API测试的基本指南|2019年更新

2019-07-10 本文已影响0人软测小生

本文首发于微信公众号：【软测小生】欢迎关注，有很多资料哦

概述

API测试，或应用程序编程接口测试，是一种软件测试，涉及验证和验证API和Web服务。它也是集成测试的一部分，它决定开发的api是否满足测试人员预先建立的期望，例如功能、可靠性、性能或安全性。API测试与测试完全不同。GUI测试主要关注用户可见的应用程序的功能，而API测试主要关注软件体系结构的逻辑层。

image.png

了解更多信息: 使用真实示例介绍 API 测试

API测试的主要优点

核心功能测试:API测试的核心优势是通过用户界面提供对应用程序的访问。在API测试用例中，测试核心功能是为了暴露在GUI测试期间可能恶化并成为更大问题的小错误。此外，在运行GUI测试之前，测试应用程序的api级功能可以对其总体构建强度进行早期评估。
语言独立性: 在API测试中，所有数据都被转换成JSON或XML，以便在互联网上传输。这也意味着任何语言都可以用于自动化，独立用于开发应用程序的语言。
时间有效性: API测试比GUI测试更省时。使用API测试，执行一个回归测试套件只需要1到2小时;而GUI测试下的相同场景需要8到10个小时。此外，API测试提供了更快的测试覆盖率，并且比自动化GUI测试需要更少的代码。
简单的GUI集成: 您可以轻松地将GUI测试与API测试集成在一起。当您想在API测试之后执行GUI测试时，这是非常有用的。

API测试的类型

image.png

功能测试:功能测试的主要目的是检查功能的正确性。这包括测试代码库中的特定功能，如响应验证、 API 返回任何错误时的错误代码、验证 HTTP 响应代码的测试用例等。
端到端的测试(或者UI测试): 这种类型的测试包括测试 API 和其他组成部分的用户界面。它的主要目的是检查 UI 端到端功能。
负载测试:这个测试类型检查API是否能够处理负载。它基本上是为了确保API在正常和峰值条件下的性能都是正常的。
运行时/错误测试: 这种测试类型主要关注API的实际运行，特别是使用API代码库的通用结果。这样做是为了暴露竞争条件、异常和资源泄漏等问题。
安全测试:安全测试、渗透测试和模糊测试是安全审计过程的三个独立元素。这三个元素的共同点是确保API实现不受外部威胁。

SOAP 和 REST

SOAP (简单对象访问协议) 和REST (表述性状态传递) 是用于Web API的两大类web服务。

SOAP是用于在Web服务实现中交换结构化信息的协议规范。其目的是提供可扩展性、中立性和独立性。SOAP使用XML来交换信息。

REST是基于Web标准的体系结构，它定义了一组用于创建Web服务的约束。

Learn more: 16个常见的REST API测试面试问题

API 测试入门

在测试你的API之前，你必须清楚你需要做什么，以及做这件事的必要步骤。下面是帮助您执行API测试的五个基本步骤。

了解您的 API 要求

您需要做的第一件事是写下所有的API测试需求。此步骤的目的是帮助您在整个测试过程中计划API测试。问问你自己这些问题，以确保你完全理解你的API需求。

API 的目的是什么？
应用程序的工作流程是什么; API 在该流程中的位置是什么？
API 支持哪些集成？
API 的特性和功能是什么？

设置测试环境

在为API测试制定了计划之后，下一步需要做的是根据计划设置测试环境。这涉及到为应用程序的需求配置数据库和服务器。为了确保在开始更全面的测试之前没有破坏任何东西，您应该在测试环境设置好之后立即进行API调用。

组合应用数据

为了确保API对可能的已知输入配置执行预期的操作，您需要将应用程序数据与API测试结合起来。

围绕API测试进行安排

通过问自己以下问题来形成你的 API 测试策略:

你的 API 测试的目标受众是谁？
你的 API 客户是谁？
正常情况下的预期结果是什么？
你在测试哪些方面？
你在测试什么问题？
你测试的优先事项是什么？
异常情况下会发生什么？
你的通过和失败场景是什么？
你想执行什么样的 APU 测试？

测试执行和报告

执行您已经创建的API测试用例，并记录结果以供进一步使用。

API 测试工具

选择正确的API测试工具对于测试项目的成功起着至关重要的作用。一个合适的API解决方案可以帮助团队节省大量的时间和预算。事不宜迟，以下是2019年5大API测试工具:

总结

近年来，随着敏捷和CI/CD(持续集成/持续交付)的采用趋势，对API测试的需求一直在急剧增加。随着API测试的兴起，如果您还没有开始学习API测试，那么现在正是开始学习API测试的好时机。