最新要闻
- 第133届广交会第三期行业论坛闭幕
- 长城汽车一季度净利同比下跌近9成,皮卡成唯一增长板块 天天热资讯
- 烤箱吐司面包的做法窍门_烤箱吐司面包的做法
- 手机厂商们宣传的“等效光圈”是什么鬼?如何计算
- 酒店在五一推出“99元睡大厅”:0.8米的沙发床!已火速下架
- 全球聚焦:1399元起 荣耀X50i开售:一亿像素、轻羽纹理后盖
- 全球快看点丨《王者荣耀》五五朋友节皮肤来了:刘关张桃源结义、妲己九尾狐
- 世界快资讯:CPU为什么很少会坏?答案揭晓
- 信用卡欠钱影响政审吗?信用卡逾期影响考公务员吗?|热闻
- 二级医疗事故赔偿标准是怎样的
- 中宏保险官网登录-中宏保险骗了多少人 环球观点
- QDII基金一季度吸金效应显著-世界讯息
- 世界微速讯:瑞银聘请巴克莱三位银行家以扩大美国投行业务
- 一图读懂|不爱开窗户,大脑易萎缩!快改掉这5个伤脑习惯
- 环球头条:咖喱牛肉的做法最正宗的做法图片(咖喱牛肉的做法最正宗的做法)
- 苹果拿到了顶级OLED屏幕!iPhone 15系列要用
手机
iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
- 警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- 男子被关545天申国赔:获赔18万多 驳回精神抚慰金
- 3天内26名本土感染者,辽宁确诊人数已超安徽
- 广西柳州一男子因纠纷杀害三人后自首
- 洱海坠机4名机组人员被批准为烈士 数千干部群众悼念
家电
接口测试快速入门1简介 焦点关注
简介
本章介绍应用程序编程接口(API application programming interface)和 API测试。API测试是软件测试活动的一个重要方面(在典型的基于服务的软件开发过程中)。它包括测试应用程序的业务组件,通常表示为API,然后再开发UI。一个微服务处理单一需求的API。
(相关资料图)
什么是API测试?
API对应用层进行抽象,并提供资源供客户端使用。API是任何典型的Web应用、多层Web应用或移动应用的骨干,它隐藏了系统的内部细节,例如如何为消费者处理在线支付。
API是应用程序的中间层,它与后端打交道,通常通过ORM(对象关系映射Object-Relational Mapping)或其他工具,或直接与数据库和前端打交道。API在后端和前端之间充当代理。API根据用户的要求/请求从后端读取数据,并将响应发送到前端。
没有前端的API提供服务,例如支付网关、天气预报等。
上图显示了典型的基于服务的软件应用结构。它在有数据库,中间层的API,以及从浏览器或移动应用程序发出的请求。
微服务是处理单一需求的API,该服务可以独立运作/部署。微服务是定义典型软件应用程序的业务逻辑的API,实现快速开发和可扩展的软件开发理念。
API测试涉及到业务工作流程。这可能被归类为黑盒测试,但从技术上讲,它更像是一种灰盒测试,测试人员简单地了解一些内部实施的细节,但不深入。他们通过对API内部使用的代码路径或逻辑的技术方面的了解,单独测试API。
API有约定的格式,比如JSON/XM)。它接受给定格式和所需参数的请求,并提供规定格式的正确响应。这种测试直接与应用服务器打交道。它可能涉及测试应用程序的单个组件或组合几个组件。标准测试技术适用于测试API时,如等价类、边界值分析、大请求、无效请求、未授权请求等。
API测试需要特定的工具,如httpie、curl、火狐和Chrome插件restclient、Postman和RestAssured等,它们支持请求方法和用于检索API的协议。常用的协议是HTTP(S)。测试人员用所需的请求方法键入URL,在API测试工具中以与API消费者相同的方式请求参数,然后在应用程序的上下文中验证响应/输出。
测试计划或用例是必要的,就像用户工作流测试一样。测试计划有输入,预期输出,和前提条件等。
上述段落中的概念将在以后的章节中更详细地介绍。
API测试的必要性
API测试使用之前发现功能/性能/安全/(更多类型)错误的最快方法。
在软件开发过程中,早期测试的投资回报率较高。由于API测试具有更大的代码/功能覆盖面,与前端测试相比,测试的效率往往要高很多。在单个API层面上识别错误的速度更快,因为与在前端层面上发现错误相比,复杂性更低,发现错误的可能性更高。
不测试API和在前端层面测试只会使测试更加复杂和乏味,而且通常需要更多的测试时间和资源。只测试前端是容易出错。由于前端的变化频率往往比后端/中间层高得多,失败率也往往更高。因此识别错误是后端/API的错误还是前端的错误是很耗时的。
