接口测试 -接口测试能发现哪些问题

现在大部分系统前后端架构是分离的，接口作为前后端数据交互的，它的质量是必须要通过接口测试去保障的。

而且系统越来越复杂，传统的靠前端测试已经大大降低了效率，而且现在都推崇测试左移，希望测试能更早的介入测试，那接口测试就是一种及早介入的方式。如果是只测试功能，是需要等前后端都完成才能进行测试。

而如果是接口测试，只需要前后端定义好接口，那这时自动化就可以介入编写接口自动化测试代码。手工接口测试只需要后端代码完成就可以介入测试后端逻辑而不用等待前端工作完成。

而且只依赖前端进行数据限制已经完全不能满足系统的安全要求，现在绕过前端直接对接口发起请求非常容易。在这种情况下就需要从接口层面进行验证。尤其是涉及到用户的隐私信息，如身份证，银行卡等，需要看是否加密传输，保证系统的安全性。

回答思路

因为接口测试拥有上述的作用，所以做接口测试可以发现很多在页面上操作发现不了的 Bug：

• 可以检验接口是否按照约定返回响应
• 可以修改请求参数，突破前端页面输入限制，检验系统的异常处理能力。比如边界值处理错误，输入异常值接口抛异常，输入参数多或者少接口抛异常等等
• 可以检验系统的安全性。比如明文传输、返回结果含有敏感信息，没对用户身份信息做校验，没做恶意请求拦截等等
• 可以通过接口测试并发场景，检验系统的性能和稳定性。比如接口并发多条相同操作，响应时间过长，接口压测出现瓶颈等等

通过接口测试，可以让接口质量得到保证，这样前端也会更稳定，功能测试专注与发现前端的 Bug 即可。