Підручник з тестування API: що таке автоматизація тестування API?
Томас Гамільтон
⚡ Розумний підсумок
Тестування API перевіряє інтерфейси прикладного програмування, щоб забезпечити функціональність, надійність, продуктивність та безпеку, використовуючи виклики на основі коду, а не взаємодії з графічним інтерфейсом.
Що таке тестування API?
Тестування API це тип тестування програмного забезпечення, який перевіряє інтерфейси прикладного програмування (API). Метою тестування API є перевірка функціональності, надійності, продуктивності та безпеки інтерфейсів програмування. Під час тестування API замість використання стандартних користувацьких вводів (клавіатури) і виходів ви використовуєте програмне забезпечення для надсилання викликів до API, отримання вихідних даних і записування відповіді системи. Тести API дуже відрізняються від тестів графічного інтерфейсу і не зосереджуються на зовнішньому вигляді програми. В основному він зосереджений на рівні бізнес-логіки архітектури програмного забезпечення.
Для фону, API (інтерфейс прикладного програмування) це обчислювальний інтерфейс, який забезпечує зв’язок і обмін даними між двома окремими програмними системами. Програмна система, яка виконує API, включає кілька функцій/підпрограм, які може виконувати інша програмна система. API визначає запити, які можна робити, як робити запити, формати даних, які можна використовувати, тощо між двома програмними системами.
Налаштування середовища автоматизації тестування API
Автоматизоване тестування API вимагає наявності програми, з якою можна взаємодіяти через API. Щоб протестувати API, вам потрібно:
- Використовуйте інструмент тестування для керування API
- Напишіть власний код для тестування API
Кілька моментів, на які варто звернути увагу:
- Тестування API відрізняється від інших типів тестування тим, що графічний інтерфейс користувача недоступний, і вам необхідно налаштувати середовище, яке викликає API з необхідними параметрами, а потім аналізує результати тестування.
- Налаштування тестового середовища для автоматизованого тестування API здається дещо складним.
- База даних та сервер повинні бути налаштовані відповідно до вимог програми.
- Після завершення встановлення слід викликати функцію API, щоб перевірити, чи працює цей API.
Типи виводу API
Вихід API може бути таким:
- Будь-який тип даних
- Статус (скажімо, "Здано" або "Не пройдено")
- Виклик іншої функції API.
Будь-який тип даних
Приклад: існує функція API, яка має додати два цілих числа.
Long add(int a, int b)
Числа повинні бути задані як вхідні параметри. Результат має бути підсумовуванням двох цілих чисел. Цей вихід потрібно перевірити очікуваним результатом.
add (1234, 5656)
Винятки необхідно обробляти, якщо число перевищує ліміт цілочисельних значень.
Статус (Зараховано чи Не зараховано)
Розглянемо наведені нижче функції API:
- Замок()
- Розблокувати()
- Видалити()
Вони повертають будь-яке значення, таке як True (у разі успіху) або False (у разі помилки), як вихід. Більш точний тестовий випадок викликав би функції в будь-якому зі скриптів, а потім перевірив би зміни або в базі даних, або в графічному інтерфейсі програми.
Виклик іншого API / події
У цьому випадку ми викликаємо одну з функцій API, яка, у свою чергу, викличе іншу функцію. Наприклад – перша функція API може бути використана для видалення вказаного запису в таблиці, а ця функція, у свою чергу, викликає іншу функцію для ОНОВЛЕННЯ бази даних.
Тестові випадки для тестування API
Тестові випадки тестування API базуються на:
- Повернене значення на основі умови введення: це відносно легко перевірити, оскільки вхідні дані можна визначити, а результати можна перевірити
- Нічого не повертає: Якщо значення, що повертається, немає, потрібно перевірити поведінку API в системі
- Ініціювати інший API/подію/переривання: Якщо вивід API запускає певну подію або переривання, то ці події та слухачі переривань повинні бути tracкед
- Оновити структуру даних: Оновлення структури даних матиме певний результат або вплив на систему, і це слід перевірити
- Змінити певні ресурси: Якщо виклик API змінює деякі ресурси, його слід перевірити шляхом доступу до відповідних ресурсів
Підхід до тестування API
Підхід до тестування API – це заздалегідь визначена стратегія або метод, який команда контролю якості використовуватиме для проведення тестування API після того, як збірка буде готова. Це тестування не включає вихідний код. Підхід до тестування API допомагає краще зрозуміти функціональність, методи тестування, вхідні параметри та виконання тестових випадків.
Наступні пункти допоможуть визначити підхід до тестування API:
- Розуміння функціональних можливостей програми API та чітке визначення сфери застосування програми
- Застосовуйте методи тестування, такі як класи еквівалентності, аналіз граничних значень і вгадування помилок, і пишіть тестові випадки для API
- Вхідні параметри для API необхідно належним чином спланувати та визначити
- Виконайте тестові випадки та порівняйте очікувані та фактичні результати.
