一、行业背景和测试分层
1、招聘需求
1）手工测试：业务需求、业务逻辑
2）自动化测试：业务逻辑 + 技术规范
  功能自动化  QTP、Selenium
  性能自动化  LoadRunner、JMeter
  接口自动化  Postman、Fiddler、JMeter、SoapUI...  
  手机自动化  adb monkey monkeyrunner Appium ...

2、分层的手工测试：黑盒测试、白盒测试、灰盒测试
1）黑盒测试：一般也称为功能测试，把测试的程序看作是一个黑盒子，在程序界面输入数据，进行操作，检查程序是否按照需求规格说明书的规定正常实现。
说明：投入产出比较低，就是编写用例发现的缺陷不是很多；
2）白盒测试：又称为结构测试，在单元测试阶段完成，对代码要求较高；
  通过检查代码来发现程序的错误，需要测试人员掌握被测系统所用的编程语言，熟悉程序结构和处理过程，所以一般由程序员自己来做，在单元测试阶段应用较多。
说明：目前需求量较小，常用于航空航天、医疗、银行等行业；
     比如神州6号飞船控制系统代码120万行，测试代码写了150万行；
     Win7操作系统5000万行，Linux系统2000万行；
     白盒测试精确度非常高，发现bug的修复成本非常低；
     让测试人员进行白盒测试，难以推广，要求很高。
3）灰盒测试：结合了白盒测试和黑盒测试的要素，是介于白盒测试与黑盒测试之间的测试。灰盒测试像黑盒测试那样，检查输出结果对于输入的数据是否正确；同时也像白盒测试那样，检查程序的代码，但这种检查不像白盒测试那样详细、完整，一般只对程序模块之间的调用、核心代码进行检查，在集成测试时经常采用，一般也是程序员大量采用。
说明：在集成测试时采用，取一个折中的办法。

3、测试金字塔模型
基本观点：应该有更多低级别的单元测试，而不仅仅是通过用户界面运行高层端到端的测试。
整个测试分为三层：    UI   Service  Unit
1）UI层（User Interface 用户界面）
 在用户界面上进行操作完成测试--黑盒测试（功能测试）
2）Server层：服务层测试
 主要在集成测试阶段，测试模块间的调用关系
（一个模块给另一个模块提供调用，就说提供服务）
 -- 主要测试代码之间的调用关系，也是接口测试的核心
3）Unit层：单元层，主要在单元测试阶段，使用白盒和黑盒的方法，测试某个模块的功能是否正确。

金字塔测试模型认为：UI层的测试效率低，发现Bug的能力弱，投入与产出比低（事倍功半），应该逐步减少采用；而更多采用Server层和Unit层的测试（更多的代码级测试）
基本理念：
    1.越底层，越稳定
    2.越底层，越高效
    3.越底层，越低成本
    4.越底层，越难实施

4、分层的自动化测试
基本观点：每一层都应该开展自动化测试
1）UI层：QTP、Selenium   功能自动化测试工具
  主要应用在回归测试、大数据量测试，代替测试员的重复手工测试；
  缺点：投入产出比低，发现Bug能力较弱
2）Unit层：
 Java测试：JUnit、JTest
 Python测试：Unittest     自带的白盒测试工具
 C/C++测试：C/C++ Test
 使用工具测试代码的正确性和语法正确性、规范性
 缺点：难度太大，找不到合适的人员，人力成本高；
3）Service层：接口自动化测试
 测试模块间的集成示范正确：
 接口测试就是测试模块间的调用关系的正确性。
 目前主要指Web接口测试，主要测试网页和后台服务器之间的数据传递的正确性。

二、接口的概念
1、日常生活中的接口
 通过接口连接，将传输的内容将一处传送到另一处。
2、程序的接口 API
 Application Programming Interface  应用编程接口
 接口本质上是程序开发的函数或方法，提供参数和返回值