有效地实施API测试可以帮助减少测试工作,节省时间和成本。
API测试的类型
API对消费者/前端的请求做出响应。响应应该是快速的。API不应允许未经授权的用户访问。当并发用户访问API时,它应该在规定的时间内响应。对API的无效请求应适当处理,并应返回错误信息。API应该遵守当地的法律。如果API是作为一种服务提供的,那么它应该保持与消费者的合同,参数不应改变,等等。
API最容易出现的问题
61%的可靠性
22.2%的安全性
16.7%的性能
以下是API测试的类型:
功能测试
解决API的功能问题,例如按照业务要求返回响应。涉及控制流和数据流等。
发送和返回都符合接口设计;正确地实现了功能,比如能创建或删除用户,数据库和缓存数据处理正确等。
参数:参数的边界值和等价类划分;组合可选参数;参数为空字符串、null等特殊值;参数长度;参数类型;sql注入;包含特殊符号和编码的参数。
重复与时序测试
多次重复测试返回结果正常且一样。由于API是非常松散的耦合,乱序、丢失、重复调用如何应对?竞争和加锁的情况如何处理?时序与生命周期特别重要。
重复添加或删除用户,不会对数据库和缓存等造成不良影响,提示的错误码与文档一致。
性能测试
解决负载下的响应时间。当在同一时间点上对给定的API提出多个请求时,API应该按照服务提供商和消费者之间商定的SLA定义,在允许的时间范围内返回响应。 需要考虑多个API的组合,以及多个微服务共享服务器、DB等情况。
- 预计API将如何被使用?
- 如果它突然变得流行,会发生什么?
- API是否有全球24/7使用的高可用性?
- 是否有可能出现使用高峰的时候(例如比如全民做核算)?
- 响应时间、并发、吞吐量等指标。
局域网内单次调用在50ms内完成、在1000并发的情况下最大相应时间不超过60ms、资源占用正常等。是否有峰值,过量是否会产生不良效果。资源消耗与容量等。重点关注响应时间、吞吐量、并发数、可靠性、 cpu、io、内存、gpu、网络等资源占用。
安全测试
解决了通过获取会话、参数篡改等方式对API进行未授权访问的问题。API不应允许任何匿名/未经授权的用户通过自身获得数据的访问。
蠕虫病毒和其他负载攻击。
无效的认证。
SQL注入。
加密级别不够。传递和存储的敏感数据和日志需要加密,并且难以破解。
未经授权的访问控制。 黑白名单:非授权的主机不能访问接口
云问题。如果API位于云端,安全问题可能更严重,因为通常对物理网络安全的有效控制很少。
意外的误用。调用方非预期滥用、文档不佳或编程错误等造成,也可能是恶意攻击。
噪声测试
解决请求中的无效或故障数据。API应该相应地、及时地做出响应。如果数据是无效的,API应该用适当的错误代码/消息来回应。
弱网
双向通信能否正常完成。尤其要考虑丢包,延迟、2G等差网络场景。可以使用linux的防火墙及tc命令或facebook的ATC框架模拟。
错误代码和消息测试
解决不正确的输入数据,并以适当的错误代码和消息进行响应。通常错误的产生是由于参数传递不正确(例如,不按顺序)或超出范围。
扩展测试
与基础设施有关,这是DevOps的常规工作,但API在这种情况下也会被测试。这主要是在微服务架构中,特定的API被更频繁地使用。API应该是可扩展的,因为并发访问将更加频繁,而且API应该一直可用。经常在性能测试中验证。
合规性测试
属于API被消费的地方管辖。例如,如果API要求提供个人信息(手机号码、出生城市等),那么这些信息应该由供应商保护,不允许任何试图获取这些信息的行为,并且应该保持审计日志。
许多行业要求软件必须符合各种法规和标准。法规可能来自政府和准政府实体,如FDA或EPA。标准可能来自于国际组织或行业团体。例如,如果软件处理信用卡或借记卡,它必须符合PCI标准。以任何方式处理健康信息的系统必须符合HIPAA标准。API可能受制于服务水平协议(SLA)或其他技术协议。如果不能满足这些协议,可能会给组织带来大量的惩罚或罚款。
CDCT(消费者驱动的合同测试)
意味着服务提供者总是保持相同的请求有效载荷。这对服务提供者的业务至关重要。如果有效载荷被改变,那么消费者请求将开始失败,这将是业务的损失。即稳定性。
变更管理
你的API是否依赖于其他API?当这些改变时,你将如何知道?API的数据模式是至关重要的。即使是对模式的一个小的改变--例如,将一个整数改为实数--也可能导致缺陷和失败。
API通常是由不同的小组开发的。试图确保所有参与者的时间表是一致的,一个小组做了一些改变,然后这些改变就像海啸一样波及所有的开发小组。
失败管理
API在生产中出现故障,你将如何知道?当(以及如果)外部组织停止使用你的API时,你是否能够找出原因和发生的时间?
