CN107888451A - 一种Web服务器的测试方法及装置 - Google Patents

Abstract

本申请提供一种Web服务器的测试方法及装置。一种Web服务器的测试方法，所述方法应用于测试设备，包括：获取待测试的文本信息；判断所述文本信息中的HTTP方法是否合法；若合法，则基于Telnet协议将所述文本信息转换为HTTP请求报文，并将所述HTTP请求报文作为测试报文发送给待测Web服务器；接收所述待测Web服务器针对所述HTTP请求报文发送的响应报文，并从所述响应报文中获取测试结果。与现有技术相比，本申请可提高测试Web服务器的效率。

Description

一种Web服务器的测试方法及装置

技术领域

本申请涉及通信技术领域，尤其涉及一种Web服务器的测试方法及装置。

背景技术

Web(World Wide Web，万维网)服务器是一种基于HTTP(Hyper Text TransferProtocol，超文本传输协议)协议，使用HTML(Hyper Text Markup Language，超文本标记语言)格式的文件为客户端提供网上信息浏览服务的程序。

随着互联网技术的快速发展，Web服务器已成为Web系统的重要组成部分，Web服务器性能的好坏影响着Web系统性能的好坏，因此为了及时获知Web服务器的性能，需对Web服务器进行测试。

现有技术中，通常可通过手动测试或利用自动化测试工具对Web服务器进行测试。在手动测试中，测试人员可通过浏览器输入待测Web服务器的URL(Uniform ResourceLocator，统一资源定位符)，访问待测Web服务器，之后根据测试需求，手动对Web服务器进行测试。在自动化测试中，测试人员需要使用基于浏览器的自动化测试工具，通过浏览器打开Web页面，获取Web元素标识信息，并将Web元素标识信息与对应的操作动作手动编译成测试脚本，之后利用自动化测试工具执行上述测试脚本对Web服务器进行测试。

现有技术的不足在于，一方面，手动测试耗时耗力，测试的效率较低；另一方面，自动化测试中，需要测试人员手动编译测试脚本，对测试人员的编程能力要求较高。

发明内容

有鉴于此，本申请提供一种Web服务器的测试方法及装置，以提高测试Web服务器的效率。

具体地，本申请是通过如下技术方案实现的：

一种Web服务器的测试方法，所述方法应用于测试设备，包括：

获取待测试的文本信息；

判断所述文本信息中的HTTP方法是否合法；

若合法，则基于Telnet协议将所述文本信息转换为HTTP请求报文，并将所述HTTP请求报文作为测试报文发送给待测Web服务器；

接收所述待测Web服务器针对所述HTTP请求报文发送的响应报文，并从所述响应报文中获取测试结果。

所述方法还包括：

若确定所述文本信息中的HTTP方法不合法，则修改所述文本信息中的HTTP方法，然后执行基于Telnet协议将所述文本信息转换为HTTP请求报文，并将所述HTTP请求报文作为测试报文发送给待测Web服务器的步骤。

可选的，所述判断所述文本信息中的HTTP方法是否合法，包括：

与待测Web服务器建立连接后，向所述待测Web服务器发送获取HTTP方法的请求报文，以获取所述待测Web服务器所支持的HTTP方法；

判断所述文本信息中的HTTP方法是否为所述待测Web服务器所支持的HTTP方法；

若是，则确定所述文本信息中的HTTP方法合法；

若否，则确定所述文本信息中的HTTP方法不合法。

可选的，所述获取待测试的文本信息，包括：

获取测试人员手工编写的文本信息。

可选的，所述获取待测试的文本信息，包括：

抓取发送给待测Web服务器的HTTP请求报文，将所述HTTP请求报文转换为文本信息后，获取转换得到的所述文本信息。

一种Web服务器的测试装置，所述装置应用于测试设备，包括：

第一获取模块，用于获取待测试的文本信息；

判断模块，用于判断所述文本信息中的HTTP方法是否合法；

发送模块，用于在确定所述文本信息中的HTTP方法合法时，基于Telnet协议将所述文本信息转换为HTTP请求报文，并将所述HTTP请求报文作为测试报文发送给待测Web服务器；

