初学者 API 测试教程

什么是API？

API（应用程序编程接口）是一种计算机接口，它允许两个不同的软件系统进行通信和共享数据。执行API的软件系统具有许多可由另一个软件系统执行的功能/子程序。在两个软件系统之间，API描述了可以发出的请求类型、如何发出请求、可以使用的数据格式等。

左移测试

ShiftLeft测试是API测试面试中最常见的测试形式之一。几乎每个遵循敏捷方法的项目都包含这种形式的测试。

在引入Shift-Left测试之前，软件测试仅在开发完成并将代码提供给测试人员之后进行。这种策略导致在最后一刻争先恐后地赶上最后期限，并导致产品质量显着下降。

除此之外，所需的工作（在生产前的最后阶段发现错误时）是巨大的，因为开发人员必须重复设计和编码阶段。

API测试包括什么？

API测试是一种验证应用程序编程接口(API)的软件测试。API测试的目标是确保编程接口的功能、可靠、快速和安全。API测试不使用典型的人工输入（键盘）和输出，而是使用软件进行API调用、获取输出并记录系统响应。API测试与GUI测试的不同之处在于它们不关注应用程序的外观和感觉。它主要关注软件架构的业务逻辑层。

API自动化是一个术语，指的是需要使用支持API的应用程序的测试。要测试API，您需要做一些事情。

要驱动API，请使用测试工具。

要测试API，请编写您自己的代码。

您将在此API测试课程中了解更多关于-的信息。

API测试环境设置

不同类型的API输出

API测试测试用例是一组用于测试API的场景。

API测试方法论

API测试和单元测试是有区别的。

如何运行API测试

API测试最佳实践

通过API测试检测到的错误类型

如何自动化API测试

API测试挑战

API测试环境设置

API测试与其他软件测试方法的不同之处在于没有GUI，但您必须建立一个初始环境，该环境以指定的一组参数执行API，然后检查测试结果。

因此，为API自动化测试设置测试环境似乎有些困难。

应设置数据库和服务器以满足应用程序的需要。

安装完成后，应使用APIFunction验证API是否可运行。

不同类型的API输出

API输出可能是-

任何类型的信息

当前情况（比如通过或失败）

另一个API函数被调用。

在本API测试课程中，我们将查看上述每种类型的示例。

任何类型的信息

例如，有一个API方法可以将两个整数相加。

Long add(int a, int b)

数字必须作为输入参数输入。最终结果应该是两个整数值的总和。该输出必须与预测结果进行比较。

有必要拨打电话，例如

add (1234, 5656)

如果数量超过整数限制，则必须处理异常。

当前情况（比如通过或失败）

看看下面的API方法-

Lock()

Unlock()

Delete()

它们可以将任何结果作为输出返回，例如True（在成功的情况下）或False（在失败的情况下）。更精确的测试用例是在任何脚本中运行函数，然后检查数据库或应用程序GUI中的更改。

正在调用另一个API/事件。

在这种情况下，调用一个API函数，然后调用另一个函数。

例如，第一个API方法可用于从表中删除特定记录，然后该函数调用另一个函数来刷新数据库。

API测试测试用例

API测试测试用例基于

返回值取决于输入条件：由于可以描述输入并且可以验证结果，因此测试很简单。

不提供任何信息：当没有返回值时，必须检查系统的API行为。

激活另一个API/事件/中断：如果API的输出导致事件或中断，则应监视事件和中断侦听器。

更新数据结构：更新数据结构会对系统产生影响或后果，需要验证。

修改特定资源：如果API请求更改特定资源，则应通过访问这些资源进行检查

API测试方法论

API测试方法是QA团队在构建完成后用于进行API测试的预先确定的方法或技术。本次测试不包含源代码。API测试方法有助于更好地理解特性、测试方法、输入参数和测试用例执行。

以下几点将帮助用户实施API测试策略-

了解API程序的功能并精确定义程序的范围

使用等价类、边界值分析和错误猜测等测试方法为API编写测试用例。

必须仔细考虑和描述API的输入参数。

执行测试场景并比较预测结果和实际结果。

API测试对比单元测试

下表突出显示了API测试和单元测试之间的主要区别-

单元测试API测试Itiscarriedoutbydevelopers.它由测试人员执行。Differentfunctionsareputtothe test.功能从头到尾都经过测试。Thesourcecodemaybeaccessed byadeveloper.测试人员无法访问源代码。UItestingisalsoapartofthe process.仅对API函数进行测试。Onlythemostfundamental functionsareputtothetest.所有功能性困难都经过彻底检查。Thescopeislimited.更广的范围Usuallyperformedbeforecheck-in.构建完成后，运行。

如何运行API测试？

除了标准的SDLC流程外，API自动化测试至少应包括以下测试方法。

发现测试-测试组应该手动执行API中定义的一组调用，例如确认可以根据需要列出、创建和销毁API可访问的给定资源。

可用性测试-可用性测试确保API既实用又用户友好。API与其他平台的交互效果如何？

安全测试-安全测试涉及确定需要哪种形式的身份验证以及敏感数据是否通过HTTP或两者加密。

自动化测试-API测试应导致建立一组脚本或可用于定期运行API的工具。

文档-测试团队必须确保文档完整且足以与API交互。最终输出应包括文档。

API测试最佳实践

API测试用例应按类别进行组织。

被调用的API的声明应包含在每个测试的顶部。

参数的选择应在测试用例中明确说明。

优先考虑API函数调用，以便测试人员可以轻松测试它们。

每个测试用例都应该尽可能独立，并且没有依赖性。

在您的开发中，避免“测试链接”。

使用Delete、CloseWindow等一次性调用函数时，需要多加小心。

应进行呼叫排序并精心计划。

为所有可能的API输入组合创建API测试用例，以保证全面的测试覆盖率。

通过API测试检测到的错误类型

无法优雅地处理错误情况

从未使用过的标志

功能缺失或重复

连接到API和接收响应的可靠性问题很困难。

安全问题

多线程问题

性能问题。API响应时间真的很长。

给不正确的调用者的错误/警告

错误地处理有效的参数值

响应中的数据组织不正确（JSON或XML）

如何自动化API测试

接下来的课程提供了自动化API测试的分步指导。

REST保证API测试

如何使用Postman测试API

如何使用UFT测试API？

API测试挑战

API测试有许多缺点，包括-

参数组合、参数选择和调用排序是WebAPI测试中的三个主要问题。

没有用于测试程序的图形用户界面(GUI)，因此无法提供输入数据。

测试人员在单独的系统上验证和验证结果有点困难。

测试人员必须了解参数选择和分类。

有必要测试异常处理方法。

对于测试人员，需要编码专业知识。

结论

业务逻辑层由API中的类、函数和方法的集合表示。如果API未经过良好测试，则可能会在API应用程序和调用方应用程序中产生问题。在软件工程中，这是一项必须做的测试。