Python接口测试实战1（下）- 接口测试工具的使用

news2025/1/12 18:45:03

本节内容

  • 抓包工具的使用
  • Postman的使用

抓包工具的使用

抓包工具简介

  • Chrome/Firefox 开发者工具: 浏览器内置，方便易用
  • Fiddler/Charles: 基于代理的抓包，功能强大，可以手机抓包，模拟弱网，拦截请求，定制响应
    • Fiddler: 免费，只支持Win
    • Charles: 收费，支持Win/Linux/Mac
  • wireshark/tcpdumps：给予网卡层的抓包，数据量大，可以抓取tcp/udp等多种协议的数据包（需要做好过滤）
    • wireshark: 支持Win/Linux/Mac
    • tcpdumps: Linux抓包命令，功能强大，常用作服务端抓包

什么是代理？

正向代理与反向代理

  • 正向代理中, 代理和客户端在一个局域网内，对服务器透明
  • 反向代理中，代理和服务器在一个局域网内，对客户端透明

例如：使用代理访问Google属于正向代理，通过不同的域名通过Nginx向同一台服务器请求不同的网站属于反向代理

  • 反向代理可以做负载均衡
  • 反向代理接口测试一般要先绑定本地hosts

怎么手动添加代理?

  • 启动代理服务器，如开启Postman的代理服务（本机ip,默认端口5555）
  • Win设置->代理 -> 配置代理ip和域名

手机设置上网代理（手机抓包）

  • 笔记本和手机使用同一wifi上网
  • 笔记本上启动代理服务器，如开启Postman的代理服务（本机ip,默认端口5555）
  • 手机上长按wifi->选择管理网络或高级-> 手动配置代理 -> 配置代理ip和域名

** 绑定hosts(适用于反向代理)**

  • Win: notepad C:\Windows\System32\drivers\etc\hosts
  • Linux: vim /etc/hosts(格式： ip 域名)

Chrome开发者工具

  • Elements: HTML元素面板，用于定位查看元素源代码
  • Console: js控制台面板，js命令行，查看前端日志
  • Sources: 资源面板，用于断点调试js
  • Network: 请求信息面板，查看请求及响应信息
  • Timeline: 时间线面板，记录网站生命周期内所发生的各类事件
  • Profiles: 事件详情面板
  • Application: 本地存储，Session存储等资源信息
  • Secuity: 判断当前网页是否安全
  • Audits: 网络性能诊断

Network面板

  1. Console: 外观及功能控制
    • 录制：记录或停止记录请求
    • 清空： 清空所有请求
    • 抓取快照：按帧捕获屏幕事件
    • 过滤: 请用关闭过滤功能
    • 搜索：搜索请求
    • Group by frame：按框架分组
    • Preserve log：页面重载时保留请求
    • Disable cache：禁用缓存
    • Offline：断网及弱网模拟
  2. Filters: 请求过滤器
  3. Overview: 资源时间轴
  4. Requests Table: 请求列表
    • Name: 资源名称
    • Status: HTTP状态码
    • Initiator: 请求源
    • Size: 从服务器下载的文件和请求的资源大小。如果是从缓存中取得的资源则该列会显示(from cache)
    • Timeline: 显示所有网络请求时间状态轴
  5. Summary: 请求总数，数据传输量，加载时间信息
    • DOMContentLoaded：页面上DOM完全加载并解析完毕
    • load：页面上所有DOM、CSS、JS、图片完全加载完毕

导出请求：右击请求 -> Copy -> Copy as fetch / Copy as cUrl

Fiddler简介

Fiddler 4.6 下载 Fiddler官方版_Fiddler官方版下载[抓包工具]-下载之家

为什么使用Fiddler?

  • 可以抓到请求数据，查看Raw格式/表单格式/Json/XML格式
  • 可以拦截和修改请求
  • 更强大的过滤器
  • 可以抓取Postman/接口脚本发送的请求，方便调试
  • 可以抓包手机请求 ...

