CN112783787A - 接口测试方法、装置、系统和电子设备 - Google Patents

Abstract

本公开提供了一种接口测试方法、装置、系统和电子设备，可用于云计算、金融领域或其他领域，该方法包括：获取针对待测试接口的测试数据，测试数据存在针对待测试接口的预期返回信息明文，待测试接口对测试数据具有加密要求和/或待测试接口的接口返回信息经过加密处理；如果待测试接口对测试数据具有加密要求，则基于加密要求对测试数据进行加密处理，得到加密测试数据；获取待测试接口针对加密测试数据的接口返回信息；以及基于预期返回信息明文和接口返回信息明文对待测试接口进行测试，其中，接口返回信息明文是基于接口返回信息来确定的，或者接口返回信息明文是对经加密的接口返回信息进行解密处理得到的。

Description

接口测试方法、装置、系统和电子设备

技术领域

本公开涉及云计算技术领域、金融领域，具体涉及接口自动化测试领域，更具体地，涉及一种接口测试方法、装置、系统和电子设备。

背景技术

相关技术中进行接口自动化测试时，可以采用自动化测试工具维护接口请求地址、测试数据、预期返回值等信息，通过自动化测试工具发起接口调用请求，以实现接口测试。

在实现本公开构思的过程中，申请人发现相关技术中至少存在如下问题，部分企业级应用接口的测试数据、返回信息会利用各自预设的加密算法进行加密，以保证安全性。而加密算法通常是企业各自设置的算法，无法集成到自动化测试工具中。这样导致不便于对该类型企业级应用接口进行自动化接口测试。

发明内容

有鉴于此，本公开提供一种接口测试方法、装置、系统和电子设备，至少部分地解决不便于对多种类型的企业级应用接口进行自动测试的问题。

本公开的一个方面提供了一种接口测试方法，包括：获取针对待测试接口的测试数据，测试数据存在针对待测试接口的预期返回信息明文，待测试接口对测试数据具有加密要求和/或待测试接口的接口返回信息经过加密处理；如果待测试接口对测试数据具有加密要求，则基于加密要求对测试数据进行加密处理，得到加密测试数据；获取待测试接口针对加密测试数据的接口返回信息；以及基于预期返回信息明文和接口返回信息明文对待测试接口进行测试，其中，接口返回信息明文是基于接口返回信息来确定的，或者接口返回信息明文是对经加密的接口返回信息进行解密处理得到的。

本公开的一个方面提供了一种接口测试装置，包括：测试数据获取模块、加密处理模块、返回信息获取模块和测试模块。其中，测试数据获取模块用于获取针对待测试接口的测试数据，测试数据存在针对待测试接口的预期返回信息明文，待测试接口对测试数据具有加密要求和/或待测试接口的接口返回信息经过加密处理；加密处理模块用于如果待测试接口对测试数据具有加密要求，则基于加密要求对测试数据进行加密处理，得到加密测试数据；返回信息获取模块用于获取待测试接口针对加密测试数据的接口返回信息；以及测试模块用于基于预期返回信息明文和接口返回信息明文对待测试接口进行测试，其中，接口返回信息明文是基于接口返回信息来确定的，或者接口返回信息明文是对经加密的接口返回信息进行解密处理得到的。

本公开的一个方面提供了一种接口测试系统，包括：预处理模块、加密模块、发起请求模块和接口返回值验证模块。其中，预处理模块用于确定针对待测试接口的加密要求；加密模块用于如果待测试接口对测试数据具有加密要求，则基于加密要求对针对待测试接口的测试数据进行加密处理，得到加密测试数据；发起请求模块用于获取待测试接口针对加密测试数据的接口返回信息；接口返回值验证模块用于基于预期返回信息明文和接口返回信息明文对待测试接口进行测试，其中，接口返回信息明文是基于接口返回信息来确定的，或者接口返回信息明文是对经加密的接口返回信息进行解密处理得到的。

本公开的另一方面提供了一种电子设备，包括一个或多个处理器以及存储装置，其中，存储装置用于存储可执行指令，可执行指令在被处理器执行时，实现如上的方法。

本公开的另一方面提供了一种计算机可读存储介质，存储有计算机可执行指令，指令在被执行时用于实现如上的接口测试方法。

本公开的另一方面提供了一种计算机程序，计算机程序包括计算机可执行指令，指令在被执行时用于实现如上的接口测试方法。

本公开实施例提供的接口测试方法、装置、系统和电子设备，在获取到针对待测试接口的测试数据后，确定待测试接口对接口入参的加密要求，如果需要加密时，则基于加密要求对测试数据进行加密，以生成上送项(如测试报文)，并输入待测试接口。如果待测试接口输出的接口返回信息是经过加密的，则对加密的接口返回信息进行解密，得到接口返回信息明文，这样就可以利用预期返回信息明文比对接口返回信息明文或未经过加密的接口返回信息，实现对测试数据具有加密要求或对接口返回信息具有解密要求的待测试接口进行自动检测。