3、函数：也称为方法   function、method
                           函数      方法
1）程序由大量的函数调用组成，有些编程语言把函数称作方法；
  目的：提高软件可复用性、易维护性
2）函数就是实现某个功能的代码，写在一个整体中，然后让自己或别人调用；call、invoke 
3）函数编写和调用示例：
函数的定义三要素：（C/Java语法）
                功能名 加入的数据
  返回值类型  函数名(参数表, ...)
            形参
   int  add(int a, int b) {
      return a + b;
   }
              实参
调用时：add(1, 2);   结果为3
          add(3, 5);   结果为8

函数定义：
A. 实现两个数相加
          1  2  实参
def add(x, y): 形参    变量就是代词，指代所用的值
  z=x+y
  return z
说明：定义一个加法函数，函数名称叫add，使用x、y接收两个参数，进行加法计算，最后将计算结果返回给调用者；
B. 实现减法函数
def sub(m, n):
  t=m-n
  return t
说明：定义一个减法函数，函数名称叫sub，使用m、n接收两个参数，进行减法计算，最后返回减法计算结果；
把函数理解成一个加工机器，接受一定的参数（被加工的数据），进行处理，处理完以后，把结果返回给调用者；

函数调用： 
  a=10
  b=20
  sum=add(a,b)     
调用加法函数add，同时传递a=10给x，b=20给y
  res=sub(2000,1000)
调用减法函数，传递参数2000给m，1000给n
说明：通过函数名称进行函数调用，本质就是要跳转到函数定义的位置去执行，并且把所需参数传递过去，达到重复使用代码，简化开发的目的。
函数核心要点：
  函数名称、需要的参数、返回结果、函数实现的功能
  函数必须先定义再调用
  一个函数定义一次可以被多次调用（重复利用）

类比：接口理解为大量可以重用的服务、功能
 接口测试主要是通过某种途径访问接口功能，通过参数传入需要的数据、条件，之后判断结果是否符合预期、需求。
 接口需要开发方设计、实现，由测试方进行测试。

三、Web接口测试
1、Web接口测试概念
Web接口测试就是测试前端和后端之间的Web接口的正确性。
现在企业说的接口测试，一般指的是Web接口测试或Http接口测试，主要指的是基于B/S架构的接口测试（B/S架构主要基于HTTP 超文本传输协议，所以也叫HTTP接口测试）
1）B/S架构使用的协议：
 HTTP  超文本传输协议
 HTTPS 安全版的HTTP协议
2）在客户端（Browser浏览器）和服务器端（Server）之间传输的数据主要包括：HTML（静态网页）、视频、音频、图片、CSS（样式表）、JavaScript等；
接口测试返回的结果大多是JSON格式文本。

2、接口测试产生的背景：
   （Web前端技术：HTML5、CSS3、JavaScript）
  Web页面做得越来越复杂，交互数据越来越多，在前端页面和后台服务器之间有大量数据传递（函数调用），为了降低前端工程师和后台程序员的难度，前端和后端采用“接口”来传递数据。接口测试主要考察传递的数据是否正确。

Web规范：构建基于B/S架构程序的一套行业规范
1）Web前端技术：HTML5、CSS3、JavaScript
                    网页代码 层叠样式表  动态页面处理
 -- 越来越炫酷、丰富、用户体验好   前端开发工程师
     富客户端 Rich Client
2）Web后端：Web服务器、应用服务器、数据库服务器、缓存服务器... 
技术：以Java为例
   JavaSE 标准版、JavaEE 企业级开发版本
   JDBC：对数据库访问的规范
   Servlet、JSP等Web规范
   大数据、缓存...
 -- 越来越稳定、高效、大数据、集群、分布式..
3）Web接口将前后端连接：表达客户端的请求，也能表达服务器的反馈，使用特殊文本，比如JSON、XML进行信息传递；目前主流的接口--Web接口

3、Web开发的经典模型：MVC架构模型   各司其职、各尽所能  分层为了分工
1）Model: 模型层        业务逻辑
  满足业务功能主要程序，对后台数据库进行访问
2）View: 视图层          显示逻辑
  满足用户不同的显示效果，提供更加丰富的界面
3）Controller: 控制器层  控制逻辑
  在V和M之间进行调度，指派某个M完成业务逻辑，将结果交给某个V显示界面效果；

