公司：#好未来 #贝壳 

岗位：#接口测试工程师 

关键字：#接口测试 #接口测试工程师 #API接口  

大家都知道，接口其实就是前端页面或APP等调用与后端做交互用的，所以好多人都会问，我功能测试都测好了，为什么还要测接口呢？

OK，在回答这个问题之前，先举个栗子： 比如测试用户注册功能，规定用户名为6~18个字符，包含字母（区分大小写）、数字、下划线。

首先功能测试时肯定会对用户名规则进行测试时，比如输入20个字符、输入特殊字符等，但这些可能只是在前端做了校验，后端可能没做校验，如果有人通过抓包绕过前端校验直接发送到后端怎么办呢？

试想一下，如果用户名和密码未在后端做校验，而有人又绕过前端校验的话，那用户名和密码不就可以随便输了吗？

如果是登录可能会通过SQL注入等手段来随意登录，甚至可以获取管理员权限，那这样不是很恐怖？ 

所以，接口测试的必要性就体现出来了：

①、可以发现很多在页面上操作发现不了的bug 

②、检查系统的异常处理能力 

③、检查系统的安全性、稳定性 

④、前端随便变，接口测好了，后端不用变