CN113886232A - 接口测试数据和测试脚本生成方法、终端设备及存储介质 - Google Patents

Abstract

本发明公开了一种接口测试数据和测试脚本生成方法、终端设备及存储介质，该测试数据生成方法包括：接收接口测试数据生成指令；根据接口测试数据生成指令，获取接口定义信息；解析接口定义信息，根据解析结果生成对应的接口测试数据，接口测试数据至少包括接口测试检查常规类型的相关数据；进一步可以基于接口测试数据，生成RF结合Python的自动化测试脚本。本发明大幅减少人工设计测试数据、编写和维护测试脚本的开销，提高接口自动化测试的效率，解决了目前工具和技术自动生成的测试数据无法充分覆盖业务功能检查、接口字段检查、安全测试等常见检查类型的问题；解决了人工开发和维护自动化测试脚本工作量大、专业性要求高的问题。

Description

接口测试数据和测试脚本生成方法、终端设备及存储介质

技术领域

本发明涉及测试技术领域，尤其涉及一种接口测试数据和测试脚本生成方法、终端设备及存储介质。

背景技术

随着软件规模和复杂度不断增加、迭代速度日益加快，全人工测试已无法满足大型应用的测试需求，越来越多的企业引入了自动化测试技术。接口自动化测试具有易实施、效果明显、高性价比的特点，在软件自动化测试中扮演着重要角色。但是接口自动化实施的过程中面临着如下的问题：

一是测试数据生成：自动化测试数据生成可有两种选择，即人工准备和自动化生成。纯人工准备测试数据面临的工作量非常巨大，且易出错，当接口报文字段很多时，人工数据准备过程会有很大压力。目前有一些技术和工具虽然具有自动化的测试数据生成能力，但仍存在覆盖不足或效率低的问题。对于被测接口而言，完善的测试数据需要覆盖业务功能、各种接口字段异常情况、常见的安全测试类型，目前的自动化测试数据生成工具难以满足以上所有的需求。

二是脚本开发和维护：脚本开发和维护是自动化测试中主要开销之一，虽然可通过录制和回放工具自动生成脚本，但是人工调试的工作量和门槛仍很高，目前多数的自动化实现方案还是人工编写和维护自动化脚本，这不仅对测试人员的开发能力提出了较高要求，也增加了自动化测试的工作量，如果开发和维护脚本开销过大，很可能导致开展自动化测试反而得不偿失。

发明内容

本发明的主要目的在于提供一种接口测试数据和测试脚本生成方法、终端设备及存储介质，旨在解决目前自动生成的测试数据无法充分覆盖常见检查类型以及测试脚本开销过大的问题，提升测试效率，减少测试成本。

为实现上述目的，本发明提供一种接口测试数据生成方法，所述方法包括以下步骤：

接收接口测试数据生成指令；

根据所述接口测试数据生成指令，获取接口定义信息；

解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据，所述接口测试数据至少包括接口测试检查常规类型的相关数据。

可选地，所述接口测试数据包括：接口检查测试数据，所述解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据的步骤包括：

解析所述接口定义信息，获取接口定义规定的报文字段属性信息；

根据所述接口定义规定的报文字段属性信息，生成符合要求的接口检查测试数据。

可选地，所述根据所述接口定义规定的报文字段属性信息，生成符合要求的接口检查测试数据的步骤包括：

根据所述接口定义规定的报文字段的长度、类型、合法、是否必需中的一种或多种属性信息，生成满足要求的正常情况和各种违反定义的异常情况的接口检查测试数据，所述接口检查测试数据包括：长度检查数据、类型检查数据、合法字符检查数据、必填字段检查数据、时间格式检查数据中的一种或多种。

可选地，所述接口测试数据包括：安全测试数据，所述解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据的步骤包括：

解析所述接口定义信息，获得接口请求报文中的各字段；

遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的数据，或者，为各字段生成对应类型的数据，得到对应的安全测试数据，所述安全测试数据包括：跨站脚本攻击数据、xpath注入数据、sql注入数据、模糊测试数据、边界测试数据、类型测试数据中的一种或多种。

可选地，所述遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的数据，或者，为各字段生成对应类型的数据，得到对应的安全测试数据的步骤包括：

若生成跨站脚本攻击数据，则遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的90行JavaScript代码，得到跨站脚本攻击数据；

若生成xpath注入数据，则遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的14组常用的xpath注入攻击数据，得到xpath注入数据；

若生成sql注入数据，则遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的14组常用的SQL注入攻击数据，得到sql注入数据；

若生成模糊测试数据，则遍历所述接口请求报文中的各字段，同时为所述接口请求报文中每个字段各生成一个随机长度的随机数据，得到模糊测试数据；

若生成边界测试数据，则遍历所述接口请求报文中的各字段，依次将各个字段的字段值替换为预先配置的4组空值、全空白符、特殊符号、长度极长的字符串数据，得到边界测试数据；

若生成类型测试数据，则遍历所述接口请求报文中的各字段，为各个字段依次生成随机的布尔值、字符串值、数值型值，得到类型测试数据。

可选地，所述接口测试数据包括：业务测试数据，所述解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据的步骤包括：