逻辑：要符合某种前提，根据前提完成后续流程，称为是一种逻辑；

4、为什么采用Web接口？
1）项目分工：
  产品经理、需求分析师
  开发人员：系统架构师、Web前端工程师、程序员
  测试人员
目的：各司其职，各尽所能，应用广泛
<1> 前端专业性越来越高，重点关注显示逻辑；
<2> 后端由程序员完成，重点关注业务和数据逻辑；
<3> Web接口应用广泛，既可满足Web页面调用，也可满足移动App调用，即可提供公司内系统调用（内部接口），也可提供给公司外系统调用（外部接口）。

2）为什么开发人员使用Web接口？
   程序是分层设计的，各层之间有数据传递
   表示层 <-> 业务逻辑层 <-> 数据访问层 <-> 数据库
   View    Controller  Model                       DB

几乎所有管理系统的共性：
对xxx信息的CURD操作：增删查改   
           Create Update Read Delete

5、为什么做Web接口测试？
Web接口测试就是测试前端和后端之间的Web接口的正确性。
1）可以更早的介入测试；
2）更好的验证系统的安全性和性能；
3）发现底层的问题。

接口：简称为API，是对大量可复用功能的统称；
      如何访问到某接口，对API的访问；
  Python API:  int()   str()  print() 函数
  Mysql函数：sum()  avg()  max() min()  count()
  C函数： strcmp("abc", "abc")  字符串比较
  Java方法：System.out.println();  打印...
  共同点：都有函数名（功能名）、参数表（加入计算的数据）、返回结果；
  Web接口：也有地址URL、参数，响应结果一般JSON格式；
              （满足Web协议-HTTP）

   A国  -----   B国
  秘书  -----   秘书
  机要  -----   机要
  电信  -----   电信
  设备  -----   设备

四、网络协议
网络协议：网络通信的规则、规范、约定
协议要分层：不同层面负责不同功能，具有不同规则
               上下层有联系，同层关系是对等
1、OSI7层模型：理论模型   参考模型
   从上到下：
    应用层、表示层、会话层、传输层、网络层、数据链路层、物理层
   记忆方式：从下到上   物数网传会表应

2、TCP/IP 4层模型：现实中的网络模型  更实用
                    TCP/IP协议簇  cu4  簇拥 花团锦簇
                    将同类协议聚在一起管理
 从上到下    作用
1）应用层   满足用户不同功能需求     应用程序、用户直接面对！
<1> HTTP 超文本传输协议     看网页、访问Web接口
<2> HTTPS 安全的HTTP       确保安全交易，内部多验证  基于SSL
<3> FTP  文件传输协议        文件上传、下载 传输文件
<4> SMTP 简单邮件传输协议  邮件收发
<5> POP3  邮局协议第3版本   和邮件有关
<6> SSH   安全的shell         远程控制Linux系统
<7> Telnet 远程登录           远程登录服务器
<8> DNS   域名解析服务      将域名->IP地址
<9> TFTP  简单文件传输协议  比FTP效率高，但不可靠

2）传输层   传输是否可靠   TCP和UDP
面试题：TCP和UDP有何区别？
<1> TCP  传输控制协议    可靠的、面向有连接，效率较低
原理：建立连接时3次握手，传输时进行2次握手，断开连接时4次握手
       “握手”就是信号的确认
       --相见时难别亦难
用途：大量应用层协议的传输层一般都是TCP，可靠
        HTTP、FTP、SMTP...