本公开实施例提供的接口测试方法、装置、系统和电子设备，接口名称、接口标识、接口请求地址、加密标注、执行标注或接口备注信息等接口关联信息中至少部分存储在不同的存储空间中，在需要使用测试数据对待测试接口进行测试时，可以按照接口逻辑对接口关联信息进行拼接，避免暴露所用到的加解密算法及接口请求报文等，提升机密信息安全性。

附图说明

通过以下参照附图对本公开实施例的描述，本公开的上述以及其他目的、特征和优点将更为清楚，在附图中：

图1示意性示出了根据本公开实施例的接口测试方法、装置、系统和电子设备的应用场景；

图2示意性示出了根据本公开实施例的可以应用接口测试方法、接口测试装置的示例性系统架构；

图3示意性示出了根据本公开实施例的接口测试方法的流程图；

图4示意性示出了根据本公开实施例的对测试数据进行加密处理的示意图；

图5示意性示出了根据本公开实施例的对接口返回信息进行解密处理的示意图；

图6示意性示出了根据本公开实施例的接口关联信息的存储方式示意图；

图7示意性示出了根据本公开另一实施例的接口测试方法的流程图；

图8示意性示出了根据本公开实施例的接口测试结果的示意图；

图9示意性示出了根据本公开实施例的接口测试装置的方框图；

图10示意性示出了根据本公开实施例的接口测试系统的处理逻辑；以及

图11示意性示出了根据本公开实施例的电子设备的方框图。

具体实施方式

以下，将参照附图来描述本公开的实施例。但是应该理解，这些描述只是示例性的，而并非要限制本公开的范围。在下面的详细描述中，为便于解释，阐述了许多具体的细节以提供对本公开实施例的全面理解。然而，明显地，一个或多个实施例在没有这些具体细节的情况下也可以被实施。此外，在以下说明中，省略了对公知结构和技术的描述，以避免不必要地混淆本公开的概念。

在此使用的术语仅仅是为了描述具体实施例，而并非意在限制本公开。在此使用的术语“包括”、“包含”等表明了特征、步骤、操作和/或部件的存在，但是并不排除存在或添加一个或多个其他特征、步骤、操作或部件。

在此使用的所有术语(包括技术和科学术语)具有本领域技术人员通常所理解的含义，除非另外定义。应注意，这里使用的术语应解释为具有与本说明书的上下文相一致的含义，而不应以理想化或过于刻板的方式来解释。

在使用类似于“A、B或C等中至少一个”这样的表述的情况下，一般来说应该按照本领域技术人员通常理解该表述的含义来予以解释(例如，“具有A、B或C中至少一个的系统”应包括但不限于单独具有A、单独具有B、单独具有C、具有A和B、具有A和C、具有B和C、和/或具有A、B、C的系统等)。术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个特征。

相关技术中，接口自动化测试已成为趋势，随着测试技术的发展，涌现出一些接口测试工具，如Postman、JMeter等。在该类接口测试工具中可维护接口请求地址、上送项(可以是基于测试数据生成的，如接口请求等，也可以是用于生成测试用例的)、预期返回值等信息，通过接口测试工具发起请求来调用接口，通过判断接口返回值是否与预期接口返回值是否一致的方式实现接口测试。

由于大部分企业级应用接口，其接口上送项、返回值通常会利用不同的加密算法进行加密，以保证安全性。而加密算法通常是企业独有的方法，无法集成到诸如Postman、JMeter等接口测试工具中。针对接口上送项，虽然有些场景可通过其他技术手段，如在测试前将接口上送项提前加密，将密文维护到接口测试工具中来测试，但此种方法不便于测试数据维护。并且部分加密算法其加密后的密文每次是不同的，无法通过此类方法提前录入。针对接口返回项，在测试中，通常需要针对返回的加密数据进行解密处理，通过判断解密后的明文信息，来验证接口返回是否正确。而解密算法，通常也是企业独有的方法，无法集成到Postman、JMeter等接口测试工具中。因此，通过此类接口测试工具无法实现加解密接口的自动化测试。

本公开的实施例提供了一种接口测试方法、装置、系统和电子设备。该接口测试方法包括入参取值确定过程和接口返回值比对过程，首先获取针对待测试接口的测试数据，测试数据存在针对待测试接口的预期返回信息明文，待测试接口对测试数据具有加密要求和/或待测试接口的接口返回信息经过加密处理；如果待测试接口对测试数据具有加密要求，则基于加密要求对测试数据进行加密处理，得到加密测试数据。在完成入参取值确定过程之后进入接口返回值比对过程，首先，获取待测试接口针对加密测试数据的接口返回信息，然后，基于预期返回信息明文和接口返回信息明文对待测试接口进行测试，其中，接口返回信息明文是基于接口返回信息来确定的，或者接口返回信息明文是对经加密的接口返回信息进行解密处理得到的。