解析所述接口定义信息，获取接口定义规定的报文字段属性信息；

根据所述接口定义规定的报文字段属性信息，生成对应的业务测试数据模板；

在所述业务测试数据模板中填入预先定义的数据生成规则，得到业务测试数据模板文件；

解析所述业务测试数据模板文件，生成对应的接口测试数据。

可选地，所述方法还包括：

基于所述接口测试数据，生成RF结合Python的自动化测试脚本，具体包括：

基于所述接口测试数据，在RF层生成测试案例和业务关键字，在Python层生成报文的组件化发送方法、配置文件以及报文处理类，所述测试案例包括：业务测试案例、接口检查案例、安全测试案例中的一种或多种。

此外，本发明实施例还提出一种测试脚本生成方法，所述方法包括：

获取接口测试数据，所述接口测试数据基于接口定义信息生成，所述接口测试数据至少包括接口测试检查常规类型的相关数据；

基于所述接口测试数据，生成RF结合Python的自动化测试脚本。

可选地，所述基于所述接口测试数据，生成RF结合Python的自动化测试脚本的步骤包括：

基于所述接口测试数据，在RF层生成测试案例和业务关键字，在Python层生成报文的组件化发送方法、配置文件以及报文处理类，所述测试案例包括：业务测试案例、接口检查案例、安全测试案例中的一种或多种。

此外，本发明实施例还提出一种终端设备，所述终端设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上所述的接口测试数据生成方法，或者，如上所述的测试脚本生成方法。

此外，本发明实施例还提出一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被所述处理器执行时实现如上所述的接口测试数据生成方法，或者，如上所述的测试脚本生成方法。

本发明实施例提出的接口测试数据和测试脚本生成方法、终端设备及存储介质，通过接收接口测试数据生成指令；根据所述接口测试数据生成指令，获取接口定义信息；解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据，所述接口测试数据至少包括接口测试检查常规类型的相关数据；进一步可以基于所述接口测试数据，生成RF结合Python的自动化测试脚本。本发明实施例方案中，测试数据自动生成，重复性工作自动完成，测试人员只要关注业务逻辑梳理；数据覆盖全面，能够覆盖常见的接口测试检查类型；自动化测试脚本自动生成，降低对开展自动化测试的人员技术能力要求，从而大幅减少人工设计测试数据、编写和维护测试脚本的开销，提高接口自动化测试的效率，解决了目前工具和技术自动生成的测试数据无法充分覆盖业务功能检查、接口字段检查、安全测试等常见检查类型的问题；解决了人工开发和维护自动化测试脚本工作量大、专业性要求高的问题。

附图说明

图1为本发明接口测试数据生成装置所属终端设备的功能模块示意图；

图2为本发明接口测试数据生成方法一实施例的流程示意图；

图3为本发明实施例中根据接口定义生成测试数据及测试脚本的流程示意图；

图4为本发明实施例根据接口定义自动生成业务测试数据的细化流程图；

图5、图6及图7分别为本发明实施例中三种业务测试数据模板的样式示意图；

图8为本发明测试脚本生成方法一实施例的流程示意图；

图9为本发明实施例自动生成的测试脚本的执行逻辑示意图；

图10为本发明实施例为一个接口生成接口检查案例脚本的流程图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明实施例的主要解决方案是：通过接收接口测试数据生成指令；根据所述接口测试数据生成指令，获取接口定义信息；解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据，所述接口测试数据至少包括接口测试检查常规类型的相关数据；进一步可以基于所述接口测试数据，生成RF结合Python的自动化测试脚本。本发明实施例方案中，测试数据自动生成，重复性工作自动完成，测试人员只要关注业务逻辑梳理；数据覆盖全面，能够覆盖常见的接口测试检查类型；自动化测试脚本自动生成，降低对开展自动化测试的人员技术能力要求，从而大幅减少人工设计测试数据、编写和维护测试脚本的开销，提高接口自动化测试的效率，解决了目前工具和技术自动生成的测试数据无法充分覆盖业务功能检查、接口字段检查、安全测试等常见检查类型的问题；解决了人工开发和维护自动化测试脚本工作量大、专业性要求高的问题。

本发明实施例涉及的主要技术术语：

测试数据：测试数据是用来测试软件某一项功能的数据，比如某条数据是管理员用来测试网站功能的。

在数据驱动框架中，测试数据和测试脚本是分离的。在许多测试场景中，需要使用不同的测试数据多次测试同一功能或特性。

测试数据可以从外部的数据文件，以Excel、CSV、SQL等形式作为参数传入测试脚本。

比如：在网页安全检查点中，需要生成测试数据：输入的数据没有进行有效的控制和验证测试，其中，涉及的属性参数，比如可以包括：数据类型(字符串，整型，实数，等)、允许的字符集、最小和最大的长度、是否允许空输入、参数是否是必须的、重复是否允许、数值范围、特定的值(枚举型)、特定的模式(正则表达式)等。

测试用例：测试用例为实施测试而向被测试系统提供的输入数据、操作或各种环境设置以及期望结果的一个特定的集合。

测试脚本：测试脚本(Testing script)是为了进行自动化测试而编写的脚本。测试脚本的编写必须对应相应的测试用例。

测试脚本一般指的是一个特定测试的一系列指令，这些指令可以被自动化测试工具执行。为了提高测试脚本的可维护性和可复用性，必须在执行测试脚本之前对它们进行构建。有的操作可能出现在几个测试过程中，因此，应有目的地确定这些操作的目标，这样就可以复用它们的实施。测试脚本是自动执行测试过程(或部分测试过程)的计算机可读指令，可以被创建(记录)或使用自动化测试工具自动生成，或用编程语言编程来完成。

