CN110196812B - 基于录制和重放的Web应用迭代测试方法 - Google Patents

Abstract

本发明公开了一种基于录制和重放的Web应用迭代测试方法，包括：进行功能测试、性能测试和安全测试的记录和重放：功能测试记录回放工具采用浏览器提供的API录制并完成回放；性能测试记录重放工具记录性能测试过程中的配置参数，再利用压力测试工具再带API实现测试重放；安全测试记录重放工具记录漏洞复现时使用的测试脚本、测试工具以及有效载荷payload；进行迭代测试，输出合并测试结果。本发明本方案将用记录和重放的自动化软件工具来代替测试人员完成回归测试和修改验证测试，让测试人员专注于新增部分的测试。本方案的核心观念在于如何利用记录和重放的自动化工具与人工测试有效的结合，高效协作完成测试任务。

Description

基于录制和重放的Web应用迭代测试方法

技术领域

本发明涉及自动测试技术领域，具体的说，是一种基于录制和重放的Web应用迭代测试方法。

背景技术

随着计算机硬件、WEB技术的不断发展和完善，随之诞生的WEB应用量也是巨大的，大量的WEB应用被开发应用到生活，生产的方方面面，然而在软件开发过程，软件测试环节在软件的整个生命周期有举足轻重的地位，软件的质量全靠它来保证。由于业务逻辑的复杂和多变性，软件开发过程方法的不断探索和完善，大部分的软件应用都会采用迭代开发的方式，随之就会有迭代和回归测试，每一次迭代开发完成就会做一次迭代测试，测试整个应用的功能，安全等，每一次回归测试都会重复测试上一次测试过的所有操作，这样进行人工测试无疑是低效的，耗时耗力，但又是保证整个应用在迭代过程质量不可缺少的一环。当然，为了解决人工测试耗时耗力的问题，自动化测试的软件和平台也是有不少，但是现在的自动化测试软件和平台的测试效果可能没有人工测试的那么精准、全面，本方案将解决目前大部分自动化测试软件不如人工那么精准、全面，而纯人工测试又耗时耗力这一现状。

发明内容

本发明的目的在于提供一种基于录制和重放的Web应用迭代测试方法，用于解决现有技术中自动化测试软件不如人工那么精准、全面，而纯人工测试又耗时耗力的问题。

本发明通过下述技术方案解决上述问题：

一种基于录制和重放的Web应用迭代测试方法，包括：

步骤S100：制定记录重放工具，进行功能测试、性能测试和安全测试的记录和重放，所述记录重放工具包括功能测试记录重放工具、性能测试记录重放工具和安全测试记录重放工具，其中：

所述功能测试记录回放工具采用浏览器提供的API录制并完成回放；

所述性能测试记录重放工具用于记录性能测试过程中的配置参数，再利用压力测试工具再带API实现测试重放；

所述安全测试记录重放工具用于记录漏洞复现时使用的测试脚本、测试工具以及有效载荷payload；

步骤S200：进行迭代测试，记录迭代测试合并测试过程，重放上次测试过程，输出合并测试结果。

进一步地，所述功能测试记录回放工具工作流程具体为：

开启记录web网页操作的工具，记录测试过程中的所有操作；

将测试过程的浏览器事件保存到文件中，并生成各个测试点的网页快照，网页快照用于测试结果的对比和验证。

进一步地，所述性能测试记录重放工具工作流程具体为：

记录配置性能测试的参数、指标；

性能测试自动化执行工具完成自动化回归测试并输出结果。

进一步地，所述安全测试记录重放工具工作流程具体为：

记录安全测试已知漏洞复现过程；

指定自动化安全测试工具；

漏洞修复验证结果输出。

本发明与现有技术相比，具有以下优点及有益效果：

本发明本方案将用记录和重放的自动化软件工具来代替测试人员完成回归测试和修改验证测试，让测试人员专注于新增部分的测试。本方案的核心观念在于如何利用记录和重放的自动化工具与人工测试有效的结合，高效协作完成测试任务。

附图说明

图1为本发明的系统框图；

图2为功能测试记录和重放流程图；

图3为性能测试记录和重放流程图；

图4为安全测试记录和重放流程图。

具体实施方式

下面结合实施例对本发明作进一步地详细说明，但本发明的实施方式不限于此。

实施例1：

结合附图1所示，一种基于录制和重放的Web应用迭代测试方法，包括：

步骤S100：制定记录重放工具，进行功能测试、性能测试和安全测试的记录和重放，所述记录重放工具包括功能测试记录重放工具、性能测试记录重放工具和安全测试记录重放工具，其中：

