赞
踩
目录
在进行API测试之前,我们先了解一下
API(全称Application Programming Interface)是两个单独的软件系统之间的通信和数据交换。实现API的软件系统包含可以由另一个软件系统执行的功能/子例程。
API测试是一种用于验证API(应用程序编程接口)的软件测试类型。它与GUI测试非常不同,主要集中在软件体系结构的业务逻辑层。在API测试中,您无需使用标准的用户输入(键盘)和输出,而是使用软件将调用发送到API,获取输出并记下系统的响应。
API测试需要可以通过API进行交互的应用程序。为了测试API,您需要
使用测试工具调用API
编写自己的代码调用API
API测试的测试用例基于
基于输入条件的返回值:相对容易测试,因为可以定义输入并可以验证结果
不返回任何内容:没有返回值时,将检查系统上的API行为
触发其他一些API /事件/中断:如果API的输出触发了某些事件或中断,则应跟踪这些事件和中断侦听器
更新数据结构:更新数据结构将对系统产生某些结果或影响,应进行身份验证
修改某些资源:如果API调用修改了某些资源,则应通过访问相应资源来对其进行验证
以下几点可帮助用户进行API测试:
了解API程序的功能并明确定义程序范围
应用诸如等效类,边界值分析和错误猜测之类的测试技术,并为API编写测试用例
API的输入参数需要适当计划和定义
执行测试用例,并比较预期结果和实际结果。
API测试和单元测试之间的区别
API测试应至少涵盖除常规SDLC流程以外的以下测试方法:
发现测试:测试组应手动执行API中记录的一组调用,例如验证是否可以列出,创建和删除API公开的特定资源。
可用性测试:此测试可验证API是否功能正常且用户友好。API是否也可以与其他平台很好地集成
安全测试:此测试包括需要哪种身份验证以及是否通过HTTP加密敏感数据或同时通过这两种方法对敏感数据进行加密
自动化测试:API测试应以创建一组脚本或可用于定期执行API的工具为最终结果
文档:测试团队必须确保文档足够,并提供足够的信息来与API交互。文档应成为最终交付成果的一部分
测试用例应按测试类别分组
在每个测试的顶部,您应包括被调用的API的声明。
测试用例中应明确提及参数选择
确定API函数调用的优先级,以便测试人员轻松进行测试
每个测试用例应尽可能独立且独立于依赖项
在开发中避免“测试链”
处理诸如-Delete,CloseWindow等一次性调用函数时必须格外小心。
呼叫排序应执行且计划合理
为了确保完整的测试范围,请为API的所有可能的输入组合创建测试用例。
无法优雅地处理错误情况
未使用的标志
功能缺失或重复
可靠性问题。难以连接API并从API获得响应。
安全问题
多线程问题
性能问题。API响应时间非常高。
错误的错误/警告呼叫者
对有效参数值的错误处理
响应数据的结构不正确(JSON或XML)
由于API和单元测试都是目标源代码,因此可以使用工具/框架进行自动化。
jmeter
postwomen
Parasoft SOAtest
Runscope
Postman
Curl
Eclipse SDK tool- Automated API testing
API测试的挑战包括:
Web API测试中的主要挑战是参数组合,参数选择和调用排序
没有可用于测试应用程序的 GUI ,这很难提供输入值
对测试人员而言,在不同系统中验证和验证输出几乎没有困难
测试人员必须知道参数的选择和分类
异常处理功能需要测试
测试人员必须具备编码知识
API由代表业务逻辑层的一组类/函数/过程组成。如果未正确测试API,则可能不仅会导致API应用程序出现问题,还会导致调用应用程序出现问题。它是软件工程中必不可少的测试。
感谢每一个认真阅读我文章的人!!!
那么在这里我也精心准备了软件测试、自动化测试的详细资料包含:电子书,简历模块,各种工作模板,面试宝典,自学项目等。需要的点击下方名片加入群聊与我一起学习交流,群里还有大佬帮忙解答问题。
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。