Response time is less than 200ms 斷言接口請(qǐng)求的時(shí)間少于200ms
Status code。。。 斷言響應(yīng)碼在一個(gè)列表中
Stauts code。。。 斷言響應(yīng)信息是一個(gè)指定的字符串。
特別注意： 在tests斷言里面不能使用{{}}取全局變量，只能通過(guò) pm . globals . get ( "times" )或者
globals [ "times" ]或者 globals . times 這種方式取全局變量。
特別注意： 使用公共斷言統(tǒng)一所有的狀態(tài)斷言：
九、postman用例的批量執(zhí)行
數(shù)據(jù)驅(qū)動(dòng)：csv,json
特別注意： 在參數(shù)里面取數(shù)據(jù)文件的值和取全局變量一致，在斷言里面取數(shù)據(jù)文件的值使
用：data["名稱(chēng)"]
csv文件編碼格式必須為：UTF-8
十、必須帶請(qǐng)求頭的接口的測(cè)試方式
Host: www.baidu.com 請(qǐng)求的主機(jī)地址
Connection: keep-alive 連接方式：保持活躍
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36
(KHTML, like Gecko) Chrome/89.0.4389.114 Safari/537.36 請(qǐng)求的客戶(hù)端的類(lèi)型 （模擬
瀏覽器的請(qǐng)求）
X-Requested-With: XMLHttpRequest 異步請(qǐng)求：長(zhǎng)沙到北京，高鐵，飛機(jī)，走路，局
部刷新
Referer: 來(lái)源
Accept-Encoding: gzip, deflate, br ? ? ? ? 客戶(hù)端接收的數(shù)據(jù)壓縮方式
Accept-Language: zh-CN,zh;q=0.9 ? ? ? ? 客戶(hù)端接收的數(shù)據(jù)編碼格式
Cookie: 請(qǐng)求的Cookie信息
Content-Type 請(qǐng)求的數(shù)據(jù)類(lèi)型
form-data: ? ? ? ? ? ? ? ? Content-Type :multipart/form-data 表單文件上傳
x-www-from-urlencoded: ? ? ? ? Content-Type x-www-from-urlencoded: 表單 提交
raw: ? ? ? ? ? ? ? ? Content-Type：applicaton/json 根據(jù)你選擇的數(shù)據(jù)類(lèi)型 來(lái)決定
binary: ? ? ? ? ? ? ? ? Content-Type：binary 二進(jìn)制文件
十一、接口MOCK
使用場(chǎng)景：前后端分離，后端的接口數(shù)據(jù)沒(méi)有出來(lái)，前端需要調(diào)用后的接口實(shí)現(xiàn)業(yè)務(wù)，為了
保證我們前端能夠正常的開(kāi)發(fā)以及測(cè)試，那么就需要使用MOCK，模擬樁。模擬一個(gè)接
十二、Postman接口測(cè)試之Cookie鑒權(quán)。
接口鑒權(quán)，接口加密，接口簽名（金融項(xiàng)目，銀行項(xiàng)目，信貸項(xiàng)目，特大型項(xiàng)目）
1.什么是cookie?
