python接口自动化测试面试题

### Python API 自动化测试面试问题及答案 #### 断言方式的选择 对于API自动化测试中的断言，`unittest`框架提供了多种方法来实现不同类型的断言操作。例如，可以通过`assertEqual()`判断两个值是否相等；利用`assertIn()`检验某个元素是否存在列表内；借助`assertTrue()`, `assertFalse()`评估布尔表达式的真假[^2]。 ```python import unittest class TestApi(unittest.TestCase): def test_example(self): self.assertEqual(1, 1) # 判断两数是否相同 data_list = ['apple', 'banana'] self.assertIn('apple', data_list) # 检查'apple'是否存在于data_list中 flag = True self.assertTrue(flag) # 测试flag变量是否为True if __name__ == '__main__': unittest.main() ``` 而在pytest库下，则可以直接采用更简洁直观的方式来进行断言处理，只需写出想要验证条件即可完成相应功能。 ```python def test_api(): response_code = 200 assert response_code == 200 # 如果返回码不是200则报错 ``` #### HTTP状态码的理解 HTTP协议定义了一系列的状态码用来表示服务器对客户端请求作出回应的结果。常见的有： - **成功类 (2xx)** 如：200 OK - 请求已成功接收并处理； - **重定向类 (3xx)** 像：301 Moved Permanently - 资源已被永久移动至新位置；302 Found - 请求资源临时位于另一URI处； - **客户错误类 (4xx)** 包含但不限于：400 Bad Request - 客户端发送的数据格式有问题；403 Forbidden - 访问权限不足；404 Not Found - 找不到所求资源； - **服务器错误类 (5xx)** ：比如500 Internal Server Error - 通用的服务端异常提示；502 Bad Gateway - 网关接收到无效响应；503 Service Unavailable - 当前无法提供服务[^3]。 #### GET与POST请求差异分析 GET主要用于从指定资源获取信息，在这种情况下不会向服务器传递大量数据，而是将参数附加于URL之后作为查询字符串的一部分传送出去。由于这种方式使得所有传输的信息都可见且易于记录下来，因此不适合携带敏感资料。另外需要注意的是，浏览器通常会对单次GET请求的总长度有所限制（大约不超过4KB），而且同一个GET请求多次执行应当得到一致性的结果即具有幂等性质。 相比之下，POST更适合用来提交表单或者其他形式较大的数据集给Web应用程序做进一步加工。它允许把更多的内容封装进body部分而不必担心路径过长的问题。不过因为每次调用可能会改变目标系统的内部状态所以不具备幂等特性。此外还需考虑诸如防止重复提交、确保前后台交互安全等方面因素。 #### Session机制对比Cookie和Token认证方案 当涉及到用户会话管理时，存在三种主流的技术手段分别是基于Cookies的Session存储模式以及无状态的身份令牌(Token)-based authentication scheme: - Cookies是在用户的计算机上创建的小型文本文件，其中可能包含了登录凭证或其他个性化设置选项。然而这些信息容易受到XSS攻击的影响，并且一旦被截获就可能导致账户被盗用的风险增加。 - Sessions则是指由web server负责维护的一组关联属性集合，它们仅能在特定时间内有效并与某位访客绑定在一起。尽管如此，如果黑客能够窃取到session id的话同样会造成严重的后果。 - Tokens作为一种轻量级的安全措施正逐渐成为现代互联网架构下的首选解决方案之一。其核心原理在于每当用户成功鉴权后都会获得一段独一无二的密钥串，后续访问受保护页面之前需附带此token供后台校验合法性。相比传统的cookie/session组合而言更加灵活高效同时也降低了跨站脚本漏洞发生的可能性.

Python接口自动化测试面试题： 1. 请介绍一下接口自动化测试的概念和意义。 接口自动化测试是指利用自动化工具通过发送HTTP请求和验证响应来自动化执行接口测试的过程。它的意义在于提高测试效率、减少人工测试的工作量、提升测试的准确性和可重复性。 2. 请说明Python在接口自动化测试中的优势。 Python在接口自动化测试中有以下优势： - 简单易学：Python语法简洁明了，相比其他编程语言更易上手，减少学习成本。 - 强大的第三方库支持：Python拥有丰富的第三方库（例如requests、unittest、pytest），能够满足接口测试的绝大部分需求。 - 优秀的文档和社区支持：Python有完善的文档和庞大的开源社区，可以快速解决问题和获取案例。 - 丰富的测试框架和工具：Python提供了多种测试框架和工具（例如unittest、pytest、HttpRunner），便于开展接口自动化测试。 3. 请列举一些常用的Python库或工具来实现接口自动化测试。 常用的Python库和工具有： - requests：用于发送HTTP请求并获取响应，可以实现接口的调用和验证。 - unittest：Python的标准测试框架，可以进行接口测试的断言和结果判断。 - pytest：功能强大的第三方测试框架，支持参数化和插件扩展，适用于大型和复杂的接口自动化测试。 - HttpRunner：一个基于Python的接口自动化测试框架，支持编写接口测试用例和生成测试报告。 - Beautiful Soup：用于解析HTML和XML文档，对于接口返回的HTML或XML数据进行解析和提取。 - PyYAML：用于解析和生成YAML格式的数据，适用于接口测试数据的读写和管理。 这些工具和库的使用可以帮助我们更便捷地实现接口自动化测试，提高测试效率和质量。