Οδηγός δοκιμής API: Τι είναι ο αυτοματισμός δοκιμής API;

Τι είναι η δοκιμή API;

Δοκιμή API είναι ένας τύπος δοκιμής λογισμικού που επικυρώνει τις διεπαφές προγραμματισμού εφαρμογών (API). Ο σκοπός του API Testing είναι να ελέγξει τη λειτουργικότητα, την αξιοπιστία, την απόδοση και την ασφάλεια των διεπαφών προγραμματισμού. Στη δοκιμή API, αντί να χρησιμοποιείτε τυπικές εισόδους χρήστη (πληκτρολόγιο) και εξόδους, χρησιμοποιείτε λογισμικό για να στέλνετε κλήσεις στο API, να λαμβάνετε έξοδο και να σημειώνετε την απόκριση του συστήματος. Οι δοκιμές API διαφέρουν πολύ από τις δοκιμές GUI και δεν επικεντρώνονται στην εμφάνιση και την αίσθηση μιας εφαρμογής. Επικεντρώνεται κυρίως στο επίπεδο επιχειρηματικής λογικής της αρχιτεκτονικής λογισμικού.

Για το παρασκήνιο, API (Διεπαφή Προγραμματισμού Εφαρμογών) είναι μια υπολογιστική διεπαφή που επιτρέπει την επικοινωνία και την ανταλλαγή δεδομένων μεταξύ δύο χωριστών συστημάτων λογισμικού. Ένα σύστημα λογισμικού που εκτελεί ένα API περιλαμβάνει διάφορες λειτουργίες/υπορουτίνες που μπορεί να εκτελέσει ένα άλλο σύστημα λογισμικού. Το API ορίζει τα αιτήματα που μπορούν να γίνουν, τον τρόπο υποβολής αιτημάτων, τις μορφές δεδομένων που μπορούν να χρησιμοποιηθούν κ.λπ., μεταξύ δύο συστημάτων λογισμικού.

Ρύθμιση Περιβάλλοντος Αυτοματισμού Δοκιμών API

Οι δοκιμές αυτοματοποίησης API απαιτούν μια εφαρμογή με την οποία μπορείτε να αλληλεπιδράσετε μέσω ενός API. Για να δοκιμάσετε ένα API, θα χρειαστεί να:

• Χρησιμοποιήστε ένα εργαλείο δοκιμών για να οδηγήσετε το API
• Γράψτε τον δικό σας κώδικα για να δοκιμάσετε το API

Λίγα σημεία που πρέπει να σημειώσετε:

• Οι δοκιμές API διαφέρουν από άλλους τύπους δοκιμών, καθώς δεν υπάρχει διαθέσιμο GUI και πρέπει να ρυθμίσετε ένα περιβάλλον που να καλεί το API με τις απαιτούμενες παραμέτρους και στη συνέχεια να εξετάζει τα αποτελέσματα των δοκιμών.
• Η δημιουργία ενός περιβάλλοντος δοκιμών για δοκιμές αυτοματοποίησης API φαίνεται λίγο περίπλοκη.
• Η βάση δεδομένων και ο διακομιστής θα πρέπει να ρυθμιστούν σύμφωνα με τις απαιτήσεις της εφαρμογής.
• Μόλις ολοκληρωθεί η εγκατάσταση, θα πρέπει να κληθεί η συνάρτηση API για να ελεγχθεί εάν λειτουργεί το API.

Τύποι εξόδου ενός API

Μια έξοδος ενός API θα μπορούσε να είναι:

1. Κάθε είδος δεδομένων
2. Κατάσταση (ας πούμε Pass ή Fail)
3. Κλήση άλλης συνάρτησης API.

Οποιοσδήποτε τύπος δεδομένων

Παράδειγμα: Υπάρχει μια συνάρτηση API που πρέπει να προσθέσει δύο ακέραιους αριθμούς.

Long add(int a, int b)

Οι αριθμοί πρέπει να δίνονται ως παράμετροι εισαγωγής. Η έξοδος πρέπει να είναι άθροισμα δύο ακεραίων αριθμών. Αυτό το αποτέλεσμα πρέπει να επαληθευτεί με ένα αναμενόμενο αποτέλεσμα.

add (1234, 5656)

Οι εξαιρέσεις πρέπει να αντιμετωπίζονται εάν ο αριθμός υπερβαίνει το όριο των ακεραίων.

