红帽白皮书新鲜出炉!点击获取,让你的云战略更胜一筹! 了解详情
写点什么

以不变应万变,聊聊前端测试与安全那些事

  • 2019-04-16
  • 本文字数:1660 字

    阅读完需:约 5 分钟

以不变应万变,聊聊前端测试与安全那些事

前言

从 1994 年网景公司推出第一款 Navigator 浏览器和 W3C 组织诞生开始,前端领域一直是处于不断更新迭代的过程中。不论是最早出现的 PHP,还是后起之秀 JavaScript 抑或是已经迭代到第五世代的 HTML 标准。随着 NodeJS 出现,前端也已经打破了浏览器的藩篱,开始迈向全方位发展。各种先进的技术给用户带来日新月异的体验提升,同时也给前端领域的质量保障带来了重大的挑战。我们是否可以找一些不变的策略,来以不变应万变呢?

万变不离其宗

前端开发中我们的可以使用多种语言进行开发,也可以使用各种不同的研发框架,但是对于质量方面的要求并没有发生明显的变化。我们保障质量的策略也还是集中在两个方向。


  • 保障产品可以满足用户的使用场景

  • 保障产品给用带来良好的使用体验


第一种方向我们可以称之为保障前端质量的正确性,第二种方向我们可以称之为保障前端质量的高性能。基于这样的两个策略,我们开展质量保障工作的思路也就一目了然了,就是要在正确性和性能两方面做文章。


讨论清楚保障质量策略,我们下面看一下应该采用什么样的手段来达到质量保障的目标。

保障正确性的手段

代码质量的正确性

这里的代码质量主要指的是代码自身的质量,根据大量的前端实践证明代码质量对于产品质量可以起到举足轻重的作用。代码质量本身会存在哪些问题呢?


  • 缺少编码规范导致编码风格混乱

  • 编码水平不高造成了一些低级错误(例如无用的代码,死循环,明显的 Error 等等)

  • 代码逻辑耦合度高(功能不分离,逻辑糅合,巨大的方法)


针对上面这些问题,我们可以采用静态扫描的方式有效检出上述问题并且及时将问题消灭在研发初期阶段。


静态扫描可以采用人工方式,例如 CodeReview。也有很多的工具可以帮我们有效的解决此类问题,例如各种 lint 工具,在 IDE 编码阶段就可以挡住很多编码方面的低级错误。也可以在 CI 过程中集成 SONAR,COVERITY 等工具来做整体的代码静态扫描。

使用场景的正确性

使用场景的正确性,我们可以考虑引入 API 自动化测试以及 UI 自动化测试的方案来确保我们的实现和需求之间的一致性。目前各种 Headless 浏览器的出现,从老牌的 PhantomJS 到目前的 Chrome headless 模式也让我们的前端 UI 自动化测试效率得到了大幅的提升。关于 API 自动化测试工具就更加的成熟了,从工具类型的 PostMan 到各种各样的 HttpClient 再到各个大厂自主研发的各种接口测试框架,只要你想做总能够找到一款适合你的测试方案。

保障性能的手段

网页方面的性能其实整体的方案已经十分的清晰了,例如很多公司都在使用 PerformanceTiming 来精确的衡量整体的页面性能。不论是网络状况,资源的加载,页面的解析和绘制都可以提供精确到毫秒级别的统计。我们需要做的更多是根据目前如此丰富的数据来制定合适自己公司产品的指标和改进方案。通过向性能目标的不断靠拢来达到更好的用户性能体验。

写在最后

上面内容只是对于保障前端的质量的基本思路的起到一个抛砖引玉的作用。很多优秀的团队还会更进一步,例如使用持续集成将每个分离的流程串联起来达到时刻保障产品质量的目标,使用容器技术抹平我们生产环境和开发环境之间的环境差异,减少环境因素带来的质量风险。希望上面的内容可以给大家在不断变化的前端领域带来一些解决问题的思路,让我们有机会可以做到"以不变应万变"。


作者介绍


张杰,美团测试专家,负责美团 App 客户端测试团队。互联网测试方向从业 10 年,专注测试自动化和测试改进相关工作。曾就职于搜狐、百度、搜狗等知名互联网企业。在搜索引擎、移动端、Web 端等方向积累了丰富的测试经验。