本公开的实施例有效改善了现有接口测试工具无法处理加解密接口的问题，提供了一种测试数据维护成本低，适用性广，可批量自动化执行，可针对企业独有加解密算法进行接口自动化测试的解决方案。

图1示意性示出了根据本公开实施例的接口测试方法、装置、系统和电子设备的应用场景。

如图1所示，可以通过调用接口的方式实现所需的功能，其中，多个接口之间可以相互调用，如一个接口的输出可以作为另一个接口的输入。图1中展示了3个接口，中间接口可以使用a算法和b算法，其中，a算法用于对测试数据进行解密以便中间接口对输入的测试数据进行处理，b算法用于对接口返回值进行加密。因此，中间接口接收的测试数据需要经过a算法加密，否则，该中间接口无法处理(解析)输入的测试数据。此外，中间接口的接口返回信息经过b算法加密，中间接口输出的接口返回信息不是明文，无法直接使用该接口返回信息与预设接口返回值(明文)进行比对，以确定接口返回信息是否正确。因此，相关技术中不便于对这类企业级应用接口进行处理。

本公开实施例可以根据各待测试接口对测试数据的加密要求进行加密，以便于满足加密接口对接口入口的取值的加密要求。此外，本公开实施例还可以根据各接口所采用的加密算法对其输出的加密后接口返回信息进行解密处理，以便比对解密后的接口返回值和预设接口返回信息，实现对待测试接口的测试。

图2示意性示出了根据本公开实施例的可以应用接口测试方法、接口测试装置的示例性系统架构。需要注意的是，图2所示仅为可以应用本公开实施例的系统架构的示例，以帮助本领域技术人员理解本公开的技术内容，但并不意味着本公开实施例不可以用于其他设备、系统、环境或场景。需要说明的是，本公开实施例提供的接口测试方法、装置、系统和电子设备可用于云计算在接口测试相关方面，也可用于除云计算之外的多种领域，如金融领域等，本公开实施例提供的接口测试方法、装置、系统和电子设备的应用领域不做限定。

如图2所示，根据该实施例的系统架构200可以包括终端设备201、202、203，网络204和服务器205。网络204可以包括多个网关、路由器、集线器、网线等，用以在终端设备201、202、203和服务器205之间提供通信链路的介质。网络204可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

用户可以使用终端设备201、202、203通过网络204与其他终端设备和服务器205进行交互，以接收或发送信息等，如上传测试数据、发送请求报文、接收接口返回值、接收测试结果等。终端设备201、202、203可以安装有各种通讯客户端应用，例如，接口测试类工具、银行类应用、电商类应用、网页浏览器应用、搜索类应用、办公类应用、即时通信工具、邮箱客户端、社交平台软件等应用(仅为示例)。

终端设备201、202、203包括但不限于智能手机、台式电脑、增强现实设备、平板电脑、膝上型便携计算机等等可以支持接口调用等功能的电子设备。终端设备上可以下载有接口测试类工具，以便设置针对不同接口的加解密算法、测试用例、测试数据、针对测试数据的预期返回信息明文等。

服务器205可以接收接口测试请求、测试数据录入请求等，并对请求进行处理。例如，服务器205可以为后台管理服务器、服务器集群等。后台管理服务器可以对接收到的服务请求、信息请求等进行分析处理，并将处理结果(如接口返回信息、测试结果等)反馈给终端设备。

需要说明的是，本公开实施例所提供的接口测试方法可以由终端设备201、202、203或服务器205执行。相应地，本公开实施例所提供的接口测试装置可以设置于终端设备201、202、203或服务器205中。应该理解，终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。

图3示意性示出了根据本公开实施例的接口测试方法的流程图。如图3所示，该接口测试方法可以包括操作S302～操作S308。

在操作S302中，获取针对待测试接口的测试数据，测试数据存在针对待测试接口的预期返回信息明文，待测试接口对测试数据具有加密要求和/或待测试接口的接口返回信息经过加密处理。

在本实施例中，测试数据可以是一个或多个完整的测试用例，测试用例包括需要输入待测试接口的接口入参的取值以及预期测试结果等。例如，测试用例内容包括：用例编号、名称、接口地址、请求方法、请求参数(如json格式和XML格式等)、预期结果等。

此外，测试数据也可以是基于测试用例素材拼装成的测试用例。拼装得到测试数据的方式有助于减少测试用例的数量，降低测试用例占用的存储空间，提升测试用例素材的复用率。如用例数据通过创建实例属性来保存，具有全局通用的作用。此外，由于测试用例素材的信息不完整，仅凭部分测试用例素材不便于全面的了解待测试用例和待测试接口，有助于提升测试数据的信息安全性以及待测试信息的机密信息的安全性。

待测试接口可以是加解密接口，如待测试接口的输入需要按照指定加密算法进行加密，以便待测试接口对加密后的测试数据进行解密。如待测试接口的接口返回信息并不是明文，而是经过特定加密算法进行加密的接口返回信息，以提升接口返回信息的安全性。