第二获取模块，接收所述待测Web服务器针对所述HTTP请求报文发送的响应报文，并从所述响应报文中获取测试结果。

所述装置还包括修改模块，用于：

在确定所述文本信息中的HTTP方法不合法时，修改所述文本信息中的HTTP方法，然后执行基于Telnet协议将所述文本信息转换为HTTP请求报文，并将所述HTTP请求报文作为测试报文发送给待测Web服务器的步骤。

可选的，所述判断模块，包括：

与待测Web服务器建立连接后，向所述待测Web服务器发送获取HTTP方法的请求报文，以获取所述待测Web服务器所支持的HTTP方法；

判断所述文本信息中的HTTP方法是否为所述待测Web服务器所支持的HTTP方法；

若是，则确定所述文本信息中的HTTP方法合法；

若否，则确定所述文本信息中的HTTP方法不合法。

可选的，所述获取模块，包括：

获取测试人员手工编写的文本信息。

可选的，所述获取模块，包括：

抓取发送给待测Web服务器的HTTP请求报文，将所述HTTP请求报文转换为文本信息后，获取转换得到的所述文本信息。

本申请的技术方案，测试设备可获取测试人员手动编写或自动转换得到的待测试的文本信息，并通过与获取的待测Web服务器所支持的HTTP方法进行比对，判断上述文本信息中的HTTP方法是否合法，当确定获取的文本信息中的HTTP方法合法时，或者当获取的文本信息中的HTTP方法不合法，但基于待测Web服务器所支持的HTTP方法进行修改后的HTTP方法合法时，可基于Telnet协议与待测Web服务器建立连接，并将上述HTTP方法合法的文本信息转换成HTTP请求报文，发送给待测Web服务器，之后可根据待测Web服务器针对上述HTTP请求报文的响应报文，获取测试结果。

与现有技术相比，本申请的技术方案可无需测试人员根据Web元素标识等信息手动构造测试脚本；还可基于Telnet协议与待测Web服务器建立连接，对待测Web服务器进行测试，可节省测试人员使用浏览器手动对Web服务器进行测试的时间。因此本申请可提高针对Web服务器进行测试的效率。

附图说明

图1是本申请实施例示出的一种Web服务器的测试方法流程图；

图2是本申请实施例示出的一种测试设备的硬件结构图；

图3是本申请实施例示出的一种Web服务器的测试装置的结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

下面将结合具体实施例对本申请的实现过程进行描述。

请参考图1，图1为本申请实施例示出的一种Web服务器的测试方法的流程图，该方法应用于测试设备，该测试设备可以是PC或服务器等。

其中，上述方法可以包括以下基本步骤：

S101，获取待测试的文本信息。

HTTP请求报文通常由三部分组成：起始行、首部和主体。其中，HTTP请求报文的起始行包含了HTTP方法，例如GET、PUT、POST、OPTIONS等HTTP方法，HTTP方法可用于告知Web服务器应该要执行的操作。

在本申请实施例中，对Web服务器进行测试时，测试设备可先获取待测试的文本信息。该文本信息可以是测试人员根据上述HTTP请求报文的格式，手工编写的包含起始行、首部和主体的文本信息，也可以是利用抓包工具抓取的发送给待测Web服务器的HTTP请求报文，然后将上述HTTP请求报文导入测试设备，测试设备将上述HTTP请求报文转换为文本信息。

例如，测试设备获取的待测试的文本信息如下所示，该文本信息中包含的HTTP方法为POST，可用于测试是否能正常向待测Web服务器发送需要处理的数据。

POST/WebGoat/attack？Screen＝31&menu＝900HTTP/1.1

Accept:text/html,application/xhtml+xml,image/jxr,*/*

Referer:http://10.18.65.22/WebGoat/attack？Screen＝31&menu＝900

.

.

.

Host:10.18.65.22

Content-Length:81

Connection:Keep-Alive

.

.

.

