API测试| 了解API接口测试| API接口测试指南

news/2024/10/31 1:29:07/

什么是API?

API是一个缩写,它代表了一个 pplication P AGC软件覆盖整个房间。API是用于构建软件应用程序的一组例程,协议和工具。API指定一个软件程序应如何与其他软件程序进行交互。

例行程序:执行特定任务的程序。例程也称为过程,函数或子例程。

协议:在两个系统之间传输数据的格式。

简单地说,API代表一个 pplication P AGC软件覆盖整个房间。API充当两个软件应用程序之间的接口,并允许两个软件应用程序相互通信。API是可以由另一个软件程序执行的软件功能的集合。

让我们以更平易近人的方式查看一些API示例。

假定API是餐厅的服务员。

在餐厅,您可以根据菜单上的可用商品下订单。餐厅的服务员写下您的订单,然后将其交付给准备餐点的厨房。饭食准备好后,服务员从厨房拿起您的食物,并在您的餐桌旁将其提供给您。

在这种情况下,服务员的角色类似于API。作为服务员,API从源接收请求,将该请求接收到数据库,从数据库中获取请求的数据,然后将响应返回给源。

现在让我们来看另一个例子。

如果您使用的是航班服务引擎,请说出Expedia,在其中搜索特定日期的航班。出发地,目的地,到达日期和返回日期等数据后,单击搜索。Expedia根据您的搜索详细信息通过API向航空公司发送请求。然后,API将航空公司对您的请求的响应发送回Expedia。

API从用户那里获取请求并给出响应,而不会暴露内部逻辑。API就像一个抽象的OOPS概念。

什么是API测试?

API测试是一种软件测试,涉及直接测试API,并且是集成测试的一部分,以检查API是否在应用程序的功能,可靠性,性能和安全性方面达到期望。在API测试中,我们的主要重点是软件体系结构的业务逻辑层。API测试可以在包含多个API的任何软件系统上执行。API测试不会专注于应用程序的外观。API测试与GUI测试完全不同。

让我们看看UI测试与API测试有何不同?

UI(用户界面)测试是测试应用程序的图形界面部分。它的主要重点是测试应用程序的外观。另一方面,API测试支持两个不同软件系统之间的通信。它的主要重点是应用程序的业务层。

API测试类型?

API测试通常涉及以下实践:

  • 单元测试: 测试单个操作的功能
  • 功能测试: 通过使用一起测试的一组单元测试结果来测试更广泛场景的功能
  • 负载测试: 测试负载下的功能和性能
  • 运行时/错误检测: 监视应用程序以识别问题,例如异常和资源泄漏
  • 安全测试: 确保API的实施不受外部威胁的影响
  • UI测试:此测试 是端到端集成测试的一部分,以确保用户界面的各个方面都能按预期运行
  • 互操作性和WS一致性测试: 互操作性和WS一致性测试是一种适用于SOAP API的测试类型。通过确保符合Web服务互操作性概要文件来检查SOAP API之间的互操作性。 对WS- *遵从性进行了测试,以确保诸如WS-Addressing,WS-Discovery,WS-Federation,WS-Policy,WS-Security和WS-Trust等标准得到正确实施和利用
  • 渗透测试: 查找来自攻击者的应用程序漏洞
  • 模糊测试: 通过强制输入系统来测试API,以尝试强制崩溃

API的常见测试:

我们在API上执行的一些常见测试如下。

  • 验证返回值是否基于输入条件。应根据请求验证API的响应。
  • 在API更新任何数据结构时验证系统是否正在验证结果
  • 验证API是触发其他事件还是请求其他API
  • 在没有返回值的情况下验证API的行为

API测试的优势:

  • 与GUI测试相比,API测试是省时的。API测试自动化需要更少的代码,因此可以提供更快,更好的测试范围。
  • API测试可帮助我们降低测试成本。通过API测试,我们可以在GUI测试之前发现一些小错误。这些小错误将在GUI测试期间变得更大。因此,在API测试中发现这些错误对公司而言是具有成本效益的。
  • API测试是独立于语言的。
  • API测试对测试核心功能很有帮助。我们可以在没有用户界面的情况下测试API。在GUI测试中,我们需要等到应用程序可用以测试核心功能。
  • API测试可帮助我们降低风险。

API测试中到底需要验证什么?

基本上,在API测试中,我们使用已知数据向API发送请求,然后分析响应。

  • 资料准确性
  • HTTP状态码
  • 响应时间
  • API返回任何错误时的错误代码
  • 授权检查
  • 非功能测试,例如性能测试,安全性测试

用于API测试的工具:

用于API测试的一些工具如下:

  • Postman
  • Katalon Studio
  • SoapUI
  • Assertible
  • Tricentis Tosca
  • Apigee
  • JMeter
  • Rest-Assured
  • Karate DSL
  • API Fortress
  • Parasoft
  • HP QTP(UFT)
  • vREST
  • Airborne
  • API Science
  • APIary Inspector
  • Citrus Framework
  • Hippie-Swagger
  • HttpMaster Express
  • Mockbin
  • Ping API
  • Pyresttest
  • Rest Console
  • RoboHydra Server
  • SOAP Sonar
  • Unirest
  • WebInject

API测试和单元测试之间的区别?

