API-testvejledning: Hvad er API-testautomatisering?

Hvad er API-test?

API-testning er en softwaretesttype, der validerer Application Programming Interfaces (API'er). Formålet med API-testning er at kontrollere funktionaliteten, pålideligheden, ydeevnen og sikkerheden af ​​programmeringsgrænsefladerne. I API-testning bruger du i stedet for at bruge standardbrugerinput (tastatur) og udgange software til at sende opkald til API'en, få output og notere systemets svar. API-tests er meget forskellige fra GUI-tests og vil ikke koncentrere sig om udseendet og følelsen af ​​en applikation. Det koncentrerer sig hovedsageligt om softwarearkitekturens forretningslogiske lag.

Til baggrund, API (applikationsprogrammeringsgrænseflade) er en computergrænseflade, der muliggør kommunikation og dataudveksling mellem to separate softwaresystemer. Et softwaresystem, der udfører en API, omfatter flere funktioner/underrutiner, som et andet softwaresystem kan udføre. API definerer anmodninger, der kan laves, hvordan man laver anmodninger, dataformater, der kan bruges osv. mellem to softwaresystemer.

Opsætning af API Test Automation Environment

API-automatiseringstest kræver en applikation, der kan interageres med via en API. For at teste en API skal du:

• Brug et testværktøj til at styre API'en
• Skriv din egen kode for at teste API'en

Et par punkter at bemærke:

• API-testning adskiller sig fra andre testtyper, da der ikke er en GUI tilgængelig, og du skal oprette et miljø, der kalder API'en med de nødvendige parametre og derefter undersøger testresultaterne.
• Det virker lidt komplekst at opsætte et testmiljø til API-automatiseringstest.
• Database og server skal konfigureres i henhold til applikationens krav.
• Når installationen er færdig, skal API-funktionen kaldes for at kontrollere, om API'en fungerer.

Typer af output af en API

Outputtet fra et API kunne være:

1. Enhver form for data
2. Status (f.eks. bestået eller ikke bestået)
3. Kald en anden API-funktion.

Enhver type data

Eksempel: Der er en API-funktion, der skal tilføje to heltal.

Long add(int a, int b)

Tallene skal angives som inputparametre. Outputtet skal være en summering af to heltal. Dette output skal verificeres med et forventet resultat.

add (1234, 5656)

Undtagelser skal håndteres, hvis antallet overstiger heltalsgrænsen.

Status (Bestået eller Ikke bestået)

Overvej følgende API-funktioner:

1. Låse()
2. Lås op()
3. Slet()

De returnerer enhver værdi, såsom Sand (i tilfælde af succes) eller Falsk (i tilfælde af fejl), som output. En mere præcis værdi test sag ville kalde funktionerne i et hvilket som helst af scriptene og senere kontrollere for ændringer enten i databasen eller applikationens brugergrænseflade.

Kald af en anden API/hændelse

I dette tilfælde kalder vi en af ​​API-funktionerne, som igen kalder en anden funktion. For eksempel – Den første API-funktion kan bruges til at slette en bestemt post i tabellen, og denne funktion kalder igen en anden funktion for at OPDATERE databasen.

Testcases til API-testning

Testtilfælde for API-testning er baseret på:

• Returværdi baseret på inputbetingelse: det er relativt nemt at teste, da input kan defineres og resultater kan autentificeres
• Returnerer ikke noget: Når der ikke er nogen returværdi, skal en adfærd af API på systemet kontrolleres
• Udløs en anden API/hændelse/interrupt: Hvis et output fra en API udløser en hændelse eller afbrydelse, så skal disse hændelser og afbrydelseslyttere være tracKED
• Opdater datastruktur: Opdatering af datastruktur vil have et resultat eller en effekt på systemet, og det bør være autentificeret
• Rediger visse ressourcer: Hvis API-kald ændrer nogle ressourcer, skal det valideres ved at få adgang til respektive ressourcer

API-testmetode

API-testmetoden er en foruddefineret strategi eller metode, som QA-teamet vil udføre for at udføre API-testning, efter at buildet er klar. Denne testning inkluderer ikke kildekoden. API-testmetoden hjælper med bedre at forstå funktionaliteter, testteknikker, inputparametre og udførelsen af ​​testcases.

Følgende punkter hjælper med at guide en API-testtilgang:

1. Forståelse af funktionaliteten af ​​API-programmet og klart definere programmets omfang
2. Anvend testteknikker såsom ækvivalensklasser, grænseværdianalyse og fejlgætning og skriv testcases til API'en
3. Inputparametre til API'en skal planlægges og defineres korrekt
4. Udfør testcaserne og sammenlign forventede og faktiske resultater.