活动推荐


6 月 20-21,GMTC 2019 全球大前端技术大会上,张杰老师将担任“质量保证”专场出品人,重点关注前端测试与安全两个方向,想要跟张老师进一步交流的可到现场面基。另外,大会还设置有小程序、性能优化、前端架构、工程化、跨平台等 13+ 技术专场,Google、BAT、美团、京东、滴滴等 70+ 一线技术专家将为大家带来前端最佳落地实践,肯定可以给你带来更开阔的视野。


目前大会 8 折售票火热进行中,团购更优惠,详情咨询售票天使 Amy:18514549229(同微信),点击“这里”了解更多大会详情!


2019-04-16 10:304979

评论

发布
暂无评论
发现更多内容

史上最全图解JVM,京东小哥带你了解性能提升100%背后的秘密武器

爱好编程进阶

Java 程序员 后端开发

java高并发系列 - 第28天:实战篇,微服务日志的伤痛

爱好编程进阶

Java 程序员 后端开发

【Jvm】Jvm类加载机制

爱好编程进阶

Java 程序员 后端开发

Java初学01:学习路线

爱好编程进阶

Java 程序员 后端开发

面试突击48:死锁的排查工具有哪些?

王磊

Java java面试

【解决】jsPDF之长图片生成PDF

爱好编程进阶

Java 程序员 后端开发

令人欣慰!阿里大牛把Spring微服务架构设计整理成了500多页文档,真香

爱好编程进阶

Java 程序员 后端开发

2021 最新版 Spring Boot 速记教程

爱好编程进阶

Java 程序员 后端开发

Kafka的体系结构

爱好编程进阶

Java 程序员 后端开发

leetcode38

爱好编程进阶

程序员 后端开发

SpringDataJPA之关联关系

爱好编程进阶

Java 程序员 后端开发

Tomcat介绍(三)

爱好编程进阶

程序员 后端开发

「每日一问」并发编程的特性是什么

爱好编程进阶

Java 程序员 后端开发

3年CRUD经验的Java程序员,金九银十想要跳槽,面试却遭到屡屡碰壁

爱好编程进阶

Java 程序员 后端开发

Java多线程学习

爱好编程进阶

Java 程序员 后端开发

SpringBoot-MVC自动配置原理

爱好编程进阶

Java 程序员 后端开发

SpringloC容器的依赖注入源码解析(3)

爱好编程进阶

Java 程序员 后端开发

【直播预告】程序员修炼之道——如何实现敏捷开发与稳健运行的有机统一

FinClip

程序员 小程序运营

如何在缺乏商业项目经验的前提下成功通过面试,兼说我如何甄别非商业项目经验

爱好编程进阶

Java 程序员 后端开发

IDEA 2020

爱好编程进阶

Java 程序员 后端开发

JUC常见的锁

爱好编程进阶

程序员 后端开发

大佬总结的4条宝贵经验,送给初入职场的你,从此一飞冲天

爱好编程进阶

Java 程序员 后端开发

Java开发的凡尔赛你不懂,晒出12月工资条,直言太辛苦

爱好编程进阶

程序员 后端开发

Java必备技能之源码篇(Nginx源码研究之nginx限流模块)

爱好编程进阶

Java 程序员 后端开发

优化了MYSQL大量写入问题,老板奖励了1000块给我

爱好编程进阶

Java 程序员 后端开发

SpringBoot整合MyBatis完整详细版

爱好编程进阶

Java 程序员 后端开发

「2021-老胡的年终总结」

爱好编程进阶

程序员 后端开发

MySQL数据库所有知识点最详细讲解,内置官方文档、个人理解

爱好编程进阶

程序员 后端开发

厉害了!把 HashMap 剖析的只剩渣了!

爱好编程进阶

Java 程序员 后端开发

Java初学者:String类

爱好编程进阶

程序员 后端开发

Java小白翻身教程-链表结构与编译大法(1)

爱好编程进阶

Java 程序员 后端开发

以不变应万变,聊聊前端测试与安全那些事_软件工程_张杰_InfoQ精选文章