软件测试面试总结——http协议相关面试题

前言在PC浏览器的地址栏输入一串URL然后按Enter键这个页面渲染出来这个过程中都发生了什么事?这个是很多面试官喜欢问的一个问题如果测试只是停留在表面上点点点不知道背后的逻辑是无法发现隐藏的bug只能找一些页面上看得到的bug。测试人员如果想在技术上有所提升必然要都懂接口API测试这也是近来年越来越多的公司意识到接口测试的重要性招聘的时候要招一个中高级的测试人员接口测试是必备技能了。浏览器输入url按回车背后经历了哪些1.在PC浏览器的地址栏输入一串URL然后按Enter键这个页面渲染出来这个过程中都发生了什么事?1、首先在浏览器地址栏中输入url先解析url检测url地址是否合法2、浏览器先查看浏览器缓存-系统缓存-路由器缓存如果缓存中有会直接在屏幕中显示页面内容。若没有则跳到第三步操作。浏览器缓存浏览器会记录DNS一段时间因此只是第一个地方解析DNS请求操作系统缓存如果在浏览器缓存中不包含这个记录则会使系统调用操作系统获取操作系统的记录(保存最近的DNS查询缓存)路由器缓存如果上述两个步骤均不能成功获取DNS记录继续搜索路由器缓存ISP缓存若上述均失败继续向ISP搜索。3、在发送http请求前需要域名解析(DNS解析)解析获取相应的IP地址。4、浏览器向服务器发起tcp连接与浏览器建立tcp三次握手。5、握手成功后浏览器向服务器发送http请求请求数据包。6、服务器处理收到的请求将数据返回至浏览器7、浏览器收到HTTP响应8、浏览器解码响应如果响应可以缓存则存入缓存。9、 浏览器发送请求获取嵌入在HTML中的资源htmlcssjavascript图片音乐······对于未知类型会弹出对话框。10、 浏览器发送异步请求。11、页面全部渲染结束。GET和POST的区别2.get和post请求区别这个是被问烂的题了首先这个题看似简单实际上是个送命题如果你百度搜到的标准答案可能是这样的本标准答案参考自w3schoolsGET在浏览器回退时是无害的而POST会再次提交请求。GET产生的URL地址可以被Bookmark而POST不可以。GET请求会被浏览器主动cache而POST不会除非手动设置。GET请求只能进行url编码而POST支持多种编码方式。GET请求参数会被完整保留在浏览器历史记录里而POST中的参数不会被保留。GET请求在URL中传送的参数是有长度限制的而POST么有。对参数的数据类型GET只接受ASCII字符而POST没有限制。GET比POST更不安全因为参数直接暴露在URL上所以不能用来传递敏感信息。GET参数通过URL传递POST放在Request body中。如果我告诉你你死记硬背的这些所谓“标准答案”不是面试官想要的你肯定不服首先从安全性讲get和post都一样没啥所谓的哪个更安全get请求参数在url地址上直接暴露post请求的参数放body部分按F12也直接暴露了所以没啥安全性可言“GET参数通过URL传递POST放在Request body中”这个其实也不准post请求也可以没body也可以在url传递呢如果我告诉你get请求和post请求本质上没区别你肯定不信GET和POST有一个重大区别简单的说GET产生一个TCP数据包POST产生两个TCP数据包。长的说对于GET方式的请求浏览器会把http header和data一并发送出去服务器响应200返回数据而对于POST浏览器先发送header服务器响应100 continue浏览器再发送data服务器响应200 ok返回数据。cookies机制和session机制的区别3.cookies机制和session机制的区别这个也是经常会问的cookies数据保存在客户端session数据保存在服务器端cookies可以减轻服务器压力但是不安全容易进行cookies欺骗session较安全但占用服务器资源HTTP状态码4.HTTP状态码2xx,3xx,4xx,5xx分别是什么意思这个是最基本的了这个得熟练掌握如果这个状态码都分不清基本功就很弱了印象分会大打折扣200 请求已成功请求所希望的响应头或数据体将随此响应返回。201 请求已经被实现而且有一个新的资源已经依据请求的需要而建立且其 URI 已经随Location 头信息返回202 服务器已接受请求但尚未处理301 永久移动 请求的网页已永久移动到新位置。 服务器返回此响应对 GET 或 HEAD 请求的响应时会自动将请求者转到新位置。