XPath，即为XML路径语言(XML Path Language)，它是一种用来确定XML文档中某部分位置的语言。

SQL，结构化查询语言(Structured Query Language)，是一种特殊目的的编程语言，是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统，同时也是数据库脚本文件的扩展名。

Python，是一种广泛使用的解释型、高级和通用的计算机编程语言。Python由荷兰数学和计算机科学研究学会的Guido van Rossum创造，第一版发布于1991年，它是ABC语言的后继者，也可以视之为一种使用传统中缀表达式的LISP方言。Python提供了高效的高级数据结构，还能简单有效地面向对象编程。

RF(Robot Framework)，是一款python编写的功能自动化测试框架。具备良好的可扩展性，支持关键字驱动，可以同时测试多种类型的客户端或者接口，可以进行分布式测试执行。主要用于轮次很多的验收测试和验收测试驱动开发。

本发明实施例考虑到：目前，接口自动化实施的过程中，对于自动化测试数据生成，纯人工准备测试数据面临的工作量非常巨大，且易出错，当接口报文字段很多时，人工数据准备过程会有很大压力。目前有一些技术和工具虽然具有自动化的测试数据生成能力，但仍存在覆盖不足的问题，而且人工工作量仍是很大。对于被测接口而言，完善的测试数据需要覆盖业务功能、各种接口字段异常情况、常见的安全测试类型，目前的自动化测试数据生成工具难以满足以上所有的需求。此外，对于脚本开发和维护，虽然可通过录制和回放工具自动生成脚本，但是人工调试的工作量和门槛仍很高，目前多数的自动化实现方案还是人工编写和维护自动化脚本，这不仅对测试人员的开发能力提出了较高要求，也增加了自动化测试的工作量，如果开发和维护脚本开销过大，很可能导致开展自动化测试反而得不偿失。

基于此，本发明实施例提供一种解决方案，可以实现测试数据和测试脚本的自动生成，降低开展自动化测试对测试人员技术能力的要求，大幅减少人工设计测试数据、编写和维护测试脚本的开销，提高接口自动化测试的效率。

具体地，参照图1，图1为本发明接口测试数据生成装置所属终端设备的功能模块示意图。该接口测试数据生成装置可以为独立于终端设备的装置，其可以通过硬件或软件的形式承载于终端设备或系统上。该终端设备可以为手机、平板电脑等智能移动终端，还可以为固定终端、服务器等网络设备。

在本实施例中，该接口测试数据生成装置所属终端设备至少包括输出模块110、处理器120、存储器130以及通信模块140。

存储器130中存储有操作系统以及接口测试数据生成程序；输出模块110可为显示屏、扬声器等。通信模块140可以包括WIFI模块、移动通信模块以及蓝牙模块等，通过通信模块140与外部设备或服务器进行通信。

其中，作为一种实施例方式，存储器130中的接口测试数据生成程序被处理器执行时实现以下步骤：

接收接口测试数据生成指令；

根据所述接口测试数据生成指令，获取接口定义信息；

解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据，所述接口测试数据至少包括接口测试检查常规类型的相关数据。

进一步地，存储器130中的接口测试数据生成程序被处理器执行时还实现以下步骤：

解析所述接口定义信息，获取接口定义规定的报文字段属性信息；

根据所述接口定义规定的报文字段属性信息，生成符合要求的接口检查测试数据。

进一步地，存储器130中的接口测试数据生成程序被处理器执行时还实现以下步骤：

根据所述接口定义规定的报文字段的长度、类型、合法、是否必需中的一种或多种属性信息，生成满足要求的正常情况和各种违反定义的异常情况的接口检查测试数据，所述接口检查测试数据包括：长度检查数据、类型检查数据、合法字符检查数据、必填字段检查数据、时间格式检查数据中的一种或多种。

进一步地，存储器130中的接口测试数据生成程序被处理器执行时还实现以下步骤：

解析所述接口定义信息，获得接口请求报文中的各字段；

遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的数据，或者，为各字段生成对应类型的数据，得到对应的安全测试数据，所述安全测试数据包括：跨站脚本攻击数据、xpath注入数据、sql注入数据、模糊测试数据、边界测试数据、类型测试数据中的一种或多种。

进一步地，存储器130中的接口测试数据生成程序被处理器执行时还实现以下步骤：

若生成跨站脚本攻击数据，则遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的90行JavaScript代码，得到跨站脚本攻击数据；

若生成xpath注入数据，则遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的14组常用的xpath注入攻击数据，得到xpath注入数据；

若生成sql注入数据，则遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的14组常用的SQL注入攻击数据，得到sql注入数据；

若生成模糊测试数据，则遍历所述接口请求报文中的各字段，同时为所述接口请求报文中每个字段各生成一个随机长度的随机数据，得到模糊测试数据；

若生成边界测试数据，则遍历所述接口请求报文中的各字段，依次将各个字段的字段值替换为预先配置的4组空值、全空白符、特殊符号、长度极长的字符串数据，得到边界测试数据；