数据
API的创建、查询、更新和删除等正确。数据库事务、大量数据、数据迁移等。
组合
边界值和API组合场景等。
业务组合:比如扣费需要综合考虑闲时、忙时、节假日、集团用户优惠等各种因素。注意接口的水平和垂直组合。
协议
比如SNMP协议与其他厂商的互通,私有部分的实现。又如私有协议。
可移植性问题
你的API有可能需要在不同的层面上工作。它们可能被直接调用,也可能被其他API调用,而这些API又被其他API调用,再由ESB控制。
文档
文档必须进行正确性测试。由于大量的开发者需要与你的API进行交互,文档必须为所有的开发者提供足够的信息。而文档的质量是至关重要的。文档中的数据顺序、数据类型、格式、甚至大写字母都是至关重要的,必须正确。
易用性
软件开发者是否能真正学习和理解如何成功地使用API?是否容易调用、简洁、语法一致等?
可测试性
使API的人很可能想用他们自己的API层来测试它。这可能需要特殊的环境(沙箱)供他们发挥,。这些测试是否正确,而不干扰生产环境?
甚至可以考虑使用mock伪造返回。
- 其他:更多需要关注的点请参考ISO/IEC 25010:2011
优势
在软件开发的早期阶段发现bug是有好处的。在实施API之前,在后端找到一个bug,可以节省开发API的时间。在中间层/API中发现错误,可以节省前端开发的时间。在产品交付的软件开发模式中,越晚测试,测试工程师在紧迫的期限内找到bug就越复杂,越有挑战性。
在业务层找到bug有利于交付高质量的产品。如果API测试得足够好,对产品开发团队有明显的好处。
以下是做API测试的几个优势。
- 容易实现自动化
- 能更快地找到bug
- 独立于GUI
- 较大的代码路径覆盖率
API测试的挑战
- API测试中的主要挑战是参数组合,参数选择和调用排序
- 没有GUI可用于测试
- 验证和验证不同系统中的输出对于测试人员来说很难
- 测试人员需要了解参数选择和分类
- 异常处理功能需要测试
- 开发技能
参考资料
- 本文涉及的python测试开发库 谢谢点赞!
- 本文相关海量书籍下载
补充
应用程序编程接口(API Application Programming Interface)是不同的进程、程序和/或系统之间进行通信的代码。API经常被用于C/S架构,一个进程向其他进程提供某种功能。它支持两个独立软件系统之间的通信和数据交换。API起源于远程过程调用(RPC remote procedure call)。
API实际上有两种不同的类型。本地API通常用于与操作系统、数据库和I/O或其他在本地处理器上执行工作的进程进行交互。例如打开文件,分配堆内存,在数据库上启动事务,在屏幕上显示数据,或者捕获鼠标动作,他们在编程语言中进行API调用来执行任务。通常程序员甚至不知道他们正在调用各种API,因为编程语言往往隐藏了直接调用。
但一般所说的API是对远程处理的请求的实现。API实现了指定了本地进程请求从远程位置完成任务的方式,并定义了该任务的结果返回给本地进程的方式,是一种协议。协议中包括指定要完成的任务的技术,数据传递给远程进程的方式,信息实际传达给远程位置的方式,结果传递回来的方式,以及解释这些结果的方式。
待汇总
API和SDK的区别
python高效web API开发库FastAPI快速入门教程1简介
python高效web API开发库FastAPI快速入门教程2路径参数和类型及接收json数据
