1. GET 请求
特点：
数据位置：参数拼接在 URL 后面（查询字符串），数据对用户可见。
长度限制：受限于 URL 长度，不能传输大量数据。
缓存与书签：响应结果会被浏览器缓存，且 URL 可被收藏或分享。
安全性：参数明文暴露，不适合传输敏感信息（如密码）。
幂等性：是幂等的，多次请求对服务器状态无影响。
使用场景：
获取网页内容、列表数据或商品详情。
搜索引擎的关键词查询。
加载静态资源（图片、CSS、JS 文件）。
测试点：
参数校验：验证必填参数缺失、类型错误（如传字符串给数字字段）或非法值时，接口是否返回正确的错误码（如 400 Bad Request）。
资源存在性：请求不存在的资源 ID 时，验证是否返回 404 Not Found。
分页与过滤：测试分页参数（如 page、limit）的临界值，以及多条件组合过滤时数据的准确性。
安全与权限：验证未授权用户访问受保护资源时，是否被正确拦截（返回 401 或 403）。
缓存机制：验证响应头中是否正确配置了缓存策略（如 ETag、Cache-Control），确保重复请求能命中缓存。
2. POST 请求
特点：
数据位置：数据封装在请求体（Request Body）中，不在 URL 中显示。
长度与类型：理论上无长度限制，支持传输复杂数据类型（如 JSON、二进制文件）。
缓存与历史：不会被浏览器缓存，也不会保留在历史记录中。
安全性：相对 GET 更安全，但敏感数据仍需依赖 HTTPS 加密。
幂等性：非幂等，每次请求都可能产生新的副作用。
使用场景：
用户注册、登录验证、提交评论。
创建新文章、新订单。
文件上传、发送复杂业务数据。
测试点：
数据完整性：验证必填字段缺失、JSON 格式错误时的报错机制，以及 Content-Type 头是否正确设置。
状态码验证：成功创建资源时，验证是否返回 201 Created 并包含新资源的 ID。
防重与幂等：模拟连续快速点击提交，验证服务器是否会创建多条重复数据（应触发防重机制）。
输入清洗：验证接口是否对输入数据进行了防注入处理（如 SQL 注入、XSS 攻击）。
3. PUT 请求
特点：
语义：用于对资源进行全量替换或指定创建。
数据要求：客户端需提供资源的完整表示，未传入的字段可能被清空或重置。
幂等性：是幂等的，多次发送相同的 PUT 请求，资源状态保持不变。
使用场景：
更新用户的完整资料信息。
上传新版本文件覆盖旧文件。
更新系统配置或重置密码。
测试点：
全量替换逻辑：测试时如果只传入部分字段，验证服务器是否会将未传入的字段清空或报错。
幂等性验证：连续发送多次相同的 PUT 请求，验证资源状态是否始终一致。
受保护字段：验证系统关键字段（如 id、created_at）是否被严格保护，禁止通过更新接口篡改。
4. PATCH 请求
特点：
语义：用于对资源进行局部修改。
数据要求：仅需传输需要更改的字段或指令，节省带宽。
幂等性：协议上不强制幂等，取决于服务器实现（通常设计为幂等）。
使用场景：
仅修改用户头像或昵称。
更新订单状态、调整商品库存。
测试点：
局部更新逻辑：验证仅传入修改字段时，其他未传入字段是否保持不变。
空值处理：特别测试“显式传 null”与“省略字段”的区别（前者通常表示清空该字段，后者表示不修改）。
并发控制：模拟两个用户同时修改同一资源的不同字段，验证是否会发生数据覆盖。
5. DELETE 请求
特点：
语义：用于删除指定的资源。
幂等性：是幂等的，无论删除多少次，最终结果都是资源不存在。
使用场景：
删除文章、注销账号。
移除购物车中的商品。
测试点：
幂等性验证：删除一个已存在的资源后，再次发送相同的 DELETE 请求，服务器应返回 404 或保持 204 No Content，不应报错。
级联删除：测试删除父级资源时，关联的子资源是否被正确处理（物理删除、逻辑删除或置空）。
越权访问：严格验证用户只能删除属于自己的资源，防止水平越权。
6. OPTIONS 请求
特点：
语义：用于获取目标资源支持的通信选项（如允许的 HTTP 方法）。
安全性：安全且幂等，不产生任何业务副作用。
无响应体：通常只返回响应头，不返回资源内容。
使用场景：
浏览器在跨域（CORS）发送非简单请求前，自动发起的预检请求（Preflight）。
客户端探测服务器支持的 HTTP 方法。
测试点：
CORS 预检配置：验证服务器是否正确返回了 Access-Control-Allow-Origin、Access-Control-Allow-Methods 等头信息。
预检缓存：检查响应头中是否包含 Access-Control-Max-Age，验证浏览器是否在缓存期内避免了重复的 OPTIONS 请求。
无副作用检查：确保服务器在处理 OPTIONS 请求时，没有执行任何数据库写入或业务逻辑处理。