S102，判断所述文本信息中的HTTP方法是否合法。

在本申请实施例中，测试设备获取了上述待测试的文本信息后，可进一步判断上述文本信息中的HTTP方法是否合法，例如判断上述文本信息中的POST是否合法。

首先，根据上述文本信息中的Host字段可知，待测Web服务器的IP地址为10.18.65.22，测试设备可基于Telnet(Terminal Network，网络终端)协议与待测Web服务器建立TCP连接，访问IP地址为10.18.65.22的Web服务器，并向待测Web服务器发送HTTP方法为OPTIONS的HTTP请求报文，以此获取待测Web服务器所支持的HTTP方法。

其中，上述HTTP方法为OPTIONS的HTTP请求报文，可以是将上述获取的文本信息的HTTP方法修改为OPTIONS后，再基于Telnet协议转换后得到的；也可以是测试人员重新编写的HTTP方法为OPTIONS的文本信息，基于Telnet协议转换后得到的，此处不作限定。

当待测Web服务器接收到上述HTTP方法为OPTIONS的HTTP请求报文后，可向测试设备发送针对上述HTTP请求报文的响应报文，该响应报文中携带待测Web服务器所支持的HTTP方法。测试设备在接收到上述响应报文后，可将步骤S101获取的文本信息中的HTTP方法POST与上述待测Web服务器所支持的HTTP方法进行比对，若待测Web服务器所支持的HTTP方法包含上述文本信息中的HTTP方法POST，则可确定上述文本信息中的HTTP方法POST合法；若待测服务器所支持的HTTP方法不包含上述文本信息中的HTTP方法POST，则可确定上述文本信息中的HTTP方法POST不合法。

以待测Web服务器针对上述HTTP方法为OPTIONS的HTTP请求报文发送的如下响应报文为例：

HTTP/1.1 200 OK

Server:Apache-Coyote/1.1

Allow:GET,HEAD,POST,PUT,TRACE,OPTIONS

.

.

.

其中，上述Allow字段告知了待测Web服务器所支持的HTTP方法，由此可知，测试设备获取的待测试的文本信息中的HTTP方法POST为待测Web服务器所支持的HTTP方法，因此可确定上述文本信息的HTTP方法POST合法，测试设备可进一步执行步骤S103。

如果测试设备获取的文本信息中的HTTP方法为DELETE，则根据上述响应报文可确定DELETE不合法，此时测试设备可执行步骤S105，另外测试设备此时还可发出HTTP方法不合法的提示，以告知测试人员。

另外，需要指出的是，针对抓包工具抓取的HTTP请求报文，测试设备将其转换为文本信息后，在判断文本信息中的HTTP方法是否合法前，还可以先判断下该文本信息中的HTTP方法是否符合测试人员的测试需求。

例如，测试人员需测试能否正常向待测Web服务器发送需要处理的数据，此时所需的应是HTTP方法为POST的待测试文本信息。如果此时测试设备获取的待测试文本信息的HTTP方法为POST，则可确定上述文本信息中的HTTP方法符合测试需求，测试设备可继续判断POST是否合法；而如果此时测试设备获取的待测试文本信息的HTTP方法不为POST，例如HTTP方法是GET时，可确定上述文本信息中的HTTP方法GET不符合测试需求，此时可先将上述文本信息中的GET修改为POST后作为待测试的文本信息，之后测试设备可再进一步判断POST是否合法。

其中，对于HTTP方法的修改，可以是测试设备自动对上述文本信息中的HTTP方法进行修改，也可以是在测试设备确定HTTP方法不符合测试需求时，向测试人员发出提示，由测试人员手动对上述文本信息中的HTTP方法进行修改，此处不作限制。

S103，基于Telnet协议将所述文本信息转换为HTTP请求报文，并将所述HTTP请求报文作为测试报文发送给待测Web服务器。

在本申请实施例中，测试设备在确定上述文本信息中的HTTP方法POST合法后，可再次基于Telnet协议与待测Web服务器建立TCP连接，访问IP地址为10.18.65.22的Web服务器，之后测试设备可基于Telnet协议，将上述HTTP方法为POST的待测试的文本信息转换为HTTP方法为POST的HTTP请求报文，并基于上述TCP连接将该HTTP请求报文作为测试报文发送给待测Web服务器。待测Web服务器接收到上述HTTP方法为POST的HTTP请求报文时，可向测试设备发送相应的响应报文。

其中，上述响应报文的起始行中可包含状态码和对应的原因短语，状态码为待测Web服务器响应状态的3位数字代码，原因短语则为状态码的文本形式的解释。例如常见的状态码200、401、404等，其对应的原因短语分别为OK(响应成功)、Unauthorized(未授权)、Not Found(未找到)。

