面试问题接口方面

1.说说你对接口的理解

接口是服务&＃xff0c;是功能点实现&＃xff0c;是数据传递的通道&＃xff0c;也是服务器端的一个实现了某种协议&＃xff08;比如http协议…&＃xff09;和映射机制&＃xff08;当访问一个url时就会通过服务器端的映射处理机制解析后&＃xff0c;落到对应的处理函数&＃xff09;的函数&＃xff0c;接口参数就是函数的参数&＃xff0c;接口的响应数据就是函数的返回值。

2.做过接口测试吗&＃xff0c;有哪些熟悉的工具。

做过&＃xff08;即时你之前没有用过可视化工具做过接口测试&＃xff0c;但你现在学了接口自动化测试就算有经验了&＃xff09;。
熟悉的工具&＃xff1a;
可视化工具比如&＃xff1a;jmeter&＃xff0c;postman&＃xff0c;soapui等&＃xff08;用过哪些说哪些&＃xff09;
代码&＃xff1a;requests发包技术来实现接口测试。

3.接口调用依赖第三方的接口b&＃xff0c;而b接口还未提供给你&＃xff0c;如何处理&＃xff1f;

1.通过mock框架搭建自己的mock系统/平台&＃xff08;其实就是自己开发接口&＃xff09;&＃xff0c;模拟这个第三方接口mock一个出来即可&＃xff0c;这样就解决了这个依赖。

2.试应flask自己开发一个接口&＃xff0c;调用的时候调这个接口的数据

4.请简单说一说get、post这两种请求方法的区别&＃xff1f;

Get&＃xff1a;
a. 一般对于从服务器取数据的请求可以设置为get方式
b. Get方式在传递参数的时候&＃xff0c;一般都会把参数直接拼接在url上&＃xff08;例如:http://xxx?id&＃61;1&type&＃61;2&＃xff09;
c. Get请求方法可以传递的参数数据量是有限的&＃xff08;因为一般参数是拼接在url上&＃xff0c;而浏览器对于url的长度是有限制的&＃xff09;
d. Get请求因为是直接将数据拼接在url上&＃xff0c;所以安全性不如post强&＃xff08;相对&＃xff09;&＃xff0c;但是get的执行效率要快于post
Post&＃xff1a;
a. 一般往服务器提交数据的请求会设置为post方式
b. Post方式传递参数一般都会把参数放在请求体&＃xff0c;而不会拼接在url
c. Post请求方法可以提交的数据量不受限制
d. Post请求传参相对于get要安全&＃xff08;相对不是绝对&＃xff09;&＃xff0c;但是post的执行效率不如get。

5.在浏览器中输入URL&＃xff0c;回车之后发生了什么&＃xff1f;

&＃xff08;1&＃xff09;URL 解析
&＃xff08;2&＃xff09;DNS 查询
&＃xff08;3&＃xff09;TCP 连接
&＃xff08;4&＃xff09;处理请求
&＃xff08;5&＃xff09;接受响应
&＃xff08;6&＃xff09;渲染页面

6.COOKIE&＃xff0c;session,token区别

什么是COOKIE
COOKIE 是一个非常具体的东西&＃xff0c;储存在游览器中&＃xff0c;仅仅是浏览器实现的一种数据存储功能。
COOKIE由服务器生成&＃xff0c;发送给浏览器&＃xff0c;浏览器把COOKIE以kv形式保存到某个目录下的文本文件内&＃xff0c;下一次请求同一网站时会把该COOKIE发送给服务器。
由于COOKIE是存在客户端上的&＃xff0c;所以浏览器加入了一些限制确保COOKIE不会被恶意使用&＃xff0c;同时不会占据太多磁盘空间&＃xff0c;所以每个域的COOKIE数量是有限的。

session
所谓会话就是session&＃xff0c;而session是一种服务器的缓存技术&＃xff0c;由服务器端创建&＃xff0c;存储在服务器中用户登录了系统&＃xff0c;一般就会把登录用户的信息保存到这个session对象中&＃xff0c;然后把此会话对应的id&＃xff08;JSESSIONID&＃xff09;返回&＃xff0c;因此大部分系统都会用到session机制来实现鉴权。Session保存数据方式也是以key-value的形式。

token&＃xff1f;
所谓token其实就是服务器端返回的一个字符串&＃xff08;有点类似于&＃xff1a;xys73494954sdhcdr83435这么一串&＃xff09;&＃xff0c;这个数据是基于什么算法生成的需要找开发确认&＃xff0c;一般这个数据是唯一的&＃xff0c;服务器每次返回的token都会不一样。Token之所以可以用来做鉴权&＃xff0c;原理如下&＃xff1a;
用户a调用了登录接口–》登录了系统b–》服务器端生成了一个唯一的token信息&＃xff08;假设为c&＃xff09;&＃xff0c;然后会拿用户的编号id&＃xff08;假设为d&＃xff09;做了一个映射&＃xff1a;c-d&＃xff0c;然后将这样的映射关系存到数据库或redis等缓存中&＃xff0c;然后再返回这个token给客户端–》客户端再调用其他需要鉴权的接口时&＃xff0c;只需要将缓存起来的这个token带过去验证–》服务器根据此token检查是否有登录用户信息来判断此请求是否是一个已登录授权的用户。&＃xff08;这里客户端怎么取到这个token&＃xff0c;怎么存&＃xff0c;再次请求时怎么带过去&＃xff0c;上面接口鉴权部分已解释&＃xff09;。
弄明白怎么传过去以后&＃xff0c;就设法从保存了这个鉴权信息的地方取出来–》传过去