Κατάσταση (Επιτυχία ή Αποτυχία)

Εξετάστε τις παρακάτω συναρτήσεις API:

1. Κλειδαριά()
2. Ξεκλείδωμα()
3. Διαγράφω()

Επιστρέφουν οποιαδήποτε τιμή όπως True (σε περίπτωση επιτυχίας) ή False (σε περίπτωση σφάλματος) ως έξοδο. Μια πιο ακριβής περίπτωση δοκιμής θα καλούσε τις συναρτήσεις σε οποιοδήποτε από τα σενάρια και αργότερα θα έλεγχε για αλλαγές είτε στη βάση δεδομένων είτε στο γραφικό περιβάλλον χρήστη της εφαρμογής.

Κλήση άλλου API / συμβάντος

Σε αυτήν την περίπτωση, καλούμε μία από τις συναρτήσεις API, η οποία με τη σειρά της θα καλέσει μια άλλη συνάρτηση. Για παράδειγμα, η πρώτη συνάρτηση API μπορεί να χρησιμοποιηθεί για τη διαγραφή μιας συγκεκριμένης εγγραφής στον πίνακα και αυτή η συνάρτηση, με τη σειρά της, καλεί μια άλλη συνάρτηση για ΑΝΑΝΕΩΣΗ της βάσης δεδομένων.

Δοκιμαστικές περιπτώσεις για δοκιμές API

Οι δοκιμαστικές περιπτώσεις δοκιμών API βασίζονται σε:

• Επιστρεφόμενη τιμή βάσει συνθήκης εισαγωγής: είναι σχετικά εύκολο να δοκιμαστεί, καθώς η είσοδος μπορεί να οριστεί και τα αποτελέσματα μπορούν να επαληθευτούν
• Δεν επιστρέφει τίποτα: Όταν δεν υπάρχει τιμή επιστροφής, πρέπει να ελεγχθεί μια συμπεριφορά του API στο σύστημα
• Ενεργοποίηση κάποιου άλλου API/συμβάντος/διακοπής: Εάν μια έξοδος ενός API ενεργοποιεί κάποιο συμβάν ή διακοπή, τότε αυτά τα συμβάντα και οι ακροατές διακοπών θα πρέπει να tracΚΕΔ
• Ενημέρωση δομής δεδομένων: Η ενημέρωση της δομής δεδομένων θα έχει κάποιο αποτέλεσμα ή αποτέλεσμα στο σύστημα και αυτό θα πρέπει να πιστοποιηθεί
• Τροποποίηση ορισμένων πόρων: Εάν η κλήση API τροποποιήσει ορισμένους πόρους, τότε θα πρέπει να επικυρωθεί με πρόσβαση σε αντίστοιχους πόρους

Προσέγγιση δοκιμής API

Η Προσέγγιση Δοκιμών API είναι μια προκαθορισμένη στρατηγική ή μέθοδος που θα εκτελέσει η ομάδα διασφάλισης ποιότητας (QA) για να διεξάγει τις δοκιμές API αφού η κατασκευή είναι έτοιμη. Αυτές οι δοκιμές δεν περιλαμβάνουν τον πηγαίο κώδικα. Η προσέγγιση δοκιμών API βοηθά στην καλύτερη κατανόηση των λειτουργιών, των τεχνικών δοκιμών, των παραμέτρων εισόδου και της εκτέλεσης των περιπτώσεων δοκιμών.

Τα ακόλουθα σημεία βοηθούν στην καθοδήγηση μιας προσέγγισης δοκιμών API:

1. Κατανόηση της λειτουργικότητας του προγράμματος API και σαφής καθορισμός του πεδίου εφαρμογής του προγράμματος
2. Εφαρμόστε τεχνικές δοκιμών όπως κλάσεις ισοδυναμίας, ανάλυση οριακών τιμών και εικασία σφαλμάτων και εγγραφή δοκιμαστικών περιπτώσεων για το API
3. Οι παράμετροι εισόδου για το API πρέπει να σχεδιάζονται και να ορίζονται κατάλληλα.
4. Εκτελέστε τις περιπτώσεις δοκιμής και συγκρίνετε τα αναμενόμενα και τα πραγματικά αποτελέσματα.