Fiddler主界面
Fiddler的主界面分为 工具面板、会话面板、监控面板、状态面板

  • Inspectors: 检查员
    • Raw：请求的原始格式
    • WebForm: 请求的表单格式
    • Json：请求的Json格式请求
    • XML：请求的XML格式
  • AutoResponsder: 自动回复，可用于构造响应，Mock，不修改服务器文件调试接口
  • Composer: 设计者, 发送和调试请求
  • FidderScript:
  • Filters: 过滤器
    • Hosts: 按服务器过滤
    • Clients Process: 按客户端程序过滤
    • Request Headers: 按请求头过滤
    • Breakpoints: 设置断点
    • Response Status Code: 按状态码过滤
    • Response Type and Size: 按响应类型及大学过滤
    • Response Headers: 按响应头过滤

自动断点设置
菜单Rules -> Automatic Breakpoints -> Before Requests/After Requests

手机抓包
安装fiddler的笔记本和手机使用同一wifi -> 手机长按该wifi,选择高级 -> 添加代理 ip为笔记本ip, 端口为8888 -> 笔记本开启fiddler, 手机端访问网页

服务端抓包 - tcpdumps

Postman的使用

常见接口测试工具

  • Postman: 简单方便的接口调试工具，便于分享和协作。具有接口调试，接口集管理，环境配置，参数化，断言，批量执行，录制接口，Mock Server, 接口文档，接口监控等功能
  • JMeter: 开源接口测试及压测工具，支持Linux及无界面运行
  • LR: 商业版接口性能测试工具，简单易用，功能强大
  • SoupUI: 开源，WebService接口常用测试工具，也可以测试Rest接口及接口安全

新版Postman使用简介

Postman 6.1.4 独立安装版 下载 Postman中文版_Postman中文版官方免费下载[含插件]-下载之家

工具栏

  • New: 新建，可以新建Request请求，Collection请求集，环境等等
  • Import: 导入，可以导入别人导出的请求集
  • Runner: 运行一个请求集（批量执行）
  • Invite: 邀请（需要注册，邀请进行协作）
  • 同步图标： （需要注册，同步你的项目到云端）
  • 抓包图标： 抓包/捕获请求，用于开启Postman代理， 手动设置代理（或手机代理）后可抓包/录制请求
  • 设置图标： Postman设置
  • 消息图标： 官方及协助消息
  • 收藏图标： 我的收藏（需要注册）
  • 云端图标： 用户云端数据（需要注册）

接口管理区

  • History: 请求历史记录，可以查询到之前的请求记录
  • Collections: 接口集，相当于一个接口项目或测试计划，接口集中可以建立无限极子文件夹，用于对接口进行分组管理

环境管理区

  • 环境切换：用于切换环境
  • 环境预览：用于快速预览环境中的所有变量
  • 环境管理：用于添加修改环境及环境变量，以及全局变量

什么是环境
接口完整地址 = 服务地址 + 接口地址， 如

Copy

www.sojson.com + /open/api/weather/json.shtml

环境是一套配置，包含许多环境变量。在接口测试中，根据部署在不同的服务器上，服务器地址有可能不同，而同一个接口，接口地址是不变的。为了测试部署在不同服务器上的同一套接口，我们可以建立不同的环境，不同环境中host变量使用不同的地址

接口设计区
可以通过上方tab边上的+号，新建多个请求。接口设计区从上到下分为请求区和响应区

  • 请求区
    • 请求地址行：可以选择请求方法（GET/POST/...），填写请求地址，发送请求和保存请求到测试集
    • 请求数据区：分为授权，请求头，请求数据，请求发送前执行的脚本（用于准备数据），请求结束后执行的脚本（用于断言）
  • 响应区：
    • 响应内容： 可以查看Pretty（美化格式），Raw（原始格式），Preview（HTML预览格式）
    • 响应Cookie
    • 响应头
    • 测试结果，对应请求中Tests中设置的断言

Collection请求集
测试集是Postman中接口管理的一个“整体”单位，运行、导出、分享等都是基于测试集的。

  • 新建测试集： New按钮->Collection 或 直接点击测试集列表上方的新建测试集按钮

    • 授权： 测试集及其子文件夹下的接口统一使用该授权，不用每个接口再都单独设置一遍
    • 请求前脚本： 测试集的每个接口公用的请求前脚本
    • 请求后断言： 测试集每个接口公用的请求后脚本
    • 请求集变量： 请求集中公用的一些变量
  • 子文件夹
    子文件夹的属性中同样拥有描述，授权，请求前脚本，和请求后断言（没有变量，一个请求集的变量统一管理），实现了不同范围（Scope）的Fixture功能。
  • 请求集导出：请求集可以导出并发送给别人（不携带环境信息），别人通过导入来使用你的接口
  • 请求集分享： 请求集直接分享给别人（双方都需要注册）