S104，接收所述待测Web服务器针对所述HTTP请求报文发送的响应报文，并从所述响应报文中获取测试结果。

在本申请实施例中，当测试设备接收到待测Web服务器针对上述HTTP方法为POST的HTTP请求报文发送的响应报文时，可提取上述响应报文中的状态码，之后测试设备可查找其预先存储的状态码与原因短语的对应关系表，获取上述状态码对应的原因短语，并将该原因短语作为测试结果输出，以告知测试人员待测Web服务器的响应状态。

例如，待测Web服务器发送的响应报文的起始行为HTTP/1.1 200OK，其中，200为状态码，该状态码对应的原因短语为OK。测试设备可从上述响应报文中提取状态码200，经查找其预先存储的状态码与原因短语的对应关系表，可获知该状态码对应的原因短语为OK，则可确定待测Web服务器响应成功，表明可正常向待测Web服务器发送需要处理的数据。

另外，测试设备还可直接根据上述响应报文中的原因短语OK，获取针对待测Web服务器的测试结果。

S105，修改所述文本信息中的HTTP方法。

在本申请实施例中，如果确定所获取的文本信息中的HTTP方法不合法，则需修改上述文本信息中的HTTP方法，待将HTTP方法修改合法后，测试设备可继续执行步骤S103-S104，获取针对待测Web服务器的测试结果。

同样地，上述对HTTP方法的修改，可以是测试设备自动对HTTP方法进行修改，也可以是测试人员在收到HTTP方法不合法的提示后，手动对HTTP方法进行修改，此处不作限制。

在本申请中，测试设备可获取测试人员手工编写或自动转换得到的待测试的文本信息，并通过与获取的待测Web服务器所支持的HTTP方法进行比对，判断文本信息中的HTTP方法是否合法。当确定获取的文本信息中的HTTP方法合法时，或者当获取的文本信息中的HTTP方法不合法，但基于待测Web服务器所支持的HTTP方法进行修改后的HTTP方法合法时，可基于Telnet协议与待测Web服务器建立连接，并将上述HTTP方法合法的文本信息转换成HTTP请求报文，发送给待测Web服务器，之后可根据待测Web服务器针对上述HTTP请求报文的响应报文，获取测试结果。

与现有技术相比，测试设备可将获取的待测试的文本信息在HTTP方法验证合法后，基于Telnet协议将文本信息转换成HTTP请求报文发送给待测Web服务器，以对Web服务器进行测试。一方面，可无需测试人员根据Web元素标识等信息手动构造测试脚本，从而节省测试时间；另一方面，可节省测试人员使用浏览器手动对Web服务器进行测试的时间。因此本申请可提高针对Web服务器进行测试的效率。

与前述一种Web服务器的测试方法的实施例相对应，本申请还提供了一种Web服务器的测试装置的实施例。

本申请一种Web服务器的测试装置的实施例可以应用在测试设备上。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。以软件实现为例，作为一个逻辑意义上的装置，是通过其所在测试设备的处理器将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。从硬件层面而言，如图2所示，为本申请Web服务器的测试装置所在测试设备的一种硬件结构图，除了图2所示的处理器、内存、网络出接口、以及非易失性存储器之外，实施例中装置所在的测试设备通常根据该测试设备的实际功能，还可以包括其他硬件，对此不再赘述。

请参考图3，图3为本申请实施例示出的一种Web服务器的测试装置的结构示意图，该装置可包括以下模块：

第一获取模块310，用于获取待测试的文本信息；

判断模块320，用于判断所述文本信息中的HTTP方法是否合法；

发送模块340，用于在确定所述文本信息中的HTTP方法合法时，基于Telnet协议将所述文本信息转换为HTTP请求报文，并将所述HTTP请求报文作为测试报文发送给待测Web服务器；

第二获取模块350，接收所述待测Web服务器针对所述HTTP请求报文发送的响应报文，并从所述响应报文中获取测试结果。

在本申请实施例中，所述装置还包括修改模块330，用于：

在确定所述文本信息中的HTTP方法不合法时，修改所述文本信息中的HTTP方法，然后执行基于Telnet协议将所述文本信息转换为HTTP请求报文，并将所述HTTP请求报文作为测试报文发送给待测Web服务器的步骤。

