第一章 RESTful架构测试精要
1.1 核心原则验证
无状态性测试：模拟连续请求验证服务端会话独立性（如使用Postman顺序发送订单创建/查询请求）
资源定位验证：检查URI设计是否符合
/资源名/ID规范（反例：/getUser?id=123）状态码监控表：
代码
测试关注点
典型缺陷案例
201
Location头域完整性
新建资源后未返回资源URI
401
鉴权失效响应体
错误信息暴露敏感路径
429
限流触发机制
未返回Retry-After头
1.2 方法合规性测试
// 错误示范：使用GET执行写操作 GET /users/delete/123 HTTP/1.1 // 正确测试用例 DELETE /users/123 HTTP/1.1 Authorization: Bearer xxxx第二章 JSON数据测试实战
2.1 结构验证技术
Schema校验：使用Ajv库验证响应结构
const schema = { "type": "object", "properties": { "data": { "type": "array", "items": {"$ref": "#/definitions/user"} } }, "definitions": { "user": { "required": ["id", "name"] } } }边界值测试：
字符串超长（>2048字符）
数值溢出（如int32最大值2147483647+1）
2.2 特殊场景测试
日期格式一致性（ISO 8601 vs 时间戳）
空值处理差异（null vs 空字符串 vs 字段缺失）
第三章 XML数据测试专项
3.1 文档规范验证
<!-- 测试XXE漏洞注入 --> <!DOCTYPE test [ <!ENTITY xxe SYSTEM "file:///etc/passwd"> ]> <request>&xxe;</request>3.2 命名空间冲突检测
<!-- 错误案例：未声明命名空间 --> <order xmlns="http://example.com/ns"> <item>Product</item> <price>100</price> </order> <!-- 正确测试方案 --> <ns:order xmlns:ns="http://example.com/ns"> <ns:item>Product</ns:item> <price currency="USD">100</price> <!-- 显式差异化 --> </ns:order>第四章 综合测试策略
4.1 自动化校验矩阵
测试维度 | RESTful验证点 | JSON工具链 | XML工具链 |
|---|---|---|---|
结构校验 | HTTPie+OpenAPI3.0 | Ajv+JSONPath | XSD+XMLUnit |
安全检测 | OWASP ZAP接口扫描 | JSON Schema Faker | XXE漏洞扫描器 |
性能压测 | k6脚本（混合协议支持） | JMeter JSON提取器 | SOAPUI数据驱动 |
4.2 持续测试架构
graph LR A[代码提交] --> B(OpenAPI规范校验) B --> C{通过？} C -->|Y| D[生成测试桩] C -->|N| E[阻断流水线] D --> F[JMeter性能基线测试] F --> G[契约测试Pact] G --> H[生产环境监控]附录：测试工程师速查表
RESTful黄金法则：
URI代表资源而非动作
GET请求永不修改资源状态
JSON/XML选择矩阵：
考量因素
推荐格式
测试关注重点
移动端传输
JSON
数据压缩率
企业级系统集成
XML
命名空间兼容性
安全敏感场景
XML
XXE防护配置
精选文章
测试技术大会参会指南：如何让投入产出比最高？
软件测试外包管理的精细化实施框架
当测试员拥有“一日专家“超能力：24小时全链路质量提升行动方案
测试领域的“云原生”进化：Serverless Testing
)