若生成类型测试数据，则遍历所述接口请求报文中的各字段，为各个字段依次生成随机的布尔值、字符串值、数值型值，得到类型测试数据。

进一步地，存储器130中的接口测试数据生成程序被处理器执行时还实现以下步骤：

解析所述接口定义信息，获取接口定义规定的报文字段属性信息；

根据所述接口定义规定的报文字段属性信息，生成对应的业务测试数据模板；

在所述业务测试数据模板中填入预先定义的数据生成规则，得到业务测试数据模板文件；

解析所述业务测试数据模板文件，生成对应的接口测试数据。

进一步地，存储器130中的接口测试数据生成程序被处理器执行时还实现以下步骤：

基于所述接口测试数据，生成RF结合Python的自动化测试脚本，具体包括：

基于所述接口测试数据，在RF层生成测试案例和业务关键字，在Python层生成报文的组件化发送方法、配置文件以及报文处理类，所述测试案例包括：业务测试案例、接口检查案例、安全测试案例中的一种或多种。

其中，作为另一种实施例方式，存储器130中的测试脚本生成程序被处理器执行时实现以下步骤：

获取接口测试数据，所述接口测试数据基于接口定义信息生成，所述接口测试数据至少包括接口测试检查常规类型的相关数据；

基于所述接口测试数据，生成RF结合Python的自动化测试脚本。

进一步地，存储器130中的测试脚本生成程序被处理器执行时还实现以下步骤：

基于所述接口测试数据，在RF层生成测试案例和业务关键字，在Python层生成报文的组件化发送方法、配置文件以及报文处理类，所述测试案例包括：业务测试案例、接口检查案例、安全测试案例中的一种或多种。

本实施例通过上述方案，接收接口测试数据生成指令；根据所述接口测试数据生成指令，获取接口定义信息；解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据，所述接口测试数据至少包括接口测试检查常规类型的相关数据；进一步可以基于所述接口测试数据，生成RF结合Python的自动化测试脚本。本发明实施例方案中，测试数据自动生成，重复性工作自动完成，测试人员只要关注业务逻辑梳理；数据覆盖全面，能够覆盖常见的接口测试检查类型；自动化测试脚本自动生成，降低对开展自动化测试的人员技术能力要求，从而大幅减少人工设计测试数据、编写和维护测试脚本的开销，提高接口自动化测试的效率，解决了目前工具和技术自动生成的测试数据无法充分覆盖业务功能检查、接口字段检查、安全测试等常见检查类型的问题；解决了人工开发和维护自动化测试脚本工作量大、专业性要求高的问题。

基于上述终端设备架构但不限于上述架构，提出本发明方法实施例。

参照图2，图2为本发明接口测试数据生成方法第一实施例的流程示意图。

如图2所示，本发明实施例提出的一种接口测试数据生成方法，所述方法包括以下步骤：

步骤S101，接收接口测试数据生成指令；

本实施例方法的执行主体可以为接口测试数据生成装置，该接口测试数据生成装置可以集成在测试系统中，用来生成测试数据，其中，测试系统用来通过该测试数据对被测试系统、设备或软件进行测试。

在本实施例中，可以在测试系统中设置供测试人员操作的用户界面，测试人员可以在该用户界面中进行操作，触发接口测试数据生成指令。

步骤S102，根据所述接口测试数据生成指令，获取接口定义信息；

接口测试数据生成装置在接收到接口测试数据生成指令后，根据所述接口测试数据生成指令，获取接口定义信息。

在本实施例中，为了解决目前测试工具和技术自动生成的测试数据无法充分覆盖业务功能检查、接口字段检查、安全测试等常见检查类型的问题，预先对接口测试配置有接口定义信息，该接口定义信息中包括：接口定义规定的接口请求报文中报文字段属性信息，比如报文的字段、字段长度、类型、是否必需、精度、时间格式等信息。

步骤S103，解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据，所述接口测试数据至少包括接口测试检查常规类型的相关数据。

接口测试数据生成装置解析所述接口定义信息，得到报文的字段、字段长度、类型、是否必需、精度、时间格式等信息，根据解析结果，生成对应的接口测试数据。

本实施例方案可以根据接口定义自动生成接口检查测试数据、根据接口定义自动生成安全测试数据、根据接口定义自动生成业务测试数据等接口测试检查常规类型的相关数据，具体流程可以参照图3所示。

由此，通过上述方案，可以实现测试数据的自动生成，从而降低了开展自动化测试对测试人员技术能力的要求，大幅减少人工设计测试数据的开销，提高接口自动化测试的效率。

以下对自动生成接口检查测试数据、自动生成安全测试数据、自动生成业务测试数据的过程进行详细阐述：

具体地，作为一种实施方式，所述接口测试数据包括：接口检查测试数据，所述解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据的步骤可以包括：

首先，解析所述接口定义信息，获取接口定义规定的报文字段属性信息；

根据所述接口定义规定的报文字段属性信息，生成符合要求的接口检查测试数据。

具体地，根据所述接口定义规定的报文字段的长度、类型、合法、是否必需中的一种或多种属性信息，生成满足要求的正常情况和各种违反定义的异常情况的接口检查测试数据，所述接口检查测试数据包括：长度检查数据、类型检查数据、合法字符检查数据、必填字段检查数据、时间格式检查数据中的一种或多种。

更为具体地，本实施例根据接口定义自动生成接口检查测试数据的详细实施过程可以举例如下：

接口检查测试数据是根据接口定义规定的字段长度、类型、是否必需等信息，生成覆盖满足要求的正常情况和各种违反定义的异常情况的测试数据。接口检查测试数据生成具体包括长度检查数据生成；类型检查数据生成；合法字符检查数据生成；必填字段检查数据生成；时间格式检查数据生成。其中：