在一个实施例中，测试数据可以是基于存储在多个相互隔离的存储空间中的接口关联信息拼接得到的。例如，接口关联信息包括但不限于：接口名称、接口标识、接口请求地址、加密标注、执行标注或接口备注信息中至少一种。例如，在数据集合的各子集合或Excel的不同单元格中分别存储接口名称、接口请求地址、上送项、预期返回内容、是否需要加密、是否需要解密、是否需要执行、接口备注信息等。

在一个具体实施例中，可将如上信息存储至Excel文件中，通过TestNG的DataProvider方法，结合Jxl实现从Excel中读取待测试信息。Excel中采用明文存储，接口请求、上送项分别存储在不同的单元格中，按照接口逻辑对报文进行拼接，避免暴露所用到的加解密算法及接口请求报文。这样有效提升待测试接口的机密信息的安全性。

在操作S304中，如果待测试接口对测试数据具有加密要求，则基于加密要求对测试数据进行加密处理，得到加密测试数据。

在本实施例中，加密要求包括但不限于：是否需要对测试数据进行加密处理、所需采用的加密算法、进行加密处理所需要依赖的文件包等。例如，可以判断待测试接口是否需要对测试数据进行加密，如需要加密，根据接口名称及Excel中的特殊字段，判断所需使用的加密模块(文件包)，同时将接口关联信息根据接口逻辑进行拼接。

在一个实施例中，在获取针对待测试接口的测试数据之前，上述方法还可以包括如下操作：存储接口关联信息与加密要求之间的第一映射关系，接口关联信息包括：接口名称、接口标识、接口请求地址、加密标注、执行标注、接口备注信息、请求方法、请求头或请求参数中至少一种。

相应地，如果待测试接口对测试数据具有加密要求，则基于加密要求对测试数据进行加密处理可以包括如下操作：首先，基于待测试接口的接口关联信息和第一映射关系，确定加密要求，加密要求包括第一加密算法，然后，基于第一加密算法对测试数据进行加密处理。在生成测试数据时，需要根据业务逻辑以及数据流在数据库中的映射关系来拼装测试数据。

在一个实施例中，基于待测试接口的接口关联信息和第一映射关系，确定加密要求包括：按照接口逻辑对存储在不同存储空间中的接口关联信息的至少部分信息进行拼接，以至少确定第一加密算法。

基于第一加密算法对测试数据进行加密处理包括：通过调用包括第一加密算法的文件包对测试数据进行加密处理，得到接口请求报文。

图4示意性示出了根据本公开实施例的对接口入参的取值进行加密处理的示意图。

如图4所示，用户在发起测试请求后，通过调用包括a算法的文件包对测试数据进行处理，得到经过a算法加密的测试数据。然后将经过a算法加密的测试数据发送给待测试接口，以便于待测试接口基于内置的a算法或调用a算法对上述经过a算法加密的测试数据进行解密处理，以便于待测试接口对上述测试数据进行处理，得到接口返回信息明文。

例如，根据各公司特有的特定的加解密算法，例如：Base64、DES等，将待测试接口对应的不同加密算法封装在jar包中，通过调用jar包中对应的加密方法，对测试数据进行加密处理。

在一个实施例中，上述方法还可以包括如下操作。如果加密要求为空，则将基于测试数据生成的接口请求包发送给待测试接口。在本实施例中，如果待测试接口对输入的测试数据没有加密要求，则可以直接将获取的测试数发送给待测试接口。

在操作S306中，获取待测试接口针对加密测试数据的接口返回信息。

例如，可以将接口返回信息存储在数据集合(如Excel)中与测试用例对应的指定列，如：setattr(one_testcase,"actual_column",column)#设置存放实际响应报文所在列的列号属性。

在操作S308中，基于预期返回信息明文和接口返回信息明文对待测试接口进行测试，其中，接口返回信息明文是基于接口返回信息来确定的，或者接口返回信息明文是对经加密的接口返回信息进行解密处理得到的。

在本实施例中，待测试接口输出的接口返回信息可以是明文，也可以是经过加密处理的。在调用待测试接口进行业务处理时，经过加密处理的接口返回信息有助于增加接口返回信息的安全性。即待测试接口可以内置有加密算法或可调用加密算法对接口返回信息进行加密。

在一个实施例中，在获取针对待测试接口的测试数据之前，上述方法还可以包括如下操作：存储接口关联信息与解密要求之间的第二映射关系，接口关联信息包括：接口名称、接口标识、接口请求地址、加密标注、执行标注或接口备注信息中至少一种。

相应地，获取接口返回信息明文可以包括如下操作：首先，基于待测试接口的接口关联信息和第二映射关系确定解密要求，解密要求包括第二解密算法，第二解密算法用于对经第二加密算法加密处理的接口返回信息进行解密，然后，基于第二解密算法对接口返回信息进行解密处理。如基于读取的解密标志来确定是否需要对接口返回信息进行解密，以及采用什么解密算法或调用包括什么解密算法的文件包进行解密。