三次握手细节：
 通过三次握手保证数据传输时网络的连通性，在发送每个数据包之前，都会进行三次握手（确认）：
 第一次由客户端向服务器发送SYN请求；
 第二次由服务器向客户机发送ACK应答信号；
 第三次由客户机向服务器发送ACK应答信号；
 三次握手完成后，再传递真正的数据包，到达率更高。

<2> UDP  用户数据报协议 不可靠的、面向无连接，效率较高
原理：只管发，不管确认
用途：对效率要求高，对可靠性要求较低的应用
       比如：视频会议
       比如：应用层TFTP 简单文件传输协议 传输层用UDP

3）网络层   寻找对方主机   IP
<1> IP协议：网际协议   IP地址、MAC地址、子网掩码
               ipconfig /all 查看到   IPv4  IPv6 
<2> ARP：地址解析协议        将网卡地址MAC -> 报文
<3> RARP：反向地址解析协议  报文 -> 网卡地址
<4> ICMP：Internet控制消息协议   网络连接检查有关
             比如ping命令 判断网络是否可以连通

具体细节和关系：
 a. 计算机要想上网，必须具备一个唯一的IP地址；
 b. 目前采用IPv4版，使用32位二进制表示的一个地址，实际中，采用4个十进制数表示，
   比如：192.168.0.100      4个字节，共32位表示地址
   1个字节的数据范围？ 1Byte=8bit
   二进制：00000000 ~ 11111111
   十进制：0 ~ 255  

IP地址1： 172.166.0.122    主机名
IP地址2： 172.166.0.123
子网掩码：255.255.255.0   判断两个IP是否在同一子网中
        两个IP分别和子网掩码进行按位与操作，如果结果一致，说明在同一网段中；172.166.0.0 结果一致
 c. IP地址可以分为静态IP和动态IP，静态IP就是人为设置一个固定的IP；
    动态IP是由服务器动态分配的。
 d. 使用ipconfig命令查看IP地址，会使用“网络和共享中心”配置IP；
 e. IP地址不易记忆使用，所以一般采用域名来代替IP；
   但是需要DNS（Domain Name System 域名解析系统）解析解析：
    由域名找到对应的IP地址主机
     www.baidu.com  ---  61.135.169.125  公网IP
     www.360buy.com  www.jd.com
     www.xiaomi.com   www.mi.com
     www.tarena.com.cn  www.tedu.cn
   说明：万网  注册域名  全球域名解析服务器有十几台
 f. IPv4的限制：数量有限，不够使用  2的32次方种
    目前公司、企事业单位都采用代理方式上网，也就是一台机器具有唯一IP，其他机器采用代理地址（172.168.xxx.xxx  192.168.xxx.xxx 作为局域网中出现），未来升级成IPv6版，128位二进制数表示；  2的128次方种IP地址
   物联网  
 g. 除了IP地址之外，还必须有物理硬件地址（网卡地址、MAC地址），IP + MAC地址才能唯一找到网络中的一台计算机；
  使用命令：ipconfig /all   查看MAC地址
             ipconfig -all
 h. IP协议负责封装/解封装目标机器的IP地址，ARP/RARP协议负责封装/解封装MAC地址；
 i. ICMP：控制网络层的一些数据传递，主要用于网络的检查，比如检查与目标机器是否连通；
   比如：ping 目标机器IP或域名
          ping 172.166.0.20   请求超时
          ping www.baidu.com
 j. 小结：通过网络层，可以找到目标机器的IP地址和MAC网卡地址，确定数据的目标地；
  
以上协议和访问接口的关系： 
                                    
URL地址格式：      DNS
    含有主机名   域名、IP地址
http://主机名:端口号/应用名/资源路径
应用层 网络层 应用层
传输层 
  TCP

4）物理层   将信息变为各种信号发送和接收 物理设备
               底层比特流、二进制的处理
                    bit
<1> PPP 点对点协议
 将各种光、电...信号 <-> 计算机二进制信号
 过于底层，不作为应用分析的细节

综上所述：主要关注应用层协议（HTTP为主 功能），附带了解传输层（TCP为主 可靠）；  涉及主机寻址，需要关注 网络层 IP（寻址）
   Postman主要模拟：HTTP、HTTPS、FTP
   JMeter能够模拟更多协议：HTTP、JDBC、shell... 甚至通过二次开发可扩展 
   LR也支持大量协议  可以测试大多接口的性能