** 环境管理**


我们可以环境中设置多个变量，以供在请求中使用
环境变量使用方法：
选择环境，在请求URL或者请求Body里使用{{变量名}}来使用环境变量，变量可以在请求Body的各种格式中使用，但不能直接在请求前脚本（Pre-request Script）和请求后脚本（Tests）中使用

环境管理中还可以点击“Global”添加全局变量，环境变量只有当选择了该环境时生效，全局变量在任何环境中生效，测试集中的变量只在当前测试集生效，当测试集变量，环境变量，全局变量有重复的变量名时，优先级为：环境变量>全局变量>测试集变量

Params使用
当请求URL中参数很多时，不方便进行添加和查看，可以点击URL输入框后的Params按钮，以表格的方式添加变量及值，从表格添加后，变量和值会自动添加到URL中

请求设计

  • 授权：如果接口需要授权，可以在该页面设置授权方式（type）和授权信息
  • Header: 请求头，可以设置请求类型（Content-Type）和Cookie
  • Body: 请求数据
    • form-data：混合表单，支持上传文件
    • x-www-form-urlencoded：文本表单
    • raw：原始格式，支持JSON/XML格式（后面可选择）
    • binary: 二进制格式，用于发送二进制数据流
  • Pre-request Script: 请求前脚本，Javascript语法，用于在发送请求前生成一些动态数据或做一些处理
  • Tests：请求后脚本，Javascript语法，用于请求返回后做一些处理或断言结果

Postman发送各种格式请求的方法：
注意：选择不同的请求可是，会自动在Header中添加Content-Type信息

Tests断言

  • HTTP状态码断言:

Copy

tests["HTTP状态码200"]=responseCode.code == 200;

  • 响应包含内容断言：

Copy

tests["状态码200"] = responseBody.has("登录成功");

接口样例：
POST https://demo.fastadmin.net/admin/index/login.html 用户名/密码： admin/123456
 

  • JSON响应断言

Copy

var jsonData = JSON.parse(responseBody); tests["code为200"] = jsonData.code==200 tests["msg为success"] = jsonData.msg == "success"

接口样例：
GET http://www.tuling123.com/openapi/api?key=ec961279f453459b9248f0aeb6600bbe&info=你好

Runner: 测试集批量执行

  • 支持设置迭代次数
  • 支持加载csv或json类测试数据

操作方法：
如https://demo.fastadmin.net/admin/index/login.html接口

  • 新建一个Collection，比如名称Demo2
  • 填入URL：https://demo.fastadmin.net/admin/index/login.html， 选择POST方法
  • 请求数据（Body）格式选x-www-form-urlecoded，请求数据填写username {{username}} password {{password}}，这里使用了两个变量来做参数化

  • 保存请求到Demo2中
  • 在电脑上新建一个data.csv文件，第一行为变量名，下面是数据，如下图

  • 点击Postman工具栏的Runner按钮，Collection选择Demo2， Data选择数据文件data.csv， 点击运行Demo2

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/117950.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

xpdf在windows下的编译记录

xpdf在windows下的编译记录

目录 1、下载源码 ​编辑 2、准备工作 3、编译freetype 3.1 打开vs工程 3.2 生成之后查看 4、编译zlib 5、编译libpng 6、编译lcms 7、编译xpdf 8、存在问题 1、下载源码 Xpdf官网下载：Download Xpdf and XpdfReader 2、准备工作 3、编译freetype 3.1 打…
阅读更多...
财务数字化转型怎么转？从哪几个方面出发

财务数字化转型怎么转？从哪几个方面出发

财务的数字化转型如何进行？许多企业在推动各大业务部门进行数字化转型时，往往会忽略财务部门。然而，作为掌握公司核心资源与数据和推动企业数字化建设的部门，财务也应成为企业数字化转型的重要突破口。 这篇就用几个案例详细拆解…
阅读更多...
React 入门：实战案例 Github搜索_静态组件