python笔试面试项目实战2020百练12-使用requests做HTTP接口测试
python3测试工具开发快速入门教程10接口测试简介
使用jython进行dubbo接口及ngrinder性能测试
接口测试面试题
python工具库介绍-dubbo:通过telnet接口访问dubbo服务
接口协议工具thrift1快速入门
使用python3和flask构建RESTful API(接口测试服务与mockserver工具)
关键词:
-
焦点速递!我要手把手教你搭建一套抗瞬时百万流量的秒杀系统
作者:冰河星球:http: m6z cn 6aeFbs博客:https: binghe gitcode host文章汇总:https: binghe gitcode host md all
来源: -
全球时讯:如何在Android studio导入jdk9及以上版本中依赖包,如'rt.jar',' dt.jar'等
1、如何获取jdk9及以上版本中依赖包,如& 39;rt jar& 39;,& 39;dt jar& 39;等 在jdk9及后续版本中,jdk
来源: 接口测试快速入门1简介 焦点关注
Netstat 备忘清单_开发速查表分享|焦点播报
焦点速递!我要手把手教你搭建一套抗瞬时百万流量的秒杀系统
全球时讯:如何在Android studio导入jdk9及以上版本中依赖包,如'rt.jar',' dt.jar'等
第133届广交会第三期行业论坛闭幕
长城汽车一季度净利同比下跌近9成,皮卡成唯一增长板块 天天热资讯
烤箱吐司面包的做法窍门_烤箱吐司面包的做法
手机厂商们宣传的“等效光圈”是什么鬼?如何计算
酒店在五一推出“99元睡大厅”:0.8米的沙发床!已火速下架
全球聚焦:1399元起 荣耀X50i开售:一亿像素、轻羽纹理后盖
全球快看点丨《王者荣耀》五五朋友节皮肤来了:刘关张桃源结义、妲己九尾狐
世界快资讯:CPU为什么很少会坏?答案揭晓
信用卡欠钱影响政审吗?信用卡逾期影响考公务员吗?|热闻
二级医疗事故赔偿标准是怎样的
中宏保险官网登录-中宏保险骗了多少人 环球观点
QDII基金一季度吸金效应显著-世界讯息
【Jmeter】按比例分配Api压测-焦点日报
世界微速讯:瑞银聘请巴克莱三位银行家以扩大美国投行业务
一图读懂|不爱开窗户,大脑易萎缩!快改掉这5个伤脑习惯
环球头条:咖喱牛肉的做法最正宗的做法图片(咖喱牛肉的做法最正宗的做法)
苹果拿到了顶级OLED屏幕!iPhone 15系列要用
5月前还有两股冷空气影响我国:这些地方将“报复式”升温|环球即时
早间公告:永清环保控股股东及其一致行动人拟减持不超6%股份
焦点资讯:Natasha 高级编译类 (五)- 第二部分
【聚看点】马栏山新媒体中心即将华丽亮相
可转债“暗度陈仓”惹争议 股债短线交易规则亟待明晰_环球资讯
【国际大宗商品早报】CBOT农产品全线下跌 需求前景改善支撑油价上涨
欧派家居2022年实现营收约224.8亿,同比增长9.97%
iPhone 14关键时刻能救命!三名学生顺利脱险-当前独家
苹果用户想装三方应用商店泡汤了!美国裁定:App Store不构成垄断
吉利博越换什么轮胎好?安全又节能怎么选-每日聚焦
环球热讯:学系统集成项目管理工程师(中项)系列11b_沟通管理(下)
天天快资讯:存活在奥特曼的世界
特斯拉连续踩刹车4次没用 20年女司机地库惨撞车:到底什么情况?
焦点速看:上海正试点高品质直饮水:欲改变国人爱喝开水习惯?