3、端口
1）端口作用：主要解决一台计算机中提供两个及以上同类型服务冲突问题，用来区别应用层的协议；
                              Tomcat
比如：一台服务器中提供两个Web网站，就需要把两个网站指定不同的端口号进行区别，以便客户端通过IP地址 + 端口号进行访问。
比如：
 http://172.166.0.10:8080
 http://172.166.0.10:8081
作用：通过IP地址寻址一台主机，通过占用的端口号找到不同服务；
2）常见默认端口号：（面试题）
当服务使用默认端口号时，访问时可以省略，比如http://...
 HTTP    80    大多基于TCP     :80可以省略
 HTTPS  443                      :443也可以省略
 FTP      21
 SSH     22
 Telnet   23
 SMTP   25
 DNS     53
 TFTP    69    基于UDP
 POP3    110

常用服务默认端口：
 Oracle     1521
 Mysql      3306     my.ini配置文件可修改
 Sqlserver  1433
 Tomcat     8080    conf/server.xml可修改 

3）安装完一个服务，如果不能正常启动，一种可能就是该电脑中有同类型服务已经启动，并占有了端口号，可以使用命令查看端口号占有情况：可以停止已经启动的服务进程，或者修改不同的端口号
  netstat -ano    
  netstat -ano |more 
   分屏显示，回车继续、空格翻页、q退出
定位技巧：
  通过 端口号 --> pid 进程号
        3306          1233 随机
  再通过任务管理器 pid --> 进程名  
                      1233     mysqld.exe
   可进一步管理，比如关闭进程、服务

右击“计算机” -> 管理 -> 服务和应用程序 -> 服务

五、HTTP协议
1、属于应用层协议，默认端口80，负责浏览器/服务器之间传递数据；
2、采用“请求响应”方式工作；  B/S架构
 HTTP Request:   B -> S  客户端向Web服务器发请求
 HTTP Response:  B <- S  Web服务器向客户端返回响应
3、HTTP的请求方法 （重要面试题）
对请求对象（网页、文件、图片...）进行的操作，就是一些命令，程序员在编程的时候使用，在接口文档中会指明，测试人员测试接口的时候，按照说明选择正确的方法。
Get: 请读取一个Web资源（页面、图片、视频、音频、css、js、JSON、XML...）
   比如：点击一个超级链接、进行搜索查询...
Post: 向服务器附加一些资源，或者提交一些数据；
   比如：提交表单指定post方式，提交表单的数据。
其它：
Delete：删除Web页面
Head：请求读取一个Web页面的首部

设计一个登录页面：
浏览器标题：用户登录页面
正文：            用户登录
-------------------------------------
有必要设计表单form，将客户端填写的信息一起提交給Web服务器，表单是一种块级元素，表示一块区域的内容：
点击登录，就会发请求访问URL  请求的方法 get、post
<form action="URL地址" method="get">
              用户名：__________  单行文本框
              密   码：__________  密码框  
                         登  录         提交按钮 
</form>

备份p1.html，重命名login.html
使用记事本编辑login.html
或专业的纯文本编辑器：EditPlus  UE   Notepad++   支持大量源代码的关键词着色加亮
实体：表示空格 &nbsp;

文件协议
file:///C:/Users/tren/Desktop/day01/p1.html?username=Tom&password=123
          网页中设计好的请求的参数名  用户填写的参数值
          名值对
p1.html?username=Tom&password=123
          查询字符串 Query String
        ?参数名=参数值&参数名=参数值&...

面试题1：HTTP常见请求方式、方法？
  Get、Post、Head、Put、Delete、Options、Connect...