长度检查数据生成时所生成的数据均满足类型和字符合法性要求，只调整取值的长度，生成长度少1、长度刚好和长度多1的三组测试数据；

类型数据生成时取接口定义要求的最大长度，生成类型合法和类型不合法两组数据；

合法字符检查数据生成主要针对字符串类型字段，取接口定义要求的最大长度，生成只包含合法字符的和包含非法字符的两组数据，其中能接受任意字符的字段不存在非法数据，所以只生成一组覆盖各种类型字符的合法数据；

必填字段检查数据生成只生成一个空值数据，一般为空字符串；

时间格式检查数据生成只针对表示时间或日期的字段，在给定时间格式的情况下生成满足格式和不满足格式两组数据。

由此通过上述过程，可以实现根据接口定义自动生成接口检查测试数据。

作为另一种实施方式，所述接口测试数据包括：安全测试数据，所述解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据的步骤可以包括：

解析所述接口定义信息，获得接口请求报文中的各字段；

遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的数据，或者，为各字段生成对应类型的数据，得到对应的安全测试数据，所述安全测试数据包括：跨站脚本攻击数据、xpath注入数据、sql注入数据、模糊测试数据、边界测试数据、类型测试数据中的一种或多种。

具体实施时，其中，若生成跨站脚本攻击数据，则遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的90行JavaScript代码，得到跨站脚本攻击数据；

若生成xpath注入数据，则遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的14组常用的xpath注入攻击数据，得到xpath注入数据；

若生成sql注入数据，则遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的14组常用的SQL注入攻击数据，得到sql注入数据；

若生成模糊测试数据，则遍历所述接口请求报文中的各字段，同时为所述接口请求报文中每个字段各生成一个随机长度的随机数据，得到模糊测试数据；

若生成边界测试数据，则遍历所述接口请求报文中的各字段，依次将各个字段的字段值替换为预先配置的4组空值、全空白符、特殊符号、长度极长的字符串数据，得到边界测试数据；

若生成类型测试数据，则遍历所述接口请求报文中的各字段，为各个字段依次生成随机的布尔值、字符串值、数值型值，得到类型测试数据。

更为具体地，本实施例根据接口定义自动生成安全测试数据的详细实施过程可以举例如下：

安全测试数据用于测试接口是否存在常见的安全隐患，由于设计安全测试数据需要对信息安全相关知识有基本的掌握，了解常见的攻击类型、原理及其数据特征，所以对测试人员来说无疑增加了其学习成本和工作负担。为了方便测试人员快速开展接口安全测试，本发明实施例自动生成的安全测试数据能够覆盖跨站脚本攻击、xpath注入、sql注入、模糊测试、边界测试、类型测试等六种常见安全测试类型，使测试人员在无需安全测试基础的情况下自动获得较全面的安全测试数据。安全测试数据生成具体包括跨站脚本攻击数据生成；xpath注入数据生成；sql注入数据生成；模糊测试数据生成；边界测试数据生成；类型测试数据生成。其中：

跨站脚本攻击数据生成时，预设了90行JavaScript代码，在生成测试数据时，遍历接口请求报文中的每个字段，依次用这90组代码替换该字段值得到测试数据；

Xpath注入数据生成时，预设了10组常见的xpath注入攻击数据，在生成测试数据时，遍历接口请求报文中的每个字段，依次用这10组数据替换该字段值得到测试数据；

Sql注入数据生成时，预设了14组常用的SQL注入攻击数据，在生成测试数据时，遍历接口请求报文中的每个字段，依次用这14组数据替换该字段值得到测试数据；

模糊测试数据生成时，采用的方法是同时为报文中每个字段各生成一个随机长度的随机数据以得到测试数据；

边界测试数据生成时，预设了4组空值、全空白符、特殊符号、长度极长的字符串数据，在生成测试数据时，遍历接口请求报文中的每个字段，依次用这4组数据替换该字段值得到测试数据；

类型测试数据生成时，采用的方法是遍历接口请求报文中的每个字段，为这个字段依次生成随机的布尔值、字符串值、数值型值等各种类型的测试数据，以此得到类型测试的测试数据。

由此通过上述过程，可以实现根据接口定义自动生成安全测试数据。

作为再一种实施方式，所述接口测试数据包括：业务测试数据，所述解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据的步骤可以包括：

解析所述接口定义信息，获取接口定义规定的报文字段属性信息；

根据所述接口定义规定的报文字段属性信息，生成对应的业务测试数据模板；

在所述业务测试数据模板中填入预先定义的数据生成规则，得到业务测试数据模板文件；

解析所述业务测试数据模板文件，生成对应的接口测试数据。

更为具体地，本实施例根据接口定义自动生成业务测试数据的详细实施过程可以举例如下：

本实施例根据接口定义自动生成业务测试数据的细化流程图如图4所示，具体包括业务测试数据模板生成和业务测试数据生成。

首先，根据接口定义中的所有字段的类型、精度、时间格式等信息，创建一个excel文件，分别写入单字段替换策略模板、组合替换策略模板、PICT策略模板三个sheet页，三个模板的样式如图5、图6及图7所示，并自动填入字段名称、字段类型、字段格式列。