具体地，基于待测试接口的接口关联信息和第二映射关系确定解密要求包括：按照接口逻辑对存储在不同存储空间中的接口关联信息的至少部分信息进行拼接，以至少确定第二解密算法。

基于第二解密算法对接口返回信息进行解密处理包括：通过调用包括第二解密算法的文件包对接口返回信息进行解密处理，得到接口返回信息明文。

图5示意性示出了根据本公开实施例的对接口返回信息进行解密处理的示意图。

如图5所示，在得到经加密(如经过b算法加密)接口返回信息之后，通过调用包括b算法的文件包对测试数据进行处理，得到接口返回信息明文，以便于比对接口返回信息明文和预设接口返回信息(明文)，确定测试结果是否正确。

例如：根据各公司特有的解密算法(如Base64、DES等)，将与各待测试接口对应的解密方法分别封装在jar包中，根据Excel的接口名称、是否需要解密标志以及接口返回项中的特殊字段，来判断是否需要调用解密算法进行解密。如通过调用jar包中对应的解密算法，对接口返回信息进行解密处理，将接口返回信息转换为明文信息，以便与预设接口返回信息(明文)进行比对。

图6示意性示出了根据本公开实施例的接口关联信息的存储方式示意图。

如图6所示，接口关联信息包括接口名称、接口标识、加解密算法所在的文件包的文件包名称等。映射关系可以是名称1-标识b和文件包x之间的对应关系等。这样可以实现：即使接口关联信息丢失，也不会导致待测试接口所采用的加密算法、解密算法等丢失，有助于提升待测试接口的机密信息的安全性。

图7示意性示出了根据本公开另一实施例的接口测试方法的流程图。

如图7所示，上述接口测试方法还可以包括操作S710。

在操作S710中，在对待测试接口进行测试之后，通过调用组件生成可视化测试报告。

图8示意性示出了根据本公开实施例的接口测试结果的示意图。

如图8所示，接口测试结果可以存储在数据集合中，如与测试数据或测试接口对应的行中。例如，接口名称是名称3的测试接口，其比对结果不一致，不论其它结果是否存在异常，该测试接口的测试结果是不通过。其中，其它结果包括但不限于：响应用时、是否存在丢包等。

图8中列出了接口名称、比对结果、其它结果和测试结果等列，但是不能理解为仅包括图8中所列举的这些列。

本实施例中可以进一步对图8所示的测试结果进行可视化处理，如统计测试通过的待测试接口的数量、各待测试接口的响应用时等信息，并以图表的形式进行展示，有助于提升测试结果查看的便捷度。

本公开实施例提供的接口测试方法，有效缓解了现有接口测试工具中，无法处理加解密接口的问题，提供了一种测试数据维护成本低，适用性广，可批量自动化执行，可针对企业独有加解密算法进行接口自动化测试的方法。

本公开的另一方面提供了一种接口测试装置。

图9示意性示出了根据本公开实施例的接口测试装置的方框图。

如图9所示，该接口测试装置900可以包括：测试数据获取模块910、加密处理模块920、返回信息获取模块930和测试模块940。

其中，测试数据获取模块910用于获取针对待测试接口的测试数据，测试数据存在针对待测试接口的预期返回信息明文，待测试接口对测试数据具有加密要求和/或待测试接口的接口返回信息经过加密处理。

加密处理模块920用于如果待测试接口对测试数据具有加密要求，则基于加密要求对测试数据进行加密处理，得到加密测试数据。

返回信息获取模块930用于获取待测试接口针对加密测试数据的接口返回信息。

测试模块940用于基于预期返回信息明文和接口返回信息明文对待测试接口进行测试，其中，接口返回信息明文是基于接口返回信息来确定的，或者接口返回信息明文是对经加密的接口返回信息进行解密处理得到的。

本公开的另一方面提供了一种接口测试系统。

该接口测试系统可以包括：预处理模块、加密模块、发起请求模块和接口返回值验证模块。

其中，预处理模块用于确定待测试接口对测试数据的加密要求，测试数据存在针对待测试接口的预期返回信息明文。

加密模块用于如果待测试接口对测试数据具有加密要求，则基于加密要求对针对待测试接口的测试数据进行加密处理，得到加密测试数据。

发起请求模块用于获取待测试接口针对加密测试数据的接口返回信息。

接口返回值验证模块用于基于接口返回信息明文以及预期返回信息明文对待测试接口进行测试，其中，接口返回信息明文是基于接口返回信息来确定的，或者接口返回信息明文是对经加密的接口返回信息进行解密处理得到的。