302 临时移动 服务器目前从不同位置的网页响应请求但请求者应继续使用原有位置来进行以后的请求。303 查看其他位置 请求者应当对不同的位置使用单独的 GET 请求来检索响应时服务器返回此代码。304 未修改 自从上次请求后请求的网页未修改过。 服务器返回此响应时不会返回网页内容。305 使用代理 请求者只能使用代理访问请求的网页。 如果服务器返回此响应还表示请求者应使用代理。307 临时重定向 服务器目前从不同位置的网页响应请求但请求者应继续使用原有位置来进行以后的请求。401 当前请求需要用户验证。如果当前请求已经包含了 Authorization 证书那么401响应代表着服务器验证已经拒绝了那些证书403 服务器已经理解请求但是拒绝执行它。与401响应不同的是身份验证并不能提供任何帮助而且这个请求也不应该被重复提交404 请求失败请求所希望得到的资源未被在服务器上发现500 服务器遇到了一个未曾预料的状况导致了它无法完成对请求的处理。一般来说这个问题都会在服务器的程序码出错时出现。501 服务器不支持当前请求所需要的某个功能。当服务器无法识别请求的方法并且无法支持其对任何资源的请求。502 作为网关或者代理工作的服务器尝试执行请求时从上游服务器接收到无效的响应。503 由于临时的服务器维护或者过载服务器当前无法处理请求。这个状况是临时的并且将在一段时间以后恢复。http协议请求方式5.http协议有哪几种请求方式GET, POST 和 HEAD方、OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法。http和https区别6.http和https区别HTTP协议传输的数据都是未加密 的也就是明文的因此使用HTTP协议传输隐私信息非常不安全为了保证这些隐私数据能加密传输于是网景公司设计了SSLSecure Sockets Layer协议用于对HTTP协议传输的数据进行加密从而就诞生了HTTPS。简单来说HTTPS协议是由SSLHTTP协议构建的可进行加密传输、身份认证的网络协议要比http协议安全。HTTPS和HTTP的区别主要如下总的来说 HTTPSSSLHTTP1、https协议需要到ca申请证书一般免费证书较少因而需要一定费用。2、http是超文本传输协议信息是明文传输https则是具有安全性的ssl加密传输协议。3、http和https使用的是完全不同的连接方式用的端口也不一样前者是80后者是443。这个只是默认端口不一样实际上端口是可以改的4、http的连接很简单是无状态的HTTPS协议是由SSLHTTP协议构建的可进行加密传输、身份认证的网络协议比http协议安全。报文7.HTTP请求报文与响应报文格式请求报文包含三部分a、请求行包含请求方法、URI、HTTP版本信息b、请求头部headers字段c、请求内容实体(body)响应报文包含三部分a、状态行包含HTTP版本、状态码、状态码的原因短语b、响应头部headers字段c、响应内容(body)实体post请求body8.常见的 POST 提交数据方式application/x-www-form-urlencodedmultipart/form-dataapplication/jsontext/xmlDNS9.什么是DNS域名解析服务。将主机名转换为IP地址。如将http://www.cnblogs.com/主机名转换为IP地址211.137.51.78无状态10.什么是Http协议无状态协议?怎么解决Http协议无状态协议?(1)、无状态协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息(2)、无状态协议解决办法 通过1、Cookie 2、通过Session会话保存。总结感谢每一个认真阅读我文章的人作为一位过来人也是希望大家少走一些弯路如果你不想再体验一次学习时找不到资料没人解答问题坚持几天便放弃的感受的话在这里我给大家分享一些自动化测试的学习资源希望能给你前进的路上带来帮助。软件测试面试文档我们学习必然是为了找到高薪的工作下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料并且有字节大佬给出了权威的解答刷完这一套面试资料相信大家都能找到满意的工作。视频文档获取方式这份文档和视频资料对于想从事【软件测试】的朋友来说应该是最全面最完整的备战仓库这个仓库也陪伴我走过了最艰难的路程希望也能帮助到你以上均可以分享点下方小卡片即可自行领取。