接口（API）测试没有总结，就不能认识自己，就不知成功在哪里，失败在哪里；没有思考，就没有提高，没有进步。 自动化测试分层 【什么是API】 API是Application Programming Interface的简写。 实现了两个或多个独立系统或模块间的通信和数据交换能力。 【什么是API测试】 API测试不同于UI自动化测试，其主要关注在系统架构的业务逻辑层，所以其主要关注不在于UI操作或
转载
2024-03-28 14:48:56
59阅读
一、什么是API接口测试？ API接口有多种，个人将其划分为三类。 第一种是函数级别的，测试需要对接口的各个参数进行测试，如： IntgetResult（Stringkey，StringID，Intticket）。 第二种是对象级别的，开发在使用API接口时，先引入包名，在使用之前声明一个对象，之后可以使用对象提供的方法，而测试时，需要测试的是API的功能及对数据输入的正确性。第二种和第一种的差
转载
2024-07-07 15:55:07
83阅读
一.前言 权限验证在开发中是经常遇到的，通常也是封装好的模块，如果我们是使用者，通常指需要一个标记特性或者配置一下就可以完成，但实际里面还是有许多东西值得我们去探究。有时候我们也会用一些开源的权限验证框架，不过能自己实现一遍就更好，自己开发的东西成就感（逼格）会更高一些。进入主题，本篇主要是介绍接口端的权限验证，这个部分每个项目都会用到，所以最好就是也把它插件化，放在Common中，新的项目就可
转载
2023-05-29 09:14:58
60阅读
**背景： 1.平时测试接口，总是现写代码，对测试用例的管理，以及测试报告的管理持久化做的不够， 2.工作中移动端开发和后端开发总是不能并行进行，需要一个mock的依赖来让他们并行开发。  
验证机制：利用tornado源码的签名cookie原理前景： 比如现在有个请求数据的过程，PC1要去Srv1去获取数据，但是在获取的过程当中被第三人所截获 这样就使得我们的请求格式等数据泄漏，第三方他人也可以模拟一样的请求来获取数据， 那么，如果这个请求是pos
转载
2023-08-02 19:43:34
56阅读
文章目录循序渐进了解如何使用JSR303进接口数据校验1. 引言2. 数据准备3. 比较“笨”的数据校验4. 使用JSR303进行数据校验5. 将数据检验不通过的信息返回给前端6. 集中处理异常7. 使用JSR303进行分组校验8. 使用JSR303自定义校验注解9. 常用的校验注解 循序渐进了解如何使用JSR303进接口数据校验1. 引言在一个完整的前后端项目中，为了确保用户输入的数据是想要的格
接口特点汇总：1、因为是非开放性的，所以所有的接口都是封闭的，只对公司内部的产品有效；2、因为是非开放性的，所以OAuth那套协议是行不通的，因为没有中间用户的授权过程；3、有点接口需要用户登录才能访问；4、有点接口不需要用户登录就可访问；PHP Token(令牌)针对以上特点，移动端与服务端的通信就需要2把钥匙，即2个token。第一个token是...