在一个具体实施例中，该接口测试系统可以包括：数据采集模块、预处理模块、加密模块、发起请求模块、解密模块、接口返回值验证模块、测试报告模块组成。通过数据采集模块，收集需要验证接口的上送项(基于接口关联信息生成的测试数据等)、配置信息，程序对配置信息进行预判，如需对接口上送项进行加密，则调用加密模块。发起接口请求，获取接口返回后，判断是否需要对接口返回值做解密处理，如需要，则调用解密模块处理，将处理后的明文信息传递至接口返回验证模块，如此循环处理所有待验证接口，处理完毕自动生成测试报告，通过以上一系列操作实现接口自动化测试。

图10示意性示出了根据本公开实施例的接口测试系统的处理逻辑。

如图10所示，关于数据采集模块，存储接口名称、接口请求地址、上送项、预期返回内容、是否需要加密、是否需要解密、是否需要执行、接口备注信息等。例如：可将如上信息存储至Excel文件中，通过TestNG的DataProvider方法，结合Jxl实现从Excel中读取待测试信息，将信息传递给预处理模块。Excel中采用明文存储，接口请求、上送项分别存储在不同的单元格中，通过预处理模块按照接口逻辑对报文进行拼接，避免暴露所用到的加解密算法及接口请求报文。

关于预处理模块，判断接口是否需要执行，上送项是否需要加密，返回项是否需要解密，如需要加密，根据接口名称及Excel中的特殊字段，判断所需使用的加密模块，同时根据接口逻辑进行拼接，得到上送项，并且传递至对应的加密模块，将加密后的数据传递至发起请求模块。如无需加密，则将上送项的明文信息传递至发起请求模块。

关于加密模块，根据各公司特有的加密算法，例如：Base64、DES等，将不同接口对应的不同加密方法封装在jar包中，通过调用jar包中对应的加密方法，对接口上送项进行加密处理，并将处理后的密文信息传递至发起请求模块。

关于发起请求模块，根据接口请求类型发起接口请求，例如：POST请求等。获取接口返回信息后，根据预处理模块读取的是否需要解密标志，将接口返回信息传递至解密模块进行解密处理。

关于解密模块，根据各接口预设的解密算法，例如：Base64、DES等，将不同类型接口对应的不同解密方法封装在jar包中，根据Excel的接口名称、是否需要解密标志、以及接口返回项中的特殊字段，来判断是否需要调用解密方法，通过调用jar包中对应的解密方法，对接口返回信息进行解密处理，将接口返回值转换为明文信息。

关于接口返回值验证模块，将接口返回信息与接口预期返回值进行对比，判断接口返回是否正确，进而判断接口测试是否通过。

关于测试报告模块，将每个接口的测试情况进行汇总生成测试报告，可根据需求收集所需的报错信息、接口返回信息等，便于后续问题排查。例如：可利用ReportNG组件(如Extentreports等)生成测试报告。

需要说明的是，数据采集模块，可利用数据库、文件系统存储、读取相关信息。

加密模块、接口请求模块和解密模块，可根据需要进行整合，衍生出不同的接口请求模块。例如：接口上送项进行加密之后发起接口请求的模块、发起接口请求之后对返回值进行解密的模块等。

此外，加密模块和解密模块，可替换为各公司特有的加解密方法、调用接口等来实现，在此不做限定。

本公开实施例针对涉及加解密的待测试接口，尤其是采用特有加解密算法的待测试接口，无法利用接口测试工具展接口自动化测试的问题，提供了一种测试数据维护成本低，适用性广，可批量自动化执行，可针对企业独有加解密方法进行接口自动化测试的技术方案。本公开实施例使得涉及加解密接口的自动化测试成为可能，大幅提高接口自动化测试效率，有效降低接口自动化测试数据维护成本。

需要说明的是，装置部分实施例中各模块/单元等的实施方式、解决的技术问题、实现的功能、以及达到的技术效果分别与方法部分实施例中各对应的步骤的实施方式、解决的技术问题、实现的功能、以及达到的技术效果相同或类似，在此不再一一赘述。

根据本公开的实施例的模块、单元中的任意多个、或其中任意多个的至少部分功能可以在一个模块中实现。根据本公开实施例的模块、单元中的任意一个或多个可以被拆分成多个模块来实现。根据本公开实施例的模块、单元中的任意一个或多个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式的硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，根据本公开实施例的模块、单元中的一个或多个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。

例如，测试数据获取模块910、加密处理模块920、返回信息获取模块930和测试模块940中的任意多个可以合并在一个模块中实现，或者其中的任意一个模块可以被拆分成多个模块。或者，这些模块中的一个或多个模块的至少部分功能可以与其他模块的至少部分功能相结合，并在一个模块中实现。根据本公开的实施例，测试数据获取模块910、加密处理模块920、返回信息获取模块930和测试模块940中的至少一个可以至少被部分地实现为硬件电路，例如现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、片上系统、基板上的系统、封装上的系统、专用集成电路(ASIC)，或可以通过对电路进行集成或封装的任何其他的合理方式等硬件或固件来实现，或以软件、硬件以及固件三种实现方式中任意一种或以其中任意几种的适当组合来实现。或者，测试数据获取模块910、加密处理模块920、返回信息获取模块930和测试模块940中的至少一个可以至少被部分地实现为计算机程序模块，当该计算机程序模块被运行时，可以执行相应的功能。

