今年遇到了几个问题，与接口的功能和性能相关，恰巧近公司也在组织以冒烟测试为主题的活动，于是乎突发奇想，寻思着能否将接口测试与冒烟测试结合起来，发掘一些新的接口测试思路与方法。
　　平时对接口测试关注的比较少，大部分接口功能都是通过应用前段的功能测试案例覆盖了，并没有单独安排针对接口安排测试案例，因此真正到了实施时，我才发现对于接口测试还缺乏一个准确的定义。求助度娘，百度知道上的定义如下： 接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等 。 这个定义与我们之前的理解并没有太大差异，简而言之，开放平台应用通过接口服务实现应用间消息和数据交换，因此我们的测试重点聚焦在消息和交换两个问题上了。
　　设计思路：
　　交换这个问题会简单一些，毕竟应用常用的接口服务类型主要是HTTP和SOCKET两种，而针对这两种类型服务的测试方法也很多，百度一下会有很多相关测试方法和框架。对于我们这些不懂编程的小白，python自然是。python提供了基本的request和httplib2库实现报文的发送和接收，当然对于HTTP类型接口还会区分为post和get，这个在request库中也都有对应的方法，我们通过一张接口登记表来记录每一个接口的类型、地址和方法，这些信息都可以从配置管理系统中获得。
　　消息可以简单的视为接口测试案例，比交换问题复杂很多，需要考虑很多因素，我们总结为以下四个主要问题：1、消息获取的途径有哪些；2、消息是否能够覆盖所有的程序分支；3、如何判断返回结果的正确性；4、测试效率问题。下面我将逐一介绍我们的解决方案：
　　1、消息获取的途径问题：
　　传统的接口测试方法主要采用手工编辑接口报文的方法，这种方法只要按照接口文档的描述构造测试报文OK了，虽然简单，但是有失高效。于是这个方法有了升级版本，是通过参数化报文中的关键字段，批量生成测试案例，这也是接口性能测试的主要方法之一。这个方法虽然解决了获取报文的效率问题，但是并不能很好解决覆盖率的问题，毕竟报文是人工构造出来的，并不能非常真实的体现实际的业务交易场景，实际测试结果也印证了这一观点。于是，我们想既然传统的接口测试是在正常的业务交易测试中覆盖了，那么我们干脆去直接捕获前段发起交易产生的接口消息报文。非常幸运，公司绝大部分的开发部门都是严格按照LOG4J格式记录应用交易日志的，因此我们只要按照一定的规则去分析应用的交易日志，能够提取出我们所需要的内容。
　　2、消息是否能够覆盖所有的程序分支问题：
　　根据消息内容的不同，应用程序会选择不同的程序逻辑分支，如何能够覆盖所有的分支，传统方法只有通过白盒测试实现，但是验收测试更偏重于黑盒或灰盒测试，因此过去经常因为测试案例不全面，导致某一个未覆盖分支的程序问题流入生产环境。我们目前想到的方法，是通过在系统中导入存量的接口测试案例，并通过日志中捕获的测试案例，经过一段时间的积累，逐渐形成一个较为完整的接口测试案例库。如果能够旁路一台生产环境应用服务器日志，效果会更好，毕竟生产的交易种类和场景是全面的，当然这里还要解决生产数据脱敏等问题，对于金融行业还要面对很多制度流程的问题。
　　3、如何判断消息返回结果的正确性问题：
　　每一个应用对于接口报文的设计都是遵照一定的规范和习惯，我们只需要梳理出标记交易成功状态的字段可以了。某些交易不包含这个字段，我们需要进行人工判断，并对成功的结果进行格式化（比如timestamp，流水号等），提取MD5特征值，作为判断接口后续测试结果正确性的依据。不过，状态字段是成功并不代表接口测试通过，毕竟返回结果中还包含了很多业务数据字段需要验证。如果这些字段值变化比较规律（比如一直不变、持续增加或减少），我们准备定义一些模型规则去判断它们。而那些上蹿下跳的数据，那留给人去判断了。其实，对于冒烟测试而言，我们认为并不需要苛求去判断每一笔交易的正确性，只需要统计大量测试案例结果的成功率，并与前期成功率进行比较，以判断测试结果是否正常。