然后，由测试人员在模板文件中填入数据生成规则，具体采用单字段替换、组合替换还是PICT策略应，可以由测试人员根据实际业务数据需要进行选择。

本实施例中，自动生成业务测试数据具体包括解析单字段替换策略模板生成数据、解析组合替换策略模板生成数据、解析PICT策略模板生成数据。

其中，为了方便测试人员表达数据生成规则，本实施例提供了一套用于表示数据生成规则的语法，该语法支持表达区间范围、枚举值、非逻辑、自定义python代码、正则表达式等逻辑，根据指定字段的类型(文本、数值、时间、列表)、默认值(可选填)、生成规则、组合策略(遍历、随机等)，生成满足规则的测试数据。每次为一个字段生成数据，每组数据替换一个字段的值，其余字段保持默认值。

对于单字段替换策略模板的解析，逐行读取单字段替换策略模板，根据预先定义的语法规则，对取值范围列填写的表达式进行解析，结合选择的组合策略生成一条或多条数据。比如，如果组合策略为随机，则从取值范围表示的所有候选值中随机选取一个作为测试数据，如果组合策略为遍历，则为取值范围表示的每个候选值都生成一条数据。

组合替换策略针对多个字段之间具有对应关系的情况，组合替换策略中每次同时替换指定多个字段的值，生成数据时逐个解析取值列，同时替换同列中填有值的字段，其余字段保持默认值。对于组合替换策略模板的解析，解析每个取值列中同时不为空的单元格，这些取值和对应的字段被认为需要被同时替换，为每个取值列生成一组数据。

PICT策略利用pairwise的思想，通过对多个给定字段的候选值进行排列组合，结合测试人员指定的组合要求、预期值判定规则，批量生成多字段取值组合情况。对于PICT策略模板的解析，本发明实例在微软的PICT工具基础上实现，可在模板中填入字段和其候选值，且可以通过填写数据筛选表达式限制组合情况，并对数据对应的预期值进行设置，方便自动化测试时进行结果检查。

本实施例方案中，为了自动生成覆盖业务功能测试，生成有业务含义的测试数据，设计业务测试数据模板，分为单字段替换策略模板、组合替换策略模板、PICT策略模板，分别适用于逐个字段替换、多个字段组合替换和字段取值排列组合等测试数据生成场景；为了自动生成覆盖接口字段各种正常和异常测试场景，本发明实施例方案通过对接口定义进行解析，根据字段长度、类型、是否必填、枚举值范围等信息生成覆盖长度检查、类型检查、必填字段检查、合法字符检查、时间格式检查等类型测试数据；为了自动生成覆盖常见安全测试类型的测试数据，本发明实施例利用随机生成或预设的恶意测试数据，遍历报文中每个字段批量生成覆盖跨站脚本攻击、xpath注入、sql注入、模糊测试、边界测试、类型测试等类型的测试数据。

由此，通过上述方案，测试数据自动生成，重复性工作自动完成，测试人员只要关注业务逻辑梳理；数据覆盖全面，能够覆盖接口检查测试数据、安全测试数据、业务测试数据等常见的接口测试检查类型，从而大幅减少人工设计测试数据的开销，提高接口自动化测试的效率，解决了目前工具和技术自动生成的测试数据无法充分覆盖业务功能检查、接口字段检查、安全测试等常见检查类型的问题。

进一步地，如图3所示，本发明实施例方法还可以包括：

基于所述接口测试数据，生成RF结合Python的自动化测试脚本，具体包括：

基于所述接口测试数据，在RF层生成测试案例和业务关键字，在Python层生成报文的组件化发送方法、配置文件以及报文处理类，所述测试案例包括：业务测试案例、接口检查案例、安全测试案例中的一种或多种。

本实施例实现测试脚本生成的具体方案，可以参照图8所示的实施例。

本实施例方案中，可以实现测试数据和测试脚本的自动生成，从而降低开展自动化测试对测试人员技术能力的要求，大幅减少人工设计测试数据、编写和维护测试脚本的开销，提高接口自动化测试的效率。

进一步地，如图8所示，本发明实施例还提出一种测试脚本生成方法，所述方法包括：

步骤S201，获取接口测试数据，所述接口测试数据基于接口定义信息生成，所述接口测试数据至少包括接口测试检查常规类型的相关数据；

步骤S202，基于所述接口测试数据，生成RF结合Python的自动化测试脚本。

其中，所述基于所述接口测试数据，生成RF结合Python的自动化测试脚本的步骤可以包括：

基于所述接口测试数据，在RF层生成测试案例和业务关键字，在Python层生成报文的组件化发送方法、配置文件以及报文处理类，所述测试案例包括：业务测试案例、接口检查案例、安全测试案例中的一种或多种。

以下对自动生成可执行的测试脚本的方案进行详细阐述：

本实施例方案可以自动生成可执行测试脚本，具体可以自动生成RobotFramework(以下简称RF)结合Python的自动化测试脚本，加上上述实施例自动生成的测试数据，能够直接用于开展基于数据驱动的自动化测试。

如图9所示，图9是本实施例自动生成的测试脚本的执行逻辑，脚本分为RF层和Python层，RF层主要生成测试案例和业务关键字，测试案例采用的驱动模板是自动生成的业务关键字，主要完成报文的发送和响应报文预期结果检查操作，报文的发送利用组件化封装的发送方法完成。为了兼容处理tcp、http、消息队列等多种通讯协议，也为了简化脚本的维护工作，本实施例方法中报文发送的方法被封装成了底层的组件，兼容处理各种常见协议、报文类型的消息发送。