图11示意性示出了根据本公开实施例的电子设备的方框图。图11示出的电子设备仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图11所示，根据本公开实施例的电子设备1100包括处理器1101，其可以根据存储在只读存储器(ROM)1102中的程序或者从存储部分1108加载到随机访问存储器(RAM)1103中的程序而执行各种适当的动作和处理。处理器1101例如可以包括通用微处理器(例如CPU)、指令集处理器和/或相关芯片组和/或专用微处理器(例如，专用集成电路(ASIC))，等等。处理器1101还可以包括用于缓存用途的板载存储器。处理器1101可以包括用于执行根据本公开实施例的方法流程的不同动作的单一处理单元或者是多个处理单元。

在RAM 1103中，存储有电子设备1100操作所需的各种程序和数据。处理器1101、ROM 1102以及RAM 1103通过总线1104彼此通讯连接。处理器1101通过执行ROM 1102和/或RAM 1103中的程序来执行根据本公开实施例的方法流程的各种操作。需要注意，程序也可以存储在除ROM 1102和RAM 1103以外的一个或多个存储器中。处理器1101也可以通过执行存储在一个或多个存储器中的程序来执行根据本公开实施例的方法流程的各种操作。

根据本公开的实施例，电子设备1100还可以包括输入/输出(I/O)接口1105，输入/输出(I/O)接口1105也连接至总线1104。电子设备1100还可以包括连接至I/O接口1105的以下部件中的一项或多项：包括键盘、鼠标等的输入部分1106；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分1107；包括硬盘等的存储部分1108；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分1109。通信部分1109经由诸如因特网的网络执行通信处理。驱动器1110也根据需要连接至I/O接口1105。可拆卸介质1111，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器1110上，以便于从其上读出的计算机程序根据需要被安装入存储部分1108。

根据本公开的实施例，根据本公开实施例的方法流程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读存储介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分1109从网络上被下载和安装，和/或从可拆卸介质1111被安装。在该计算机程序被处理器1101执行时，执行本公开实施例的系统中限定的上述功能。根据本公开的实施例，上文描述的系统、设备、装置、模块、单元等可以通过计算机程序模块来实现。

本公开还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例中描述的设备/装置/系统中所包含的；也可以是单独存在，而未装配入该设备/装置/系统中。上述计算机可读存储介质承载有一个或者多个程序，当上述一个或者多个程序被执行时，实现根据本公开实施例的方法。

根据本公开的实施例，计算机可读存储介质可以是非易失性的计算机可读存储介质，例如可以包括但不限于：便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。例如，根据本公开的实施例，计算机可读存储介质可以包括上文描述的ROM 1102和/或RAM 1103和/或ROM 1102和RAM1103以外的一个或多个存储器。

本公开的实施例还包括一种计算机程序产品，其包括计算机程序，该计算机程序包含用于执行本公开实施例所提供的方法的程序代码，当计算机程序产品在电子设备上运行时，该程序代码用于使电子设备实现本公开实施例所提供的图像模型训练方法或接口测试方法。

在该计算机程序被处理器1101执行时，执行本公开实施例的系统/装置中限定的上述功能。根据本公开的实施例，上文描述的系统、装置、模块、单元等可以通过计算机程序模块来实现。

在一种实施例中，该计算机程序可以依托于光存储器件、磁存储器件等有形存储介质。在另一种实施例中，该计算机程序也可以在网络介质上以信号的形式进行传输、分发，并通过通信部分1109被下载和安装，和/或从可拆卸介质1111被安装。该计算机程序包含的程序代码可以用任何适当的网络介质传输，包括但不限于：无线、有线等等，或者上述的任意合适的组合。

根据本公开的实施例，可以以一种或多种程序设计语言的任意组合来编写用于执行本公开实施例提供的计算机程序的程序代码，具体地，可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。程序设计语言包括但不限于诸如Java，C++，python，“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

本领域技术人员可以理解，本公开的各个实施例和/或权利要求中记载的特征可以进行多种组合和/或结合，即使这样的组合或结合没有明确记载于本公开中。这些实施例仅仅是为了说明的目的，而并非为了限制本公开的范围。尽管在以上分别描述了各实施例，但是这并不意味着各个实施例中的措施不能有利地结合使用。本公开的范围由所附权利要求及其等同物限定。不脱离本公开的范围，本领域技术人员可以做出多种替代和修改，这些替代和修改都应落在本公开的范围之内。

Claims (12)

1.一种接口测试方法，包括：

获取针对待测试接口的测试数据，所述测试数据存在针对所述待测试接口的预期返回信息明文，所述待测试接口对所述测试数据具有加密要求和/或所述待测试接口的接口返回信息经过加密处理；