单元测试:

  • 单元测试由开发团队进行
  • 单元测试是白盒测试的一种形式
  • 在将代码包含在构建中之前,先进行单元测试
  • 源代码涉及单元测试
  • 在单元测试中,测试范围是有限的,因此仅考虑基本功能进行测试

API测试:

  • API测试由质量检查小组进行
  • API测试是黑盒测试的一种形式
  • API测试在构建可用于测试之后进行
  • API测试中不涉及源代码
  • 在API测试中,测试的范围很广,因此要考虑所有正常运行的问题以进行测试

API测试中的挑战:

在进行API测试时,我们面临的一些挑战如下

  • 选择合适的参数及其组合
  • 正确分类参数
  • 需要正确的呼叫排序,因为这可能导致测试覆盖范围不足
  • 验证和验证输出
  • 由于没有GUI,因此很难提供输入值

我们在执行API测试时会遇到的错误类型:

执行API测试时观察到的问题是

  • 压力,性能和安全性问题
  • 功能重复或缺失
  • 可靠性问题
  • 消息传递不当
  • 不兼容的错误处理机制
  • 多线程问题
  • 错误的错误

API测试最佳做法:

  • 测试预期结果
  • 发送一系列API负载测试,给系统增加压力
  • 按测试类别对API测试用例进行分组
  • 使用所有可能的输入组合创建测试案例,以完整地覆盖测试
  • 优先处理API函数调用,使其易于测试
  • 创建测试以处理无法预料的问题
  • 尽可能自动执行API测试

http://www.ppmy.cn/news/83084.html

相关文章

搭建监控日志系统

在微服务或者集群架构中,一次请求的调用会跨多个服务(web,mysql,feign等)、多个模块(用户模块,商品模块等)、多个容器(用户模块可能有多个实例),这…

Unity之OpenXR+XR Interaction Toolkit 安装和配置

前言 XR Interaction Toolkit 是Unity基于OpenXR标准,发布的一套XR工具,目的是方便我们快速接入XR相关的SDK,并且做到兼容不同VR设备的目的,目前流行的VR设备如Oculus,Metal,HTC Vive,Pico等统统都支持。 所以我们今天的目的就是把XR Interaction Toolkit从导入到配置,…

Elastic Learned Sparse Encoder 简介:Elastic 用于语义搜索的 AI 模型

作者:Aris Papadopoulos, Gilad Gal 寻找意义,而不仅仅是文字 我们很高兴地与大家分享,在 8.8 中,Elastic 提供开箱即用的语义搜索。语义搜索旨在根据文本的意图或含义进行搜索,而不是词汇匹配或关键字查询。与传统的…

C++11 call_once 和 once_flag

文章目录 一、简介二、原理2.1 示例2.2 call_once源码详解2.3 once_flag源码详解 三、Linux内核中的 DO_ONCE 机制 一、简介 std::call_once 和 std::once_flag 是 C11 中引入的线程安全的函数和类型,用于确保某个函数只被调用一次。 std::once_flag 是一个类型&a…

SpringBoot + Docker 实现一次构建到处运行

一、容器化部署的好处 Docker 作为一种新兴的虚拟化方式,它可以更高效的利用系统资源,不需要进行硬件虚拟以及运行完整操作系统等额外开销。 传统的虚拟机技术启动应用服务往往需要数分钟,而 Docker 容器应用,由于直接运行宿主内…

设计模式详解之工厂模式

作者:刘文慧 本文将着眼于工厂模式,从简单工厂模式、工厂方法模式和抽象工厂模式出发,展开学习和深入探讨。 ​ 一、概述 我们在进行软件开发时要想实现可维护、可扩展,就需要尽量复用代码,并且降低代码的耦合度&…

如何使用 VSCode 软件运行C代码

VSCode 的下载和扩展的配置可以参考文章:VSCode 的安装与插件配置。 VSCode 是很好用的编辑器,通过给其配置 MinGW-w64 插件就可以在它上面编译运行C代码了。 在没有配置 MinGW-w64 插件时,在 VSCode 中运行下面的代码后打印如下图所示。 这…

新一代数据湖存储技术Apache Paimon入门Demo

目录 前言 1. 什么是 Apache Paimon 一、本地环境快速上手 1、本地Flink伪集群 2、IDEA中跑Paimon Demo 2.1 代码 2.2 IDEA中成功运行 3、IDEA中Stream读写 3.1 流写 3.2 流读(toChangeLogStream) 二、进阶:本地(IDEA&…