1.CURL简介
CURL是一个通过URL传输数据的、功能强大的命令行工具,用于在服务器之间传输数据。CURL可以与Chrome Devtool工具配合使用,把浏览器发送的真实请求还原出来,并附带认证信息。CURL的功能非常强大,命令行参数多达几十种,我们可以通过修改CURL的参数用以获取不同的结果。除此之外,我们也可以单独使用CURL,根据测试需求用它构造请求参数,构造多种接口测试场景。
2.Chrome Devtool介绍
使用CURL 工具之前,需要先了解Chrome Devtool工具。
Chrome DevTool(Chrome开发者工具)是内嵌在Chrome浏览器里的一组用于网页制作和调试的工具。在测试的过程中,我们也常常用它作一个简单的抓包工具,操作步骤如下所示。
(1)选择Chrome右上角的 菜单栏,在弹出的下拉菜单中以选择“ 更多工具”→“开发者工具”项。
(2)右键单击开发者工具项,在弹出的菜单中选择 “检查/审查元素”项。
如图6-9所示,在Network面板中可以查看通过网络请求到的资源的详细信息。
3.CURL常见用法
(1)从浏览器复制CURL工具的命令
1)在浏览器页面右键单击,在弹出的菜单中单击“检查”项,这样就看到页面元素。在页面元素上单击右键,在弹出菜单中依次单击“Copy"→“copy as curl” 项,即可把请求内容转化为CURL命令。
2)将CURL命令复制在gitbash或bash上并运行命令,则会看到返回的信息。
3)对上面的CURL命令进行细化,加入-v参数可以打印更详细的内容,用2>&1将标准错误重定向到标准输出,发送此命令将得到细化后的内容。
细化后的命令如下:
curl 'https://home.testing-studio.com/' -H \
'authority: home.testing-studion.com' -H 'pargma: no-cache'\
-H 'cache-control: no-cache' -H 'upgrde-insecure-requests: 1'\
-H 'user-agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_0)
AppleWebKit/537.36(KHTML,like Gecko)\
Chrome/80.0.3987.116 Safari/537.36'\
-H 'sec-fetch-dest: document'\
-H 'accept: text/html,application/xhtml+xml,\
application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,\
application/signed-exchange;v=b3;q=0.9'\
-H 'sec-fetch-site: none' -H 'sec-fetch-mode: navigate'\
-H 'sec-fetch-user: ?1'\
-H 'accept-language: en,zh-CN;q=0.9,zh=0.8'\
--compressed -v 2>&1
(2)其他常用命令
发起GET请求:
curl "https://httpbin.testing-studio.com/get" -H "accept: application/json"
发起POST请求
curl -X POST "https://httpbin.testing-studio.com/post" -H \
"accept : application/json"
Proxy的使用
curl -X 'http://127.0.0.1:8080' "https://httpbin.testing_studio.com/get"
CURL工具的命令常用参数(见表6-3)
参数 | 含义 |
-H | 消息头设置 |
-u | 用户认证 |
-d | 表示来自于文件 |
--data-urlencode | 对内容进行url编码 |
-G | 把data数据当成get |
-o | 写文件 |
-x | HTTP代理、socks5代理 |
-v | 打印更详细日志 |
-s | 关闭一些提示输出 |
--help | 查看帮助 |
4.CURL实战演练
下面通过几个小时的实战演练示例,了解CURL工具的命令及一些常用参数的用法。
(1)篡改请求头信息,将User-Agent改为了testing-studio。
curl -H "User-Agent:testing-studio" "http://www.baidu.com" -v
上述命令时把请求中的User-Agent改为了testing-studio,结果如下所示。
* Trying 14.215.177.39...
* TCP_NODELAY set
* Connected to www.baidu.com(14.215.177.39) port 80(#0)
> GET / HTTP/1.1
>Host: www.baidu.com
>Accept:*/*
>User-Agent:testing-studio
(2)在企业微信中通过CURL工具的命令创建标签,这是一个POST请求,通过--data参数传递tagname和tagid。
# token自定义生成
curl -H "Content-Type:application/json" -X POST \
--data '{"tagname":"hogwarts","tagid":13}'\
https://qyapi.weixin.qq.com/cgi-bin/tag/create?access_token = $token
(3)认证,通过PUT上传到ElasticSearch,使用--user进行用户认证。
# ES_HOST index id content均为变量,需替换
curl -X PUT "$ES_HOST/$index/_doc/$id?pretty"\
--user username:password \
-H 'Content-Type: application/json'\
-d "$content"