勇者义彦与魔王城在线观看未删减_勇者义彦与魔王城在线观看
重载 世界热文
每日速递:今日月亮走我也走歌词原唱_张也_月亮走我也走歌词
史上最热闹!今年五一档17部电影上映:预售票房已破亿_环球看点
罕见!新疆出现绚丽极光:特大地磁暴引起-环球报资讯
世界热头条丨苹果挤爆牙膏 iPhone 15 Pro Max将搭载潜望式长焦相机
丧心病狂的翡翠原石直播诈骗:公然骗你好几万 根本没人管|今亮点
CDPR引擎出BUG!实测锐龙7000用不了DLSS3 天天新动态
北京:西四包子铺遭46家店铺“傍名牌”
冷知识:原来我国实行周末双休制还不足 30 年 1995 年才开始_天天讯息
工技大有什么专业(工技大)
第八批集采药品开始挂网 7月有望用上中选产品-每日精选
先让有想法 再给想办法 ——积石山县牛羊产业发展见闻
速讯:英雄联盟之召唤师崛起_关于英雄联盟之召唤师崛起的简介
公务员考试资料分析公式大全_公务员考试行测资料分析公式大全|当前头条
这里 将是中国最后的堡垒 天天报道
中国职业教育(01756)中期利润同比增长50.5%至2.15亿元人民币
上海一女子逛商场被跳楼者砸伤住进ICU,家属:她刚入职,几天后转正
美腾科技:2023年第一季度净利润约502万元
金陵刻经人的生命最后一天在上海舞台重现 环球今热点
天天热点!新华视点|探月、探火、行星探测……未来我国深空探测看点
鉴证城市向南的力量 鑫远举行品牌战略升级暨融泽府产品发布会 要闻速递
战鼓擂起来,油门轰起来,项目建设、服务效能亮出来 今热点
Python_12 多继承与多态
GPT4有那么可怕吗? 世界视点
世界实时:养老金怎么领取?条件是什么?
田青松履新
小米13 Ultra首批用户评价:可以真正养老了!
头条:充电5分钟能跑300公里!红旗E202首台OTS试制白车身顺利下线
焦点关注:《小美人鱼》女主游览动物园晒真人照引争议 还被吐槽像猩猩
天问二、三、四号官方消息:小行星火星取样返回、首次造访木星
天天简讯:涉农主体更多获得感将从这里来
张笃勤:建设长江国家文化公园示范区,武汉有责任有优势
第138篇:了解HTTP协议(TCP/IP协议,DNS域名解析,浏览器缓存)
美国近期频现由误会引发的枪击案 专家批政客对枪支暴力漠不关心-动态
智利锂矿国有化消息引发“锂王”参股公司股价巨震 可能对全球锂市场产生重大影响_每日动态
画质直逼电影!《GTA6》要官宣了:男女双主角剧情想象力巨大_环球热头条
新研究:未成年人做CT两次及以上会增加患癌风险
淄博确定了!五一清华、北大学生免费游 还有专车统一接送
当前短讯!空调技术革新,小米空调引领智能化空调,中国制造享誉世界
环球热文:【SSM】一、了解Sping 框架
世界最新:算法、表达式、生成器
165开头的是哪里电话_165开头的是哪里的号码-当前简讯
全球微资讯!苹果被国内厂商起诉,天价赔偿前所未有!
专业创作本的不二之选!华硕ProArt 创16 2023评测:极限性能和顶级OLED屏幕-天天最资讯
环球焦点!口口都是肉:众品地道肉肠1.3元/根发车(肉含量≥85%)
延续经典实体旋钮设计!华硕ProArt创16 2023正式发布
曾痛骂“骗氪”的网瘾少年 成为了玩家口中的狗策划
焦点热讯:全能轻薄本!华硕无畏Pro16 2023旗舰版发布:13代酷睿i9+RTX 4070加持
全球今日讯!4月25日机构最看好的10只股票
【全球播资讯】速戳了解!扬州住房保障新政策来了!
行业观|正收益占比最高,百亿私募增至115家 多家争相布局数字经济板块
武汉空轨列车悬空飞驰科幻感拉满!全自动驾驶、270°观景 全球今亮点
猜猜都有谁!李想:2025年新能源五大常任理事品牌诞生
AMD最强游戏处理器R7 7800X3D遥遥领先!玩家找不到第二款
联想YOGA Pro轻薄本发布:普及32GB内存 RTX 4060版干到1.3万元
SE自研AI“蠢到感人”:测试游戏《港口镇连续杀人事件》Steam差评如潮_看点
公司问答丨赣锋锂业:智利锂产业国有化将减少潜在竞争者 对行业来说可能是利好
世界短讯!防盗门锁芯好换吗_换锁芯防盗门
飞腾X100 LPDDR颗粒线序配置辅助工具-世界热点评
浅谈秦九韶算法 焦点信息
世界通讯!Mybatis框架原理概览
天天新消息丨上实望海——价格, 户型丨楼盘测评
"钢铁侠黑寡妇在今年牺牲"登热搜 网友:寡姐太可惜!
看点:还能如此?李想:想要获得更好碰撞成绩只需暂时下调零部件价格