Πώς να δοκιμάσετε το API

Οι δοκιμές αυτοματοποίησης API θα πρέπει να καλύπτουν τουλάχιστον τις ακόλουθες μεθόδους δοκιμών εκτός από τη συνήθη διαδικασία SDLC:

• Δοκιμή ανακάλυψης: Η ομάδα δοκιμής θα πρέπει να εκτελεί με μη αυτόματο τρόπο το σύνολο των κλήσεων που τεκμηριώνονται στο API, όπως να επαληθεύει ότι ένας συγκεκριμένος πόρος που εκτίθεται από το API μπορεί να παρατεθεί, να δημιουργηθεί και να διαγραφεί ανάλογα με την περίπτωση
• Δοκιμή χρηστικότητας: Αυτή η δοκιμή επαληθεύει εάν το API είναι λειτουργικό και φιλικό προς το χρήστη. Και το API ενσωματώνεται καλά και με άλλη πλατφόρμα
• Δοκιμή ασφαλείας: Αυτή η δοκιμή περιλαμβάνει τον τύπο ελέγχου ταυτότητας που απαιτείται και εάν τα ευαίσθητα δεδομένα είναι κρυπτογραφημένα μέσω HTTP ή και των δύο
• Αυτοματοποιημένη δοκιμή: Η δοκιμή API θα πρέπει να καταλήγει στη δημιουργία ενός συνόλου σεναρίων ή ενός εργαλείου που μπορεί να χρησιμοποιηθεί για την τακτική εκτέλεση του API
• Απόδειξη με έγγραφα: Η ομάδα δοκιμής πρέπει να βεβαιωθεί ότι η τεκμηρίωση είναι επαρκής και παρέχει αρκετές πληροφορίες για την αλληλεπίδραση με το API. Η τεκμηρίωση θα πρέπει να αποτελεί μέρος του τελικού παραδοτέου

Διαφορά μεταξύ δοκιμών API και δοκιμών μονάδας

Δοκιμή μονάδας	Δοκιμή API
Οι προγραμματιστές το εκτελούν	Οι δοκιμαστές το εκτελούν
Δοκιμάζεται ξεχωριστή λειτουργικότητα	Η λειτουργικότητα από άκρο σε άκρο ελέγχεται
Ένας προγραμματιστής μπορεί να έχει πρόσβαση στον πηγαίο κώδικα	Οι υπεύθυνοι δοκιμών δεν έχουν πρόσβαση στον πηγαίο κώδικα
Περιλαμβάνεται επίσης δοκιμή διεπαφής χρήστη	Μόνο οι λειτουργίες API ελέγχονται
Μόνο οι βασικές λειτουργίες ελέγχονται	Όλα τα λειτουργικά προβλήματα ελέγχονται
Περιορισμένη εμβέλεια	Ευρύτερο σε εύρος
Συνήθως εκτελούνται πριν από το check-in	Δοκιμαστική εκτέλεση μετά τη δημιουργία του build

καλυτερα Practices of API Testing

• Οι περιπτώσεις δοκιμών API θα πρέπει να ομαδοποιούνται ανά κατηγορία δοκιμών.
• Πάνω από κάθε δοκιμή, θα πρέπει να συμπεριλάβετε τις δηλώσεις των API που καλούνται.
• Η επιλογή παραμέτρων θα πρέπει να αναφέρεται ρητά στην ίδια την περίπτωση δοκιμής.
• Δώστε προτεραιότητα στις κλήσεις συναρτήσεων API, ώστε να είναι εύκολο για τους δοκιμαστές να τις δοκιμάσουν.
• Κάθε περίπτωση δοκιμής θα πρέπει να είναι όσο το δυνατόν πιο αυτόνομη και ανεξάρτητη από εξαρτήσεις.
• Αποφύγετε την «αλυσιδωτή σύνδεση δοκιμών» στην ανάπτυξή σας.
• Ιδιαίτερη προσοχή πρέπει να δίνεται κατά τον χειρισμό λειτουργιών μίας κλήσης, όπως Διαγραφή, Κλείσιμο Παραθύρου κ.λπ.
• Η αλληλουχία των κλήσεων θα πρέπει να εκτελείται και να σχεδιάζεται καλά.
• Για να διασφαλίσετε την πλήρη κάλυψη δοκιμής, δημιουργήστε περιπτώσεις δοκιμής API για όλους τους πιθανούς συνδυασμούς εισόδου του API.