如果所述待测试接口对所述测试数据具有加密要求，则基于所述加密要求对所述测试数据进行加密处理，得到加密测试数据；

获取所述待测试接口针对所述加密测试数据的接口返回信息；以及

基于所述预期返回信息明文和接口返回信息明文对所述待测试接口进行测试，其中，所述接口返回信息明文是基于所述接口返回信息来确定的，或者所述接口返回信息明文是对经加密的接口返回信息进行解密处理得到的。

2.根据权利要求1所述的方法，还包括：在所述获取针对待测试接口的测试数据之前，

存储接口关联信息与加密要求之间的第一映射关系，所述接口关联信息包括：接口名称、接口标识、接口请求地址、加密标注、执行标注或接口备注信息中至少一种；

所述如果所述待测试接口对测试数据具有加密要求，则基于所述加密要求对所述测试数据进行加密处理包括：

基于所述待测试接口的接口关联信息和所述第一映射关系，确定所述加密要求，所述加密要求包括第一加密算法，

基于所述第一加密算法对所述测试数据进行加密处理。

3.根据权利要求2所述的方法，其中：

所述基于所述待测试接口的接口关联信息和所述第一映射关系，确定加密要求包括：按照接口逻辑对存储在不同存储空间中的接口关联信息的至少部分信息进行拼接，以至少确定所述第一加密算法；

所述基于所述第一加密算法对所述测试数据进行加密处理包括：通过调用包括所述第一加密算法的文件包对所述测试数据进行加密处理，得到接口请求报文。

4.根据权利要求1所述的方法，还包括：在所述获取针对待测试接口的测试数据之前，

存储接口关联信息与解密要求之间的第二映射关系，所述接口关联信息包括：接口名称、接口标识、接口请求地址、加密标注、执行标注或接口备注信息中至少一种；

获取所述接口返回信息明文包括：

基于所述待测试接口的接口关联信息和所述第二映射关系确定解密要求，所述解密要求包括第二解密算法，所述第二解密算法用于对经第二加密算法加密处理的接口返回信息进行解密，以及

基于所述第二解密算法对所述接口返回信息进行解密处理。

5.根据权利要求4所述的方法，其中：

所述基于所述待测试接口的接口关联信息和所述第二映射关系确定解密要求包括：按照接口逻辑对存储在不同存储空间中的接口关联信息的至少部分信息进行拼接，以至少确定所述第二解密算法；

所述基于所述第二解密算法对所述接口返回信息进行解密处理包括：通过调用包括所述第二解密算法的文件包对所述接口返回信息进行解密处理，得到接口返回信息明文。

6.根据权利要求2或4所述的方法，其中，所述接口名称、接口标识、接口请求地址、加密标注、执行标注或接口备注信息中至少部分存储在不同的存储空间中。

7.根据权利要求1至5任一项所述的方法，还包括：

如果所述加密要求为空，则将基于所述测试数据生成的接口请求包发送给所述待测试接口。

8.根据权利要求1至5任一项所述的方法，还包括：在对所述待测试接口进行测试之后，通过调用组件生成可视化测试报告。

9.一种接口测试装置，包括：

测试数据获取模块，用于获取针对待测试接口的测试数据，所述测试数据存在针对所述待测试接口的预期返回信息明文，所述待测试接口对测试数据具有加密要求和/或所述待测试接口的接口返回信息经过加密处理；

加密处理模块，用于如果所述待测试接口对测试数据具有加密要求，则基于所述加密要求对所述测试数据进行加密处理，得到加密测试数据；

返回信息获取模块，用于获取所述待测试接口针对所述加密测试数据的接口返回信息；以及

测试模块，用于基于所述预期返回信息明文和接口返回信息明文对所述待测试接口进行测试，其中，所述接口返回信息明文是基于所述接口返回信息来确定的，或者所述接口返回信息明文是对经加密的接口返回信息进行解密处理得到的。

10.一种接口测试系统，包括：

预处理模块，用于确定待测试接口对测试数据的加密要求，所述测试数据存在针对所述待测试接口的预期返回信息明文；

加密模块，用于如果所述待测试接口对所述测试数据具有加密要求，则基于所述加密要求对针对所述待测试接口的测试数据进行加密处理，得到加密测试数据；

发起请求模块，用于获取所述待测试接口针对所述加密测试数据的接口返回信息；

接口返回值验证模块，用于基于接口返回信息明文以及预期返回信息明文对所述待测试接口进行测试，其中，所述接口返回信息明文是基于所述接口返回信息来确定的，或者所述接口返回信息明文是对经加密的接口返回信息进行解密处理得到的。

11.一种电子设备，包括：

一个或多个处理器；

存储装置，用于存储可执行指令，所述可执行指令在被所述处理器执行时，实现根据权利要求1～8任一项所述的接口测试方法。

12.一种计算机可读存储介质，其上存储有可执行指令，该指令被处理器执行时，实现根据权利要求1～8任一项所述的接口测试方法。

Images