本实施例自动生成可执行的测试脚本，具体包括业务测试案例脚本生成；接口检查案例脚本生成；安全测试案例脚本生成。生成的测试脚本采用数据驱动方式，包括RF层脚本和Python层脚本。针对不同测试类型的特点，生成的用于数据驱动的业务关键字也有所差别。

其中，对于业务测试案例脚本，业务测试数据是根据测试人员在数据生成模板文件中填写的数据生成规则生成的，在模板文件中有填写数据对应的预期值，所以生成测试案例时是可以知道该案例的预期结果的，所以生成的业务关键字会将预期值作为其中一个参数，在关键字中完成报文的发送和预期值是否正确的判定。

对于接口检查案例脚本，与业务测试不同的是，接口检查测试数据是从接口定义中解析生成得到的，生成数据时虽然知道该数据是否违反了定义中的要求，但无法判断该数据在实际执行时具体的错误返回码和错误消息，所以生成的测试数据是没办法直接进行结果检查的。因此，本实施例方法生成的业务关键字分为了无校验和有校验两种。无校验的关键字只完成报文发送，并不对结果进行检查，而将报文返回码和错误消息写入到一个excel文件中记录起来。有校验的业务关键字则与业务测试采用的业务关键字一致，即将预期值作为一个参数并在发送报文后检查结果的正确性。

如图10所示，图10是本实施例为一个接口生成接口检查案例脚本的流程图。在初次生成接口检查脚本时，案例文件中采用的驱动模板是无校验的关键字，测试人员需要执行自动生成的接口检查案例集，就会得到一个记录了各案例及实际执行结果的excel文件，人工对excel文件中的数据和返回结果进行检查，如果无误，则执行一个自动生成的二次生成案例，会将测试数据与excel中的执行结果组合起来生成一个有预期值的测试案例集。二次生成后的案例就是一个完整的、具有检查能力的测试案例了。

对于安全测试案例脚本，安全测试中，不关注响应报文中的返回码和错误消息，更关注这些恶意的测试数据是否会触发安全问题，所以为安全测试生成的业务关键字在报文发送后不检查返回码和错误消息，而是检查响应报文中是否有敏感信息泄露以及自动生成的用于检测跨站脚本攻击的数据，如果有则认为有安全隐患。

在本实施例方案中，测试脚本自动生成方法兼容业务测试、接口检查、安全测试，能够为不同测试生成相应的测试脚本，特别是对于无法预判预期值的接口检查，如果没有预期值则脚本是没有校验能力的，本发明实施例提出了接口检查二次生成的方案，通过自动记录实际预期值并回填到测试案例中，有效降低了测试人员逐个填写预期值的工作量，测试人员只需在记录表中检查测试数据得到的实际值是否与产品设计相符。

由上可知，本发明实施例基于接口测试数据，生成RF结合Python的自动化测试脚本，解决了人工开发和维护自动化测试脚本工作量大、专业性要求高的问题。自动生成的测试脚本采用数据驱动、配置化、组件化等方式，使测试数据与测试代码解耦、测试脚本与底层处理分离，测试人员无需理解底层具体的发送处理逻辑，大幅减少人工编写和维护测试脚本的开销，提高接口自动化测试的效率。

相比现有技术，本发明实施例方案中，测试数据自动生成，重复性工作自动完成，测试人员只要关注业务逻辑梳理；数据覆盖全面，能够覆盖常见的接口测试检查类型；自动化测试脚本自动生成，降低对开展自动化测试的人员技术能力要求；自动生成的测试脚本采用数据驱动、配置化、组件化等方式，使测试数据与测试代码解耦、测试脚本与底层处理分离，测试人员无需理解底层具体的发送处理逻辑，维护成本大幅降低。该方案中，可以实现测试数据和测试脚本的自动生成，从而降低开展自动化测试对测试人员技术能力的要求，大幅减少人工设计测试数据、编写和维护测试脚本的开销，提高接口自动化测试的效率。

此外，本发明实施例还提出一种终端设备，所述终端设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如上述实施例所述的接口测试数据生成方法，或者，如上述实施例所述的测试脚本生成方法。

此外，本发明实施例还提出一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被所述处理器执行时实现如上述实施例所述的接口测试数据生成方法，或者，如上述实施例所述的测试脚本生成方法。

本发明实施例提出的接口测试数据和测试脚本生成方法、终端设备及存储介质，通过接收接口测试数据生成指令；根据所述接口测试数据生成指令，获取接口定义信息；解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据，所述接口测试数据至少包括接口测试检查常规类型的相关数据；进一步可以基于所述接口测试数据，生成RF结合Python的自动化测试脚本。本发明实施例方案解决了目前工具和技术自动生成的测试数据无法充分覆盖业务功能检查、接口字段检查、安全测试等常见检查类型的问题；解决了人工开发和维护自动化测试脚本工作量大、专业性要求高的问题。相比现有技术，本发明实施例方案中，测试数据自动生成，重复性工作自动完成，测试人员只要关注业务逻辑梳理；数据覆盖全面，能够覆盖常见的接口测试检查类型；自动化测试脚本自动生成，降低对开展自动化测试的人员技术能力要求；自动生成的测试脚本采用数据驱动、配置化、组件化等方式，使测试数据与测试代码解耦、测试脚本与底层处理分离，测试人员无需理解底层具体的发送处理逻辑，维护成本大幅降低。该方案中，可以实现测试数据和测试脚本的自动生成，从而降低开展自动化测试对测试人员技术能力的要求，大幅减少人工设计测试数据、编写和维护测试脚本的开销，提高接口自动化测试的效率。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者系统不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者系统所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者系统中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台推荐效果评价系统(可以是手机，计算机，服务器，被控终端，或者网络设备等)执行本发明每个实施例的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (11)