React 入门：实战案例 Github搜索_静态组件

文章目录开发前的准备实现组件静态代码开发前的准备 目标实现页面效果, 及组件拆分，如下图所示 组件代码结构规划 外部资源准备 引入第三方样式 bootstrap CSS 样式库 bootstrap 官网有 v3、v4、v5 三个版本，本文使用的 v3 版本的样式，可…
阅读更多...
JavaScript篇.day05-数组, 基本/引用数据类型函数调用区别

JavaScript篇.day05-数组, 基本/引用数据类型函数调用区别

目录 1.Array数组 (1)简介 (2)数组的基本操作 (3)数组的遍历 a. 普通数组的遍历 b.对象数组的遍历 (4)数组对象常用方法 2.基本/引用数据类型函数调用区别 1.Array数组 (1)简介 数组时存放一组数据,长度可变的有序集合索引: 从0开始, 空数组索引无效稀疏数组, 其中含…
阅读更多...
一文搞懂中台与产品微服务、SaaS的区别

一文搞懂中台与产品微服务、SaaS的区别

出处：本文摘录自《中台产品经理》一书 谈到“中台”，我们不得不说的另外两个概念就是“微服务”与“SaaS”，有很多人会把“中台”与这两个概念画上等号。但实际上，中台 ≠产品微服务 ≠ SaaS。这两个概念看似与中台很相似&#xf…
阅读更多...
因斯布鲁克大学发明一种更快的新型量子计算机

因斯布鲁克大学发明一种更快的新型量子计算机

奇偶校验计算机可以在单个量子比特上执行两个或多个量子比特之间的操作，更容易实现复杂的算法。 该团队由 Wolfgang Lechner（右一）领导，包括Kilian Ender（右二）、Anette Messinger（左二&#xf…
阅读更多...
七天免登录（Cookie+session）+ 页面显示动画人物效果（萌娘+气泡效果）

七天免登录（Cookie+session）+ 页面显示动画人物效果（萌娘+气泡效果）

一.七天免登录（Cookiesession），基于实现jsp页面 页面效果：勾选7天免登录复选框，输入用户名和密码，点击登录即可，登录后可在cookie中查看用户登录信息，以及用户过期时间 1.登录页面&…
阅读更多...
通过heartbeat实现mysql高可用

通过heartbeat实现mysql高可用

192.168.6.128 主/heartbeat1 192.168.6.129 从/heartbeat2 192.168.6.131 漂移地址 主备基础：需要在128和129服务器上，搭建mysql主从复制 环境基础配置 128、129操作 # sed -i "s/SELINUXenforcing/SELINUXdisabled/g" /etc/selinux/…
阅读更多...
C语言进阶-字符

C语言进阶-字符

C语言进阶-字符 #include <stdio.h> int main(int argc, char const *argv[]) {int ch;while ( (ch getchar()) ! EOF ) [putchar(ch);{printf("EOF\n"); }return 0; }强制程序结束 window 字符串数组
阅读更多...
java和python调用matlab程序详细记录

java和python调用matlab程序详细记录

Background 关于Java和Python调用matlab程序&#xff0c;网上相关文章很多&#xff0c;但质量不佳&#xff0c;有的前提条件也没介绍&#xff0c;你按照他的步骤来&#xff0c;他成功了&#xff0c;你失败了&#xff0c;很懵啊。我觉得&#xff0c;现在我们查询点什么东西费劲&…
阅读更多...
C++11特性-多线程

C++11特性-多线程

多线程 线程不是越多越好&#xff0c;每个线程有有一个独立的堆栈空间1M.线程切换需要保存很多中间状态 商用程序的必须要求 并发的实现方法 多进程并发&#xff1a;进程通信&#xff08;同一电脑-文件、管道、共享内存、消息队列&#xff1b;不同电脑-socket&#xff09; 多线…
阅读更多...
JSP课设：学生信息管理系统（附源码+调试）

JSP课设：学生信息管理系统（附源码+调试）

JSP学生信息管理系统 &#xff08;1&#xff09;登录模块&#xff1a;本系统提供用户和管理员两种登陆方式&#xff0c;用户通过输入账号和密码&#xff0c;进行登录。 &#xff08;2&#xff09;注册模块&#xff1a;注册者输入账号和密码&#xff0c;并选择对应的权限级别&a…
阅读更多...
交互式仪表板！Python轻松完成！⛵

