你了解API测试吗？如何充分的测试一个API？

谁借莪１个温暖的怀抱￠ 2024-03-24 23:42 22阅读 0赞

**什么是API？**

API代表应用程序接口。API是软件系统中的中间层，负责数据源与用户看到的图形用户界面（GUI）之间的[数据通信][Link 1]。换句话说，API是软件的业务层，它在表示层和数据层之间创建连接。

![在这里插入图片描述][402e7e21c85946eb879679ff7a80f2ef.png]

API测试侧重于所谓的应用程序业务层，这意味着与标准GUI测试相比，测试方法将完全不同。因此，在API测试中，我们可能需要使用一些其他测试模式，使用一些测试工具或我们自己的代码来检查这些测试中的API，而不是使用键盘敲击和鼠标单击作为标准输入。您需要验证来自这些API的响应（输出），以验证它们是否正常工作。要知道要查找的内容，您需要了解API生成的响应。

**API响应将是：**

状态消息/布尔值（例如，成功/错误或真/假等），它将显示API调用的状态。它还将充当标志（真/假），然后将更新表示层或数据库层。  
要传递到后续API或GUI或数据库的一组数据。  
**在API中测试什么？**

功能：您可以根据提供的输入查找API响应。检查实际响应是否与预期响应匹配。  
性能：在这里，您需要了解API的响应时间。有时，从API获取响应需要很长时间。这可能是由于与API设计相关的性能问题。  
安全性：检查传递到API的任何敏感数据是否已加密，是此测试的一部分。例如，您可能想要检查负责在主页上生成仪表板报告的API。为了访问仪表板API，您可能需要一个令牌，该令牌可以作为先前运行的登录API的响应生成。此令牌应采用加密格式。您还可以检查是否有任何HTTPS加密。  
可靠性：您可以检查API是否在每次测试不同配置时为您提供快速响应（例如，不同的环境，各种用户登录等）您可以检查输出是否返回任何异常处理错误，超时错误等等。为了API的可靠性。可靠性测试的一部分，您还可以检查响应数据是否正确结构化。通常，API响应将以JSON或XML格式构建。  
否定测试：这里的目的是向API提供无效的输入数据并检查输出数据的行为方式。API应该正确处理错误。它应该为每个负输入条件提供有效，有意义的错误消息。如果空输入数据用于某些参数，您还可以测试API的行为。您还可以查找任何未使用的标志，不同输入数据的丢失/重复输出值。

**API测试用例是什么样的？**

以下组件应包含在API测试用例文档中。

**测试步骤**

**API网址**

这是用于调用特定API的HTTP请求。例如，使用用于登录功能的API。如果其URL结构为Mobile / User / Login且您的域URL为http://domain.com，那么从浏览器/工具调用API的API URL将为http://domain.com/Mobile/User/Login

**HTTP方法**

对于RESTful API，它们使用HTTP方法根据对服务器的调用类型对API进行分类。例如，POST，GET等.POP方法将数据发送到服务器，而GET方法从服务器获取数据。

**有效载荷**

这定义了要提供给API的结构或输入数据的模型。例如，如果我们采用上述Login API，我们可以使用以下数据结构：

\{  
username：string  
password：string  
device\_id：string  
object\_id：string  
device\_token：string  
mobile\_os：string  
app\_language：string  
\}

**请求样本数据**

Request Sample包含实际输入数据，该数据作为有效负载传递给API。根据此示例数据，您可以根据需要拥有尽可能多的测试用例。对于上面的登录方案，示例数据可能如下所示：

\{  
“device\_id”：“F3649737-B25D-43BA-A212-71192”，  
“object\_id”：“”，  
“device\_token”：“f4icqBpC04k：APA91bFFYp8MKaetZKiAJ，  
”mobile\_os“：”iOS“，  
”App\_language“：”en“  
\}

**预期结果**

**响应代码**

这表示API请求的响应代码。200 OK应该是成功API请求的响应代码。还有其他响应代码，例如400 Bad request，401 Unauthorized，403 Forbidden，404 Not found，500 Internal Server Error等。如果您可以从API测试的输出控制台记下API的响应代码将会很有用。工具。

**响应结果消息**

对于每个输入，可能存在不同的API输出成功消息。您需要确定相应的响应消息并在测试用例中记录它们。Login API的一些常见消息将是：SUCCESS，INACTIVE\_ACCOUNT，INVALID\_PASSWORD，USER\_NOT\_FOUND，INVALID\_DEVICE\_ID，ERROR

**响应结果示例**

这是每个输入数据组合的输出数据。您需要此数据才能根据API结果的实际输出进行验证。下面给出了成功登录操作的示例：

\{  
“result”：“SUCCESS”，  
“data”：\{  
“id”：7093，  
“company\_id”：0，  
“customer\_id”：“181055033”，  
“user\_type”：0，  
“username”：“user@company.com “，  
”first\_name“：”Test“，  
”last\_name“：”User“，  
”app\_language“：”en“，  
”mobile\_os“：”iOS“，  
”email“：”user@company.com“，  
”phone“： “917837322”，  
“secondary\_phone”：“0”，  
“address”：“”，  
“created\_at”：“2018-10-01”，  
“updated\_at”：“2018-10-01”，  
“last\_login”：“2018- 10-01“，  
\}\}

**API测试技巧**

了解应用程序中每个API的用途。如果不了解特定API的使用，就很难为其记录足够的测试用例。  
在为不同的输入条件编写测试用例时，请使用边界值分析和等价类分区等测试技术。  
正确记录每个测试用例的输入参数和API响应，以便可以以结构化方式执行测试。以一种跟随另一种方式的方式订购测试用例也很重要。例如，要测试CRUD操作，您需要按创建，更新和删除顺序编写测试用例。

**最后感谢每一个认真阅读我文章的人，礼尚往来总是要有的，虽然不是什么很值钱的东西，如果你用得到的话可以直接拿走：**

#### ![在这里插入图片描述][492d7612ecf9402ca45f3dad0b4d69e3.png_pic_center] ####

**软件测试面试小程序**

被百万人刷爆的软件测试题库！！！谁用谁知道！！！全网最全面试刷题小程序，手机就可以刷题，地铁上公交上，卷起来！

**涵盖以下这些面试题板块：**

> 1、软件测试基础理论 ，2、web,app，接口功能测试 ，3、网络 ，4、数据库 ，5、linux
> 
> 6、web,app，接口自动化 ，7、性能测试 ，8、编程基础，9、hr面试题 ，10、开放性测试题，11、安全测试，12、计算机基础

![a04a286764814986a179a6ea4a30b0cb.png][]

这些资料，对于【软件测试】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴上万个测试工程师们走过最艰难的路程，希望也能帮助到你！

[Link 1]: https://so.csdn.net/so/search?q=%E6%95%B0%E6%8D%AE%E9%80%9A%E4%BF%A1&spm=1001.2101.3001.7020
[402e7e21c85946eb879679ff7a80f2ef.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/43009b57ffbd430589d5df851bc690c2.png
[492d7612ecf9402ca45f3dad0b4d69e3.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/b255190f570f4590a42d42aa309289c9.png
[a04a286764814986a179a6ea4a30b0cb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/13/4ab4d30a912d44a5b9fc208ff010a48f.png