1.一种接口测试数据生成方法，其特征在于，所述方法包括以下步骤：

接收接口测试数据生成指令；

根据所述接口测试数据生成指令，获取接口定义信息；

解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据，所述接口测试数据至少包括接口测试检查常规类型的相关数据。

2.根据权利要求1所述的方法，其特征在于，所述接口测试数据包括：接口检查测试数据，所述解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据的步骤包括：

解析所述接口定义信息，获取接口定义规定的报文字段属性信息；

根据所述接口定义规定的报文字段属性信息，生成符合要求的接口检查测试数据。

3.根据权利要求2所述的方法，其特征在于，所述根据所述接口定义规定的报文字段属性信息，生成符合要求的接口检查测试数据的步骤包括：

根据所述接口定义规定的报文字段的长度、类型、合法、是否必需中的一种或多种属性信息，生成满足要求的正常情况和各种违反定义的异常情况的接口检查测试数据，所述接口检查测试数据包括：长度检查数据、类型检查数据、合法字符检查数据、必填字段检查数据、时间格式检查数据中的一种或多种。

4.根据权利要求1所述的方法，其特征在于，所述接口测试数据包括：安全测试数据，所述解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据的步骤包括：

解析所述接口定义信息，获得接口请求报文中的各字段；

遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的数据，或者，为各字段生成对应类型的数据，得到对应的安全测试数据，所述安全测试数据包括：跨站脚本攻击数据、xpath注入数据、sql注入数据、模糊测试数据、边界测试数据、类型测试数据中的一种或多种。

5.根据权利要求4所述的方法，其特征在于，所述遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的数据，或者，为各字段生成对应类型的数据，得到对应的安全测试数据的步骤包括：

若生成跨站脚本攻击数据，则遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的90行JavaScript代码，得到跨站脚本攻击数据；

若生成XML路径语言xpath注入数据，则遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的14组常用的xpath注入攻击数据，得到xpath注入数据；

若生成sql注入数据，则遍历所述接口请求报文中的各字段，依次将各字段的字段值替换为预先配置的14组常用的sql注入攻击数据，得到sql注入数据；

若生成模糊测试数据，则遍历所述接口请求报文中的各字段，同时为所述接口请求报文中每个字段各生成一个随机长度的随机数据，得到模糊测试数据；

若生成边界测试数据，则遍历所述接口请求报文中的各字段，依次将各个字段的字段值替换为预先配置的4组空值、全空白符、特殊符号、长度极长的字符串数据，得到边界测试数据；

若生成类型测试数据，则遍历所述接口请求报文中的各字段，为各个字段依次生成随机的布尔值、字符串值、数值型值，得到类型测试数据。

6.根据权利要求1所述的方法，其特征在于，所述接口测试数据包括：业务测试数据，所述解析所述接口定义信息，根据解析所述接口定义信息的解析结果，生成对应的接口测试数据的步骤包括：

解析所述接口定义信息，获取接口定义规定的报文字段属性信息；

根据所述接口定义规定的报文字段属性信息，生成对应的业务测试数据模板；

在所述业务测试数据模板中填入预先定义的数据生成规则，得到业务测试数据模板文件；

解析所述业务测试数据模板文件，生成对应的接口测试数据。

7.根据权利要求1-6中任一项所述的方法，其特征在于，所述方法还包括：

基于所述接口测试数据，生成RF结合Python的自动化测试脚本，具体包括：

基于所述接口测试数据，在RF层生成测试案例和业务关键字，在Python层生成报文的组件化发送方法、配置文件以及报文处理类，所述测试案例包括：业务测试案例、接口检查案例、安全测试案例中的一种或多种。

8.一种测试脚本生成方法，其特征在于，所述方法包括：

获取接口测试数据，所述接口测试数据基于接口定义信息生成，所述接口测试数据至少包括接口测试检查常规类型的相关数据；

基于所述接口测试数据，生成RF结合Python的自动化测试脚本。

9.根据权利要求8所述的方法，其特征在于，所述基于所述接口测试数据，生成RF结合Python的自动化测试脚本的步骤包括：

基于所述接口测试数据，在RF层生成测试案例和业务关键字，在Python层生成报文的组件化发送方法、配置文件以及报文处理类，所述测试案例包括：业务测试案例、接口检查案例、安全测试案例中的一种或多种。

10.一种终端设备，其特征在于，所述终端设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至7中任一项所述的接口测试数据生成方法，或者，如权利要求8至9中任一项所述的测试脚本生成方法。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被所述处理器执行时实现如权利要求1至7中任一项所述的接口测试数据生成方法，或者，如权利要求8至9中任一项所述的测试脚本生成方法。

Images