专栏文章 API 测试基础

FunTester · 2020年04月04日 · 48 次阅读

在进行 API 测试之前,我们先了解一下

什么是 API?

API(全称 Application Programming Interface)是两个单独的软件系统之间的通信和数据交换。实现 API 的软件系统包含可以由另一个软件系统执行的功能/子例程。

什么是 API 测试

API 测试是一种用于验证 API(应用程序编程接口)的软件测试类型。它与 GUI 测试非常不同,主要集中在软件体系结构的业务逻辑层。在 API 测试中,您无需使用标准的用户输入(键盘)和输出,而是使用软件将调用发送到 API,获取输出并记下系统的响应。

API 测试需要可以通过 API 进行交互的应用程序。为了测试 API,您需要

  • 使用测试工具调用 API
  • 编写自己的代码调用 API

API 测试的测试用例:

API 测试的测试用例基于

  • 基于输入条件的返回值:相对容易测试,因为可以定义输入并可以验证结果
  • 不返回任何内容:没有返回值时,将检查系统上的 API 行为
  • 触发其他一些 API /事件/中断:如果 API 的输出触发了某些事件或中断,则应跟踪这些事件和中断侦听器
  • 更新数据结构:更新数据结构将对系统产生某些结果或影响,应进行身份验证
  • 修改某些资源:如果 API 调用修改了某些资源,则应通过访问相应资源来对其进行验证

API 测试方法:

以下几点可帮助用户进行 API 测试:

  • 了解 API 程序的功能并明确定义程序范围
  • 应用诸如等效类,边界值分析和错误猜测之类的测试技术,并为 API 编写测试用例
  • API 的输入参数需要适当计划和定义
  • 执行测试用例,并比较预期结果和实际结果。

  • API 测试和单元测试之间的区别

单元测试 API 测试
开发人员执行它 测试人员执行它
单独的功能经过测试 端到端功能经过测试
开发人员可以访问源代码 测试人员无法访问源代码
还涉及 UI 测试 仅测试 API 函数
仅测试基本功能 所有功能问题均经过测试
范围有限 范围更广
通常在办理登机手续前运行 创建完成后运行

如何进行 API 测试

API 测试应至少涵盖除常规 SDLC 流程以外的以下测试方法:

  • 发现测试:测试组应手动执行 API 中记录的一组调用,例如验证是否可以列出,创建和删除 API 公开的特定资源。
  • 可用性测试:此测试可验证 API 是否功能正常且用户友好。API 是否也可以与其他平台很好地集成
  • 安全测试:此测试包括需要哪种身份验证以及是否通过 HTTP 加密敏感数据或同时通过这两种方法对敏感数据进行加密
  • 自动化测试: API 测试应以创建一组脚本或可用于定期执行 API 的工具为最终结果
  • 文档:测试团队必须确保文档足够,并提供足够的信息来与 API 交互。文档应成为最终交付成果的一部分 ## API 测试的最佳做法:
  • 测试用例应按测试类别分组
  • 在每个测试的顶部,您应包括被调用的 API 的声明。
  • 测试用例中应明确提及参数选择
  • 确定 API 函数调用的优先级,以便测试人员轻松进行测试
  • 每个测试用例应尽可能独立且独立于依赖项
  • 在开发中避免 “测试链”
  • 处理诸如-Delete,CloseWindow 等一次性调用函数时必须格外小心。
  • 呼叫排序应执行且计划合理
  • 为了确保完整的测试范围,请为 API 的所有可能的输入组合创建测试用例。 ## API 测试检测到的错误类型
  • 无法优雅地处理错误情况
  • 未使用的标志
  • 功能缺失或重复
  • 可靠性问题。难以连接 API 并从 API 获得响应。
  • 安全问题
  • 多线程问题
  • 性能问题。API 响应时间非常高。
  • 错误的错误/警告呼叫者
  • 对有效参数值的错误处理
  • 响应数据的结构不正确(JSON 或 XML)

    API 测试工具

    由于 API 和单元测试都是目标源代码,因此可以使用工具/框架进行自动化。

  • Parasoft SOAtest

  • Runscope

  • Postman

  • Curl

  • Cfix

  • Check

  • CTESK

  • dotTEST

  • Eclipse SDK tool- Automated API testing

API 测试的挑战

API 测试的挑战包括:

  • Web API 测试中的主要挑战是参数组合,参数选择和调用排序
  • 没有可用于测试应用程序的 GUI ,这很难提供输入值
  • 对测试人员而言,在不同系统中验证和验证输出几乎没有困难
  • 测试人员必须知道参数的选择和分类
  • 异常处理功能需要测试
  • 测试人员必须具备编码知识 # 结论: API 由代表业务逻辑层的一组类/函数/过程组成。如果未正确测试 API,则可能不仅会导致 API 应用程序出现问题,还会导致调用应用程序出现问题。它是软件工程中必不可少的测试。

  • 郑重声明:文章首发于公众号 “FunTester”,禁止第三方(腾讯云除外)转载、发表。

点击查看文章目录

如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!
暂无回复。
需要 登录 后方可回复, 如果你还没有账号请点击这里 注册