一、接口/HTTP协议

一、接口

API： Application Programming Interface，应用程序可编程接口

1）接口分类

硬件接口：具有连接功能、适配。两个硬件设备之间的连接方式（比如鼠标和电脑通过USB接口连接）

软件接口：软件程序之间数据交互的通道（用户界面是软件接口）

2）软件接口分类

程序内部接口：是客户端与服务器的接口，用来实现客户端和服务器的数据传递

外部接口：比如通过第三方登录，第三方支付，通过调用外部接口并返回当前的系统

3）常见的接口协议

webService接口：使用soup协议通过http传输，请求报文和返回报文都是xml格式的，常用测试工具有soupUI

http协议接口：目前使用最广泛的，使用HTTP协议来传输数据，常见的请求方法有get、post等，常用测试工具有postman、jmeter

dubbo、 websocket、 ws://...、 ftp://等协议。

4）接口测试

本质是基于某种协议，发送一个请求给服务器，然后服务器返回一个响应，然后对响应数据进行分析，判断是否与我们预期的返回一致，从而验证功能是否正确。

二、HTTP协议解读

1）http协议：超文本传输协议

2）https：简单的来说，就是http的安全版，在http下加入了SSL层（SSL主要用户web的安全传输协议）

3）http的默认端口号是：80 ，默认的端口在url可以不加

　 https的默认端口号是：443 ，默认的端口在url可以不加

4）HTTP请求过程

客户端：PC端的应用程序浏览器 APP 小程序

HTTP通信：客户端发送给服务器的请求信息

　　　　　服务器返回给客户端的响应信息

客户端：前端----->主动请求。能够发起对应的请求的客户端。

服务端：后端----->被动接受。

1.当用户在浏览器的地址栏中输入一个URL并按回车键后，浏览器会向HTTP服务器发送HTTP请求。HTTP请求主要分为“Get”和“Post”两种方法。

2.当我们在浏览器输入URL的时候，浏览器发送一个Request请求去获取URL地址的html文件，服务器把Response文件对象发送会浏览器

3.浏览器分析Response中的HTML，发现其中引用了很多其他文件，比如Images文件、CSS文件、JS文件。浏览器会自动再次发送Request去获取图片、CSS文件、JS文件。

4.当所有的文件都下载成功后，网页会根据HTML语法结构，完整的显示出来了。

扩展URL：

URL（Uniform/Universal Resource Locator的缩写）：统一资源定位符，是用于完整地描述Internet上网页和其他资源的地址的一种标识方法

基本格式：scheme://host[:port#]/path/.../[?query-string][#anchor]

scheme：协议（例如：http,https,ftp）

host：服务器的IP地址或者域名

port#：服务器端口（如果是走协议默认端口，缺省端口80）

path：访问资源的路径

query-string：参数，发送给http服务器的数据

anchor：锚（跳转到网页的指定锚点位置）

5）HTTP请求信息

请求行： 请求方法/请求网址/协议版本
请求头部：header
host
connection
upgrade-insecure-requests
user-agent：用户代理，通过客户端代理
referer
accept-encoding
cookie
备注：域名和IP地址之间是映射关系，域名是为了好记

请求数据：

6）HTTP响应信息

状态行：状态码
消息报头：
    content-type：返回的数据格式
    test/html
    application/json
    application/xml

响应正文：

7）HTTP响应状态码

状态码        含义                 客户端client                                服务器端server 
1xx    | Informational 信息     啥都不用做，知道就好                         信息收到了，后续会处理                               
2xx    | Successful 成功        啥都不用做，知道就好                         请求已正确处理                                               
3xx    | Redirection 重定向     重新请求返回的新地址                         client需要的内容，由于一些原因，比如地址已发生变化了，然后返回该内容的新地址 
4xx    | 客户端的错误            确保用正确的参数和信息正确，重新请求            请求已正确处理                               
5xx    | 服务器端的错误          都无需操作，服务器端改了bug后，重新发送请求      服务器端的代码的bug导致了出错

8）HTTP请求方法

GET：用于获取资源（没有请求体）

POST：向指定资源提交数据进行处理请求（例如提交表单或者上传文件），数据含在请求体中。POST请求可能会导致新的资源的简历或已有资源的修改

PATCH：用于更新服务器的数据（局部更新）

DELETE：用于服务器删除指定的数据

PUT：用于更新服务器的数据（数据整体更新）

get和post的区别：

a）应用场景不同

　　get获取资源

　　post提交数据，创建新的数据/对已有数据的修改

b）参数存放

　　get请求的参数都可以显示在浏览器网址上，通过?param=value【即query string方式】查询字符串

　　post可以使用query string，但是通常不这么做，通常放到body请求体当中

c）安全性

　　get和post并没有谁更安全，抓包都是可以看到里面的数据，网上说的post更安全是因为数据放到了body当中，肉眼看不到而已，但其实也是不安全的，而get请求是直接在URL中肉眼可以看到