学习重点

接口测试用例设计

实战解答

必填字段：请求参数必填项、可选项

合法性：输入输出合法、非法参数

边界：请求参数边界值等

容错能力：大容量数据、频繁请求、重复请求（如：订单）、异常网络等的处理

响应数据校验：断言、数据提取传递到下一级接口…

逻辑校验：如两个请求的接口有严格的先后顺序，需要测试调转顺序的情况

性能：对接口模拟并发测试，逐步加压，分析瓶颈点

安全性：构造恶意的字符请求，如：SQL注入、XSS、敏感信息、业务逻辑（如：跳过某些关键步骤；未经验证操纵敏感数据）