Τύποι σφαλμάτων που εντοπίζει το API Testing

• Αποτυγχάνει να χειριστεί τις συνθήκες σφάλματος με χάρη
• Αχρησιμοποίητες σημαίες
• Λείπει ή διπλότυπη λειτουργικότητα
• Προβλήματα αξιοπιστίας, συμπεριλαμβανομένης της δυσκολίας σύνδεσης και λήψης απόκρισης από το API
• Τα θέματα ασφάλειας
• Ζητήματα πολλαπλών νημάτων
• Προβλήματα απόδοσης όπου ο χρόνος απόκρισης API είναι πολύ υψηλός
• Ακατάλληλα σφάλματα/προειδοποίηση σε έναν καλούντα
• Λανθασμένος χειρισμός έγκυρων τιμών ορίσματος
• Τα δεδομένα απόκρισης δεν έχουν σωστή δομή (JSON ή XML)

Πώς να κάνετε αυτοματοποίηση δοκιμών API

Τα παρακάτω παρέχουν λεπτομερείς οδηγούς για την αυτοματοποίηση των δοκιμών API:

• Πώς να δοκιμάσετε το API με Εγγυημένη ΥΠΟΛΟΙΠΟ
• Πώς να δοκιμάσετε το API με Postman
• Πώς να δοκιμάσετε το API με UFT

Εκτός αυτού, υπάρχουν και άλλα εργαλεία για δοκιμές API.

Πώς η Τεχνητή Νοημοσύνη Μεταμορφώνει τις Δοκιμές API

Η τεχνητή νοημοσύνη ανανεώνεταιping Δοκιμές API αυτοματοποιώντας χειροκίνητες εργασίες. Οι αλγόριθμοι μηχανικής μάθησης μπορούν να αναλύσουν τις προδιαγραφές API, να δημιουργήσουν δοκιμαστικές περιπτώσεις και να εντοπίσουν ακραίες περιπτώσεις που οι ανθρώπινοι ελεγκτές ενδέχεται να παραβλέψουν.

Η Τεχνητή Νοημοσύνη (ΤΝ) βελτιώνει επίσης τις δοκιμές ασφαλείας εντοπίζοντας τρωτά σημεία. Ωστόσο, η ΤΝ θα πρέπει να συμπληρώνει και όχι να αντικαθιστά την ανθρώπινη εμπειρογνωμοσύνη, καθώς οι μηχανικοί διασφάλισης ποιότητας προσφέρουν γνώσεις τομέα που η ΤΝ δεν μπορεί να αναπαράγει.

Προκλήσεις της δοκιμής API

• Οι κύριες προκλήσεις στις δοκιμές web API είναι ο συνδυασμός παραμέτρων, η επιλογή παραμέτρων και η αλληλουχία κλήσεων.
• Δεν υπάρχει διαθέσιμο γραφικό περιβάλλον χρήστη (GUI) για τον έλεγχο της εφαρμογής, γεγονός που καθιστά δύσκολη την παροχή τιμών εισόδου.
• Η επικύρωση και η επαλήθευση της εξόδου σε ένα διαφορετικό σύστημα είναι λίγο δύσκολη για τους δοκιμαστές.
• Η επιλογή και η κατηγοριοποίηση των παραμέτρων πρέπει να είναι γνωστές στους δοκιμαστές.
• Η συνάρτηση χειρισμού εξαιρέσεων πρέπει να δοκιμαστεί.
• Η γνώση κωδικοποίησης είναι απαραίτητη για τους δοκιμαστές.

Συμπέρασμα

Το API αποτελείται από ένα σύνολο κλάσεων/συναρτήσεων/διαδικασιών που αντιπροσωπεύουν το επίπεδο επιχειρηματικής λογικής. Εάν το API δεν ελεγχθεί σωστά, μπορεί να προκαλέσει προβλήματα όχι μόνο στην εφαρμογή API αλλά και στην εφαρμογή κλήσης. Είναι ένα απαραίτητο τεστ στη μηχανική λογισμικού.

Συχνές Ερωτήσεις