面试题2：Get和Post方式有何区别？
1）Get: 适合向服务器索取Web资源  -- 索取
比如：Html网页、css样式表、JavaScript代码、图片jpg png gif、视频mp4、音频、接口返回的结果json文本、xml文本...
常见发送方式：什么样的请求是get请求？
<1> 浏览器地址栏写URL直接回车；
<2> 网页中自动获取图片、css、js等；
     <img src="图片资源路径"/>
<3> 点击超级链接  <a href="请求URL">链接文本</a>
<4> 表单提交可设置为get方式 -- 不推荐
     <form action="URL" method="get">
<5> Ajax发送异步请求可指定为get方式
特点：
<1> 请求的参数在Http请求包头部header发送
     经常在URL后，以查询字符串方式  ?参数名=参数值
<2> URL后携带的信息有限，比如一般不超过2KB
     无法提交大量信息；
<3> 信息在URL后直接显示，不安全；

2）Post：适合向服务器提交大量信息  -- 给与
比如：注册时通过表单向服务器提交大量文本、文件等资源   可以上传文件
常见发送方式：什么样的请求是post请求？
<1> 表单提交可设置为post方式 -- 推荐
     <form action="URL" method="post">
<2> Ajax发送异步请求可指定为post方式
特点：
<1> 请求的参数和数据在Http请求包的主体body中携带；
      信息量大、安全性好，但不是绝对安全，密码需要加密处理才安全；
<2> Post方式适合客户端向服务器提交大量的、综合的信息，比如文件上传等；

4、HTTP响应状态码
响应报文状态中包含的一个3位数字，指明HTTP请求响应的结果，如请求是否成功、失败或其他情况等。
HTTP响应码主要分为5类：
1xx  通知信息
2xx  成功       比如200 请求成功OK  
3xx  重定向     比如302 重定向响应   正常的技术手段
4xx  客户端错误  比如404 资源找不到  重点关注错误
5xx  服务器端错误 比如500 服务器端程序错误、异常
         通过分析后台服务器日志文件： XxxError  XxxException
         比如: OutOfMemoryError   内存溢出的错误  就是内存满了，不够用了
                FileNotFoundException  文件找不到异常   文件名写错了
    在Java、Python中专门为处理错误、异常设计了类型；
    通过不同异常类型反映不同的问题，便于问题发现、分析和解决；
参考HTTP状态码.txt  记忆主要的几个即可

https://www.w3school.com.cn/
W3CSchool文档：
HTML -> 参考手册 -> HTTP消息

Web开发面试题：请求转发和重定向有何区别？ 开发工程师常见面试题
1）转发 forward   
多个组件协作完成一个任务，能共享请求中的数据
现象：地址栏显示 小花 地址
      小强          小花        如花
     请求1 ----> 转发给 --->
     响应1 <---------------  响应码：200 OK

2）重定向 redirect  重新开始一个新的任务
现象：地址栏显示 如花 地址
      小强          小花        如花
     请求1 ----> 
     响应1<----  重定向响应 302  响应内容是如花的地址
     请求2 ----------------->
     响应2 <---------------  响应码：200 OK

后续通过Fiddler抓包工具都能捕捉到；

5、URL
1）全称 Uniform Resource Locator 统一资源定位
 简单理解：网址，网络中资源（图片、网页、视频等）存储的位置（服务器、路径）
 客户只有知道资源的URL，才能够请求
2）格式：
http://主机名:端口号/路径
http    使用的协议，有可能是https  
://     固定分隔符
主机名 资源所在的机器IP地址或域名
        如：170.223.2.30
             www.baidu.com
:端口号  使用的端口号，默认端口号一般就省略
          比如HTTP  :80    https  :443
/路径    资源所在的具体位置
          指定那个Web应用、哪个模块、功能点

http://192.168.0.23:8080/JT/order/create.do
协议名   主机名    端口号 项目名 模块名 功能名
方式：Post    参数数据可以用JSON格式提交
功能：京淘购物系统中，订单模块，创建订单

jdbc:mysql://localhost:3306/testing
JDBC协议    本地主机 端口号 数据库名
说明：JDBC协议 通过Java访问Mysql数据库的URL
表示：使用jdbc:mysql协议，访问本地主机中的mysql数据库（端口3306），对其中testing数据库进行连接访问；

后续使用Postman、Fiddler工具，提前安装；
https://www.postman.com/
接口来源：
https://www.idataapi.cn/
需要提前注册
https://www.juhe.cn/   
聚合，也需要提前注册，个人认证时，需要上传身份证照片（正反面）