Як перевірити API
Автоматизоване тестування API повинно охоплювати щонайменше такі методи тестування, окрім звичайного процесу SDLC:
- Тестування відкриття: Тестова група повинна вручну виконати набір викликів, задокументованих в API, як-от перевірити, чи можна перерахувати, створювати та видаляти певний ресурс, наданий API.
- Тестування юзабіліті: Це тестування перевіряє, чи є API функціональним і зручним для користувача. І чи API добре інтегрується з іншою платформою
- Тестування безпеки: Це тестування включає в себе, який тип автентифікації потрібен і чи конфіденційні дані зашифровані через HTTP або обидва
- Автоматичне тестування: Тестування API має завершитися створенням набору сценаріїв або інструменту, який можна використовувати для регулярного виконання API
- Документація: Команда тестувальників має переконатися, що документація є адекватною та надає достатньо інформації для взаємодії з API. Документація має бути частиною кінцевого результату
Різниця між API-тестуванням та модульним тестуванням
| Unit Testing | Тестування API |
|---|---|
| Виконують розробники | Тестери виконують це |
| Тестується окремий функціонал | Наскрізна функціональність перевірена |
| Розробник може отримати доступ до вихідного коду | Тестери не можуть отримати доступ до вихідного коду |
| Також бере участь тестування інтерфейсу користувача | Тестуються лише функції API |
| Тестуються лише основні функції | Всі функціональні проблеми перевірені |
| Обмежений обсяг | Ширший за обсягом |
| Зазвичай виконуються перед реєстрацією | Тестовий запуск після створення збірки |
Найкращі практики тестування API
- Тестові випадки API слід групувати за категоріями тестування.
- Поверх кожного тесту ви повинні включити декларації викликаних API.
- Вибір параметрів має бути чітко зазначений у самому тестовому випадку.
- Пріоритетуйте виклики функцій API, щоб тестувальникам було легко їх тестувати.
- Кожен тестовий випадок має бути максимально самодостатнім та незалежним від залежностей.
- Уникайте «ланцюжкування тестів» у вашій розробці.
- Особливу обережність слід проявляти під час обробки одноразових викликів функцій, таких як Delete, CloseWindow тощо.
- Послідовність викликів має бути виконана та добре спланована.
- Щоб забезпечити повне покриття тесту, створіть тестові приклади API для всіх можливих комбінацій вхідних даних API.
Типи помилок, які виявляє тестування API
- Не вдається витончено обробляти умови помилок
- Невикористані прапори
- Відсутня або повторювана функція
- Проблеми з надійністю, зокрема труднощі з підключенням та отриманням відповіді від API
- Питання безпеки
- Багатопотокові проблеми
- Проблеми з продуктивністю, коли час відгуку API дуже високий
- Некоректні помилки/попередження абоненту
- Неправильна обробка допустимих значень аргументів
- Дані відповіді структуровані неправильно (JSON або XML)
Як автоматизувати тестування API
Нижче наведено детальні посібники з автоматизації тестування API:
- Як протестувати API за допомогою ВІДПОЧИВАЙТЕ Впевнені
- Як протестувати API за допомогою Postman
- Як протестувати API за допомогою UFT
Крім того, є й інші інструменти для тестування API.
Як штучний інтелект трансформує тестування API
Штучний інтелект – це решаping Тестування API шляхом автоматизації ручних завдань. Алгоритми машинного навчання можуть аналізувати специфікації API, генерувати тестові випадки та виявляти граничні випадки, які тестувальники-люди можуть пропустити.
Штучний інтелект також покращує тестування безпеки, виявляючи вразливості. Однак, ШІ має доповнювати, а не замінювати людський досвід, оскільки інженери з контролю якості привносять знання предметної області, які ШІ не може відтворити.
Проблеми тестування API
- Основними проблемами тестування веб-API є комбінація параметрів, вибір параметрів та послідовність викликів.
- Немає графічного інтерфейсу для тестування програми, що ускладнює введення вхідних значень.
- Перевірка та перевірка виводу в іншій системі дещо складна для тестувальників.
- Тестерам необхідно знати вибір параметрів та їх категоризацію.
- Потрібно протестувати функцію обробки винятків.
- Знання кодування необхідні для тестувальників.
Висновок
API складається з набору класів/функцій/процедур, що представляють рівень бізнес-логіки. Якщо API не перевірено належним чином, це може спричинити проблеми не лише в програмі API, але й у програмі, що викликає. Це незамінний тест у розробці програмного забезпечення.