Sådan testes API

API-automatiseringstest bør mindst dække følgende testmetoder udover den sædvanlige SDLC-proces:

• Opdagelsestest: Testgruppen skal manuelt udføre det sæt af opkald, der er dokumenteret i API'en, såsom at verificere, at en specifik ressource, der er eksponeret af API'en, kan vises, oprettes og slettes efter behov
• Usability test: Denne test verificerer, om API'en er funktionel og brugervenlig. Og integrerer API også godt med en anden platform
• Sikkerhedstest: Denne test inkluderer, hvilken type godkendelse der kræves, og om følsomme data er krypteret over HTTP eller begge dele
• Automatiseret test: API-testning bør kulminere i oprettelsen af ​​et sæt scripts eller et værktøj, der kan bruges til at udføre API'en regelmæssigt
• Dokumentation: Testteamet skal sikre sig, at dokumentationen er tilstrækkelig og giver tilstrækkelig information til at interagere med API'en. Dokumentation bør være en del af den endelige leverance

Forskellen mellem API-testning og enhedstestning

Enhedstest	API-testning
Udviklere udfører det	Testere udfører det
Separat funktionalitet testes	End-to-end funktionalitet testes
En udvikler kan få adgang til kildekoden	Testere kan ikke få adgang til kildekoden
UI-test er også involveret	Kun API-funktioner testes
Kun grundlæggende funktionaliteter testes	Alle funktionelle problemer er testet
Begrænset i omfang	Bredere i omfang
Kører normalt før indtjekning	Testkørsel efter build er oprettet

Bedste praksis for API-testning

• API-testtilfælde bør grupperes efter testkategori.
• Oven på hver test skal du medtage erklæringerne om de API'er, der kaldes til.
• Parametervalg bør eksplicit nævnes i selve testcasen.
• Prioriter API-funktionskald, så det bliver nemt for testere at teste.
• Hver testcase bør være så selvstændig og uafhængig af afhængigheder som muligt.
• Undgå "testkæder" i din udvikling.
• Der skal udvises særlig forsigtighed ved håndtering af engangsopkaldsfunktioner som Slet, Luk Vindue osv.
• Opkaldssekvensering bør udføres og planlægges godt.
• For at sikre fuldstændig testdækning skal du oprette API-testcases for alle mulige inputkombinationer af API'en.

Typer af fejl, som API-testning opdager

• Undlader at håndtere fejltilstande elegant
• Ubrugte flag
• Manglende eller dublerede funktionalitet
• Problemer med pålidelighed, herunder problemer med at oprette forbindelse og få svar fra API'et
• Sikkerhedsspørgsmål
• Problemer med flere tråde
• Ydelsesproblemer, hvor API-responstiden er meget høj
• Ukorrekte fejl/advarsel til en opkalder
• Forkert håndtering af gyldige argumentværdier
• Svardataene er ikke struktureret korrekt (JSON eller XML)

Sådan automatiserer du API-tests

Følgende indeholder detaljerede vejledninger til automatisering af API-testning:

• Sådan testes API med Vær sikker
• Sådan testes API med Postman
• Sådan testes API med UFT

Derudover er der andre værktøjer til API-testning.

Hvordan AI transformerer API-testning

Kunstig intelligens er reshaping API-test ved at automatisere manuelle opgaver. Maskinlæringsalgoritmer kan analysere API-specifikationer, generere testcases og identificere edge-cases, som menneskelige testere kan overse.

AI forbedrer også sikkerhedstest ved at opdage sårbarheder. AI bør dog supplere snarere end erstatte menneskelig ekspertise, da QA-ingeniører bidrager med domæneviden, som AI ikke kan replikere.

Udfordringer ved API-testning

• De største udfordringer i web-API-testning er parameterkombination, parametervalg og kaldsekvensering.
• Der er ingen GUI tilgængelig til at teste applikationen, hvilket gør det vanskeligt at give inputværdier.
• Det er lidt vanskeligt for testere at validere og verificere outputtet i et andet system.
• Parametervalg og kategorisering skal være kendt af testerne.
• Funktionen til håndtering af undtagelser skal testes.
• Kendskab til kodning er nødvendigt for testere.

Konklusion

API består af et sæt klasser/funktioner/procedurer, der repræsenterer forretningslogiklaget. Hvis API ikke er testet korrekt, kan det forårsage problemer ikke kun i API-applikationen, men også i den kaldende applikation. Det er en uundværlig test i software engineering.

Ofte Stillede Spørgsmål