所述功能测试记录回放工具采用浏览器提供的API录制并完成回放；

所述性能测试记录重放工具用于记录性能测试过程中的配置参数，再利用压力测试工具再带API实现测试重放；

所述安全测试记录重放工具用于记录漏洞复现时使用的测试脚本、测试工具以及有效载荷payload；

步骤S200：进行迭代测试，记录迭代测试合并测试过程，重放上次测试过程，输出合并测试结果。

对于功能测试，核心在于WEB界面的操作与功能验证，所以实现功能测试的记录与重放可以利用现代浏览器所提供的强大API录制并回放任意web界面中的测试人员的操作；对于性能测试，主要是利用一些像JMeter,LoadRunner等压力测试工具并配置一些测试参数进行测试然后导出结果，实现性能测试的记录与重放则可以记录性能测试过程的配置参数再利用JMeter以及LoadRunner自带的一些API和拓展来实现重放；对于安全测试也主要是利用一些不同的安全测试工具来进行测试，测试完成后会根据每个漏洞指定一个漏洞报告包含漏洞复现过程，所以可以记录漏洞复现时使用的测试脚本、工具以及相关的payload，然后制定一个批处理的脚本来重放这些命令及操作。每次有新的迭代，需要做回归测试和新增部分测试，本方案将用记录和重放的自动化软件工具来代替测试人员完成回归测试和修改验证测试，让测试人员专注于新增部分的测试。本方案的利用记录和重放的自动化工具与人工测试有效的结合，高效协作完成测试任务。

实施例2：

结合图2所示，所述功能测试记录回放工具工作流程具体为：

开启记录web网页操作的工具，记录测试过程中的所有操作；

将测试过程的浏览器事件保存到文件中，并生成各个测试点的网页快照，网页快照用于测试结果的对比和验证。

在进行功能测试记录和重放时，需要开启web网页操作记录的工具，工具开启后可以记录在测试某个网站功能时的所有操作，将测试过程的浏览器事件持久化保存到文件中，便于下次重放，并生成各个测试点的网页快照，网页快照将用于测试结果的对比与验证。在功能迭代过程中，每一次人为的迭代测试都将被记录并合并到上一次记录中去，保证每次会测试都会覆盖到上个迭代的全部的测试点。

实施例3：

结合图3所示，所述性能测试记录重放工具工作流程具体为：

记录配置性能测试的参数、指标；

性能测试自动化执行工具完成自动化回归测试并输出结果。

性能测试不同于功能测试，测试性能都是通过JMeter以及LoadRunner等性能测试工具来测试的，所以只需要记录性能测试过程的配置参数以及相关的指标，然后通过JMeter以及LoadRunner等性能测试的API或拓展程序来完成自动化回归测试并输出结果。

实施例4：

结合图4所示，所述安全测试记录重放工具工作流程具体为：

记录安全测试已知漏洞复现过程；

指定自动化安全测试工具；

漏洞修复验证结果输出。

安全测试测试方式多样化，此处只针对测试出的已知漏洞的复现过程来记录和重放，安全测试完成后都会出一个web应用漏洞的报告，通过这个报告中的漏洞复现信息来定制自动化的漏洞修复验证工具，然后输出一个漏洞是否修复的结果报告，从而达到记录和重放的效果。

尽管这里参照本发明的解释性实施例对本发明进行了描述，上述实施例仅为本发明较佳的实施方式，本发明的实施方式并不受上述实施例的限制，应该理解，本领域技术人员可以设计出很多其他的修改和实施方式，这些修改和实施方式将落在本申请公开的原则范围和精神之内。

Claims (3)

1.一种基于录制和重放的Web应用迭代测试方法，其特征在于，包括：

步骤S100：制定记录重放工具，进行功能测试、性能测试和安全测试的记录和重放，所述记录重放工具包括功能测试记录重放工具、性能测试记录重放工具和安全测试记录重放工具，其中：

所述功能测试记录回放工具采用浏览器提供的API录制并完成回放；

所述性能测试记录重放工具用于记录性能测试过程中的配置参数，再利用压力测试工具自带API实现测试重放；

所述安全测试记录重放工具用于记录漏洞复现时使用的测试脚本、测试工具以及有效载荷payload；

步骤S200：进行迭代测试，记录迭代测试合并测试过程，重放上次测试过程，输出合并测试结果；

所述功能测试记录回放工具工作流程具体为：

开启记录web网页操作的工具，记录测试过程中的所有操作；

将测试过程的浏览器事件保存到文件中，并生成各个测试点的网页快照，网页快照用于测试结果的对比和验证。

2.根据权利要求1所述的基于录制和重放的Web应用迭代测试方法，其特征在于，所述性能测试记录重放工具工作流程具体为：

记录配置性能测试的参数、指标；

性能测试自动化执行工具完成自动化回归测试并输出结果。

3.根据权利要求1所述的基于录制和重放的Web应用迭代测试方法，其特征在于，所述安全测试记录重放工具工作流程具体为：

记录安全测试已知漏洞复现过程；

指定自动化安全测试工具；

漏洞修复验证结果输出。

Images