在本申请实施例中，所述判断模块320，用于：

与待测Web服务器建立连接后，向所述待测Web服务器发送获取HTTP方法的请求报文，以获取所述待测Web服务器所支持的HTTP方法；

判断所述文本信息中的HTTP方法是否为所述待测Web服务器所支持的HTTP方法；

若是，则确定所述文本信息中的HTTP方法合法；

若否，则确定所述文本信息中的HTTP方法不合法。

在本申请实施例中，所述获取模块310，用于：

获取测试人员手工编写的文本信息。

或

抓取发送给待测Web服务器的HTTP请求报文，将所述HTTP请求报文转换为文本信息后，获取转换得到的所述文本信息。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (10)

1.一种Web服务器的测试方法，其特征在于，所述方法应用于测试设备，包括：

获取待测试的文本信息；

判断所述文本信息中的HTTP方法是否合法；

若合法，则基于Telnet协议将所述文本信息转换为HTTP请求报文，并将所述HTTP请求报文作为测试报文发送给待测Web服务器；

接收所述待测Web服务器针对所述HTTP请求报文发送的响应报文，并从所述响应报文中获取测试结果。

2.根据权利要求1所述的方法，其特征在于，还包括：

若确定所述文本信息中的HTTP方法不合法，则修改所述文本信息中的HTTP方法，然后执行基于Telnet协议将所述文本信息转换为HTTP请求报文，并将所述HTTP请求报文作为测试报文发送给待测Web服务器的步骤。

3.根据权利要求1所述的方法，其特征在于，所述判断所述文本信息中的HTTP方法是否合法，包括：

与待测Web服务器建立连接后，向所述待测Web服务器发送获取HTTP方法的请求报文，以获取所述待测Web服务器所支持的HTTP方法；

判断所述文本信息中的HTTP方法是否为所述待测Web服务器所支持的HTTP方法；

若是，则确定所述文本信息中的HTTP方法合法；

若否，则确定所述文本信息中的HTTP方法不合法。

4.根据权利要求1所述的方法，其特征在于，所述获取待测试的文本信息，包括：

获取测试人员手工编写的文本信息。

5.根据权利要求1所述的方法，其特征在于，所述获取待测试的文本信息，包括：

抓取发送给待测Web服务器的HTTP请求报文，将所述HTTP请求报文转换为文本信息后，获取转换得到的所述文本信息。

6.一种Web服务器的测试装置，其特征在于，所述装置应用于测试设备，包括：

第一获取模块，用于获取待测试的文本信息；

判断模块，用于判断所述文本信息中的HTTP方法是否合法；

发送模块，用于在确定所述文本信息中的HTTP方法合法时，基于Telnet协议将所述文本信息转换为HTTP请求报文，并将所述HTTP请求报文作为测试报文发送给待测Web服务器；

第二获取模块，接收所述待测Web服务器针对所述HTTP请求报文发送的响应报文，并从所述响应报文中获取测试结果。

7.根据权利要求6所述的装置，其特征在于，还包括修改模块，用于：

在确定所述文本信息中的HTTP方法不合法时，修改所述文本信息中的HTTP方法，然后执行基于Telnet协议将所述文本信息转换为HTTP请求报文，并将所述HTTP请求报文作为测试报文发送给待测Web服务器的步骤。

8.根据权利要求6所述的装置，其特征在于，所述判断模块，用于：

与待测Web服务器建立连接后，向所述待测Web服务器发送获取HTTP方法的请求报文，以获取所述待测Web服务器所支持的HTTP方法；

判断所述文本信息中的HTTP方法是否为所述待测Web服务器所支持的HTTP方法；

若是，则确定所述文本信息中的HTTP方法合法；

若否，则确定所述文本信息中的HTTP方法不合法。

9.根据权利要求6所述的装置，其特征在于，所述获取模块，用于：

获取测试人员手工编写的文本信息。

10.根据权利要求6所述的装置，其特征在于，所述获取模块，用于：

抓取发送给待测Web服务器的HTTP请求报文，将所述HTTP请求报文转换为文本信息后，获取转换得到的所述文本信息。