交互式仪表板！Python轻松完成！⛵

&#x1f4a1; 作者&#xff1a;韩信子ShowMeAI &#x1f4d8; 数据分析实战系列&#xff1a;https://www.showmeai.tech/tutorials/40 &#x1f4d8; 本文地址&#xff1a;https://www.showmeai.tech/article-detail/410 &#x1f4e2; 声明&#xff1a;版权所有&#xff0c;转…
阅读更多...
2022年iFLYTEKA.I.开发者大赛疫情微博情绪识别挑战赛

2022年iFLYTEKA.I.开发者大赛疫情微博情绪识别挑战赛

自然语言技术 零基础入门NLP - 新闻文本分类 基于word2vec的word相似度 疫情微博情绪识别挑战赛自然语言技术背景一、赛事任务二、使用步骤1.README2.数据下载3.模型训练及保存4.模型预测5.比赛结果背景 疫情发生对人们生活生产的方方面面产生了重要影响&#xff0c;并引发了…
阅读更多...
写一个计算器【后缀表达式】（C++）

写一个计算器【后缀表达式】（C++）

前言&#xff1a; 闲来无事&#xff0c; 用后缀表达式写了个计算器。。。 支持加()、减(-)、乘(*)、除(/)、乘方(^) 啥是后缀表达式&#xff1a; 波兰逻辑学家卢卡西维奇发明的表示表达式的方法 后缀式即逆波兰式&#xff0c;是波兰逻辑学家卢卡西维奇&#xff08;&#…
阅读更多...
mysql根据父节点递归查询所有子节点，List转树形结构工具类

mysql根据父节点递归查询所有子节点，List转树形结构工具类

经常有业务需要递归查询MySQL树形结构某一节点的所有子节点&#xff0c;每次从网上扒拉找都得找半天&#xff0c;索性就自己总结一些自己遇到的比较好用的一些方法。 SQL方法一&#xff1a; SELECT* FROM(SELECTt1.*,IF( FIND_IN_SET( parent_id, parent_ids ) > 0, paren…
阅读更多...
2022年先进封装行业研究报告

2022年先进封装行业研究报告

第一章 行业概况 封装为半导体产业核心一环&#xff0c;主要目的为保护芯片。半导体封装测试处于晶圆制造过程中的后段部分&#xff0c;在芯片制造完后&#xff0c;将晶圆进行封装测试&#xff0c;将通过测试的晶圆按需求及功能加工得到芯片&#xff0c;属于整个 IC 产业链中技…
阅读更多...
Android平台GB28181设备接入端如何实时更新经纬度实现国标平台侧电子地图位置标注

Android平台GB28181设备接入端如何实时更新经纬度实现国标平台侧电子地图位置标注

技术背景 我们在做GB28181设备接入端的时候&#xff0c;其中有个功能&#xff0c;不难但非常重要&#xff1a;那就是GB28181实时位置的订阅&#xff08;mobileposition subscribe&#xff09;和上报(notify)。 特别是执法记录仪、智能安全帽、车载终端等场景下&#xff0c;现…
阅读更多...
mysql-基础SQL语句CRUD

mysql-基础SQL语句CRUD

文章目录MySQL基础1&#xff0c;数据库相关概念1.1 数据库1.2 数据库管理系统1.3 常见的数据库管理系统1.4 SQL2&#xff0c;MySQL2.1 MySQL安装2.1.1 下载2.1.2 安装(解压)2.2 MySQL卸载2.3 MySQL配置2.3.1 添加环境变量2.3.2 新建配置文件2.3.3 初始化MySQL2.3.4 注册MySQL服…
阅读更多...
国家涉及身份安全新规解读 | 《关键信息基础设施安全保护要求》

国家涉及身份安全新规解读 | 《关键信息基础设施安全保护要求》

2022 年11 月 7 日&#xff0c;《信息安全技术关键信息基础设施安全保护要求》&#xff08;GB/T39204-2022&#xff09;国家标准发布。作为关键信息基础设施安全保护标准体系的构建基础&#xff0c;该标准将于 2023 年 5 月 1 日正式实施。 该标准提出了以关键业务为核心的整体…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023