cookie本質(zhì)就是一段文本信息，客戶(hù)端第一次訪(fǎng)問(wèn)服務(wù)器時(shí)，那么服務(wù)器不知道客戶(hù)端的
身份，所有就需要?jiǎng)?chuàng)建一個(gè)身份標(biāo)識(shí)，這個(gè)身份標(biāo)識(shí)就是cookie,以鍵值對(duì)的方式保存。
cookie鑒權(quán)的原理：
當(dāng)客戶(hù)端 第一次 訪(fǎng)問(wèn)服務(wù)器時(shí)，那么服務(wù)器就會(huì)生成cookie，并且把生成的cookie信息放
到響應(yīng)頭的set-cookie字段里面，然后發(fā)送給客戶(hù)端?？蛻?hù)端接收到cookie之后就會(huì)保存
起來(lái)，然后在 第2-N次 請(qǐng)求服務(wù)器的時(shí)候自動(dòng)化的帶上cookie信息實(shí)現(xiàn)鑒權(quán)。
2.cookie分類(lèi)
回話(huà)cookie：保存在內(nèi)存中，瀏覽器關(guān)閉之后自動(dòng)化消失。
持久cookie：保存在硬盤(pán)中，瀏覽器關(guān)閉之后不會(huì)消失。只有當(dāng)持久化的時(shí)間到期了才會(huì)
消失。
3.數(shù)據(jù)格式
name:cookie的名稱(chēng)
value:cookie的值
domain：cookie作為的ip地址。
path:cookie所在的服務(wù)器上面的項(xiàng)目的路徑。
exprise in：失效時(shí)間
size:大小
凡是網(wǎng)頁(yè)端的項(xiàng)目，95%以上都是存在cookie鑒權(quán)。
說(shuō)明：postman能夠自動(dòng)的保存第一次訪(fǎng)問(wèn)服務(wù)器的cookie信息，并且能夠在第2-N次的
時(shí)候自動(dòng)的帶上cookie的信息。
十三、接口加密解密
目前的市面上有哪些加密的方式：
1.對(duì)稱(chēng)式的加密方式（私鑰加密）：不常用DES和AES，已經(jīng)別淘汰了。
Base64加密：
//base64加密方式：
var username = CryptoJS.enc.Utf8.parse("admin");//轉(zhuǎn)為utf‐8
var base64_username = CryptoJS.enc.Base64.stringify(username);//轉(zhuǎn)為Base64 加密
console.log(base64_username);
Base64解密：
//base64解密方式：
var username = CryptoJS.enc.Base64.parse("YWRtaW4=");//解密
var new_username = username.toString(CryptoJS.enc.Utf8);//轉(zhuǎn)為utf‐8
console.log(new_username)2.非對(duì)稱(chēng)的加密方式（雙鑰《公鑰和私鑰》加密）：RSA加密方式
由一個(gè)密碼生成的雙鑰，公鑰加密，私鑰解密。私鑰加密，公鑰解密
3.只加密不解密
1.MD5加密。
//MD5加密
var new_username2 = CryptoJS.MD5("admin").toString().toUpperCase();
console.log(new_username2)2.SHA1,SHA3,SHAN........
混合加密（最定義加密規(guī)則）：
快分期：貸款業(yè)務(wù)。加密都是自定義的混合加密。
admin，base64（YWRtaW4=），YWRtaW4=+DFJK/模塊名首字母，MD5加密。
十四、newman（新男人，非GUI的方式運(yùn)行）
postman為接口而生，newman為postman而生。
運(yùn)行命令：newman run
常用參數(shù)：
-e 使用環(huán)境變量
-g 使用全局變量
-d 使用CSV、json數(shù)據(jù)驅(qū)動(dòng)
-n 循環(huán)次數(shù)
-r cli,html,json,junit --reporter-html-export 生成html報(bào)告。
應(yīng)用步驟：
? ? ? ? 1.導(dǎo)出用例，環(huán)境變量，全局變量，數(shù)據(jù)文件。json格式。
? ? ? ? 2.運(yùn)行并生成html報(bào)告。
newman run "e:\\testcase.json" -e "e:\\huanjing.json" -g "e:\\globals.json" -r
cli,html,json,junit --reporter-html-export "e:\\newmanreport.html"
十五、postman+newman+jenkins實(shí)現(xiàn)持續(xù)集成
這一段大家可以來(lái)看下視頻！在最上方文章來(lái)源：http://www.zghlxwxcb.cn/news/detail-610573.html
既然有Postman，jmeter等這些接口測(cè)試工具，那么現(xiàn)在為什么很多企業(yè)還要做接口自動(dòng)化呢？
? ? ? ? 1.接口數(shù)量巨大，方便？有團(tuán)隊(duì)協(xié)作的功能？
? ? ? ? 2.很多的功能比較死板，CSV數(shù)據(jù)驅(qū)動(dòng)。
? ? ? ? 3.只支持http協(xié)議接口，微服務(wù)。
? ? ? ? 4.找錯(cuò)和定位錯(cuò)誤。
? ? ? ? 5.生成的報(bào)告有點(diǎn)丑。
? ? ? ? 6.多接口的串聯(lián)，數(shù)據(jù)庫(kù)驗(yàn)證，日志監(jiān)控。
? ? ? ? 7.接口自動(dòng)化和web自動(dòng)化一起做。
接口自動(dòng)化最核心：接口自動(dòng)化的框架。
?文章來(lái)源地址http://www.zghlxwxcb.cn/news/detail-610573.html
到了這里，關(guān)于接口測(cè)試之Postman使用全指南(原來(lái)使用 Postman測(cè)試API接口如此簡(jiǎn)單)的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