原创
2021-07-14 14:30:22
1859阅读
原创
2021-07-14 14:23:11
176阅读
赞赏码
非学，无以致疑；非问，无以广识
转载
2017-12-19 15:05:00
252阅读
2评论
接口特点汇总： 1、因为是非开放性的，所以所有的接口都是封闭的，只对公司内部的产品有效； 2、因为是非开放性的，所以OAuth那套协议是行不通的，因为没有中间用户的授权过程； 3、有点接口需要用户登录才能访问； 4、有点接口不需要用户登录就可访问； PHP Token(令牌) 针对以上特点，移动端与
转载
2017-12-21 17:18:00
170阅读
点赞
接口特点汇总： 1、因为是非开放性的，所以所有的接口都是封闭的，只对公司内部的产品有效；2、因为是非开放性的，所以OAuth那套协议是行不通的，因为没有中间用户的授权过程；3、有点接口需要用户登录才能访问；4、有点接口不需要用户登录就可访问； PHP Token(令牌) 针对以上特点，移动端与服务端
原创
2022-04-12 16:55:26
1626阅读
API接口协议API接口常见的接口协议HTTP 超文本传输协议HTTPS 安全超文本传输协议接口类型HTTP API接口WebService接口数据库访问接口 API接口API：Application Programming Interface，即应用程序编程接口一个API中通常包含： method：请求方法 URL：唯一资源定位符 params：参数 Authorization：认证方式 He
转载
2024-03-18 14:16:08
111阅读
短信验证码已成为众多企业作为保障平台及用户帐号安全的重要工具，对需要用到此工具的企业来说十分重要，一般都运用在用户注册或登录帐号，银行支付验证、改密验证等情况下。短信验证码的出现则有效地降低了平台的恶意注册数量。短信验证码是如何实现的？用户在登录平台帐号时，输入手机号码才可获取一条短信验证码，用户输入正确的验证码后才可成功登录，此条验证码从生成到发送都是依靠后台算法实现的。短信验证码的优势有哪些？
转载
2024-07-22 07:19:45
9阅读
在日常开发中，总会接触到各种接口。前后端数据传输接口，第三方业务平台接口。一个平台的前后端数据传输接口一般都会在内网环境下通信，而且会使用安全框架，所以安全性可以得到很好的保护。这篇文章重点讨论一下提供给第三方平台的业务接口应当如何设计？我们应该考虑哪些问题？主要从以上三个方面来设计一个安全的API接口。一 安全性问题安全性问题是一个接口必须要保证的规范。如果接口保证不了安全性，那么你的接口相当于
转载
2024-07-05 04:33:59
37阅读
在上篇随笔《Web API应用架构设计分析（1）》，我对Web API的各种应用架构进行了概括性的分析和设计，Web API 是一种应用接口框架，它能够构建HTTP服务以支撑更广泛的客户端（包括浏览器，手机和平板电脑等移动设备）的框架，本篇继续这个主题，介绍如何利用ASP.NET Web API 来
转载
2018-07-20 11:03:00
122阅读
2评论
不要急，源代码分享在最底部，先问大家一个问题，你在写开放的API接口时是如何保证数据的安全性的？先来看看有哪些安全性问题在开放的api接口中，我们通过http Post或者Get方式请求服务器的时候，会面临着许多的安全性问题，例如： 1. 请求来源(身份)是否合法？ 2. 请求参数被篡改？ 3. 请求的唯一性(不可复制) 为了保证数据在通信时的安全性，我们可以采用参数签名的方式来进行相关验证。 ...
原创
2021-07-28 14:46:24
873阅读
hash_hmac 在php中hash_hmac函数就能将HMAC和一部分哈希加密算法相结合起来实现HMAC-SHA1 HMAC-SHA256 HMAC-MD5等等算法。函数介绍如下： string hash_hmac(string $algo, string $data, string $key,
转载
2018-08-06 20:12:00
229阅读
2评论
在移动互联网的时代, Web服务已经成为了异构系统之间的互联与集成的主要手段，各种 Web服务几乎都采用REST风格的Web Api来构建。 通过Http协议的形式来. 以Get/Post方式发送请求, 返回json格式(数据更小巧且自描述能力强)的数据。这里就不在介绍REST API 的好处和不足
转载
2022-12-14 14:41:18
139阅读
# Java API接口签名验证
在开发Web应用和API时，常常需要对请求进行身份验证，以确保请求的合法性和安全性。其中一种常见的身份验证方式是使用API接口签名验证。本文将介绍什么是API接口签名验证，以及如何在Java中进行签名验证。
## 什么是API接口签名验证？
API接口签名验证是一种用于确认请求的真实性和完整性的技术。它通过在请求中添加一个签名参数，用于验证请求的发送者是否具
原创
2023-08-09 06:26:55
395阅读
## 实现 Java API 接口权限验证
### 1. 流程概述
为了实现 Java API 接口权限验证，我们可以按照以下步骤进行操作：
| 步骤 | 描述 |
| ---- | ---- |
| 步骤1 | 定义用户角色和权限 |
| 步骤2 | 实现认证机制 |
| 步骤3 | 实现权限验证 |
| 步骤4 | 集成权限验证到 API 接口 |
下面将详细介绍每个步骤的具体操作和代
原创
2023-11-11 13:03:35
216阅读
