api,即:应用编程接口,就是软件系统不同组成部分衔接的约定。由于近年来软件的规模日益庞大,常常需要把复杂的系统划分成小的组成部分,编程接口的设计十分重要。文章源自玩技e族-https://www.playezu.com/20454.html
程序设计的实践中,编程接口的设计首先要使软件系统的职责得到合理划分。良好的接口设计可以降低系统各部分的相互依赖,提高组成单元的内聚性,降低组成单元间的耦合程度,从而提高系统的维护性和扩展性。文章源自玩技e族-https://www.playezu.com/20454.html
换句话说,api也可以看做程序/资源/组件的集成点。它的功能会跟ui有些类似,通过某些特定指令、参数等可以让后台的一堆代码运行起来,最后得到想要的结果。不同的是它不提供可视的按钮文本框之类的界面,而通常是由一个直接和底层代码打交道的链接构成。文章源自玩技e族-https://www.playezu.com/20454.html
什么是api功能测试?文章源自玩技e族-https://www.playezu.com/20454.html
api测试是针对系统所提供的api做各方面的验证。api的性能和安全测试根据测试策略的不同,会是一个可选测试项。这个可以作为两个单独的问题来讨论。文章源自玩技e族-https://www.playezu.com/20454.html
api的功能测试类似于ui功能测试,都是在已知输入内容和期望结果的前提下,使用这个功能/调用这个api并且验证是否能返回期望的结果。不同的是api测试在返回结果被呈现给客户前就完成了,从而对测试环境的依赖会比较小。文章源自玩技e族-https://www.playezu.com/20454.html
为什么要做api功能测试——测试金字塔文章源自玩技e族-https://www.playezu.com/20454.html
还记得曾经在课堂上学过的测试金字塔吗?文章源自玩技e族-https://www.playezu.com/20454.html
简单来讲就是说越往上层走的测试,需要投入的成本会越高,而且会越难以维护。在这个结构下,因为ut已经覆盖了绝大部分的代码,所以其上层的集成/api测试和ui测试可以去除重复测试的部分,从而量也会越来越少,并且会有不错的覆盖率。文章源自玩技e族-https://www.playezu.com/20454.html
所以理想中的自动化测试结构应该是:大量的ut 适量的集成测试(或者api测试) 少量的ui测试。文章源自玩技e族-https://www.playezu.com/20454.html
构建api测试的价值文章源自玩技e族-https://www.playezu.com/20454.html
☞ 测试覆盖率。ut关注点是各个单元是否能够完成期望工作,只覆盖一个单元内部工作情况;集成/api测试关注点是各个模块/单元之间协同工作,它所覆盖的场景也会比单元测试更多。而ui测试会更加关注e2e,模拟用户行为,在所有的程序依赖环境准备完成后再进行操作。相比之下api测试不依赖环境,测试成本会比ui测试更低,而且覆盖率比ut更高。文章源自玩技e族-https://www.playezu.com/20454.html
☞ 快速反馈。api测试速度比ui测试更快(因为无需界面加载/响应),短时间内能跑很多用例。api测试也能精确的揭露是软件中哪个组件除了问题,如果把你的api测试放到ci里面,一旦代码修改破坏了现有的功能,就能够快速反馈到团队中。还可以把测试中发现的bug也写到api测试里面,让测试成为一堵墙,从而能更好的能保证产品质量。文章源自玩技e族-https://www.playezu.com/20454.html
☞ 可复用。api测试由于不需要浏览器、gui等环境,所以可以更加灵活的在各个环境中复用。例如你可以在产品环境中、测试环境、研发环境中使用,你需要做的只是修改下测试数据而已。另外如果是在tdd模式下工作的话,api测试可能会在产品完成前就写完了,后续的工作也会减少很多。文章源自玩技e族-https://www.playezu.com/20454.html
怎么做api功能测试?文章源自玩技e族-https://www.playezu.com/20454.html
api功能测试的主要手段是使用工具/软件调用待测api,然后验证是否返回期望的output。这个output通常可能是:文章源自玩技e族-https://www.playezu.com/20454.html
♡ 返回成功或者失败的status文章源自玩技e族-https://www.playezu.com/20454.html
♡ 是一段数据或者information文章源自玩技e族-https://www.playezu.com/20454.html
♡ 或者是跳转到其他api文章源自玩技e族-https://www.playezu.com/20454.html
工具文章源自玩技e族-https://www.playezu.com/20454.html
市面上常见的api测试工具我知道的可以分成几大类:文章源自玩技e族-https://www.playezu.com/20454.html
开源纯代码类,比如基于nodejs的supertest;基于java的rest-assured等。这类工具易于学习,易于和ci集成,但是需要使用者有一定的编码能力。商用工具,比如:soapui,功能强大操作简单,还提供免费社区办可以试用。各类插件工具,比如chrome插件postman,也有收费版可以用。工具的选择见仁见智,根据不同的环境选择不同的工具。文章源自玩技e族-https://www.playezu.com/20454.html
测试文章源自玩技e族-https://www.playezu.com/20454.html
在正式开始测试之前,你得先搞清楚几个问题:文章源自玩技e族-https://www.playezu.com/20454.html
待测api的目的是什么?谁是使用者?文章源自玩技e族-https://www.playezu.com/20454.html
待测api会在什么环境下使用?文章源自玩技e族-https://www.playezu.com/20454.html
待测api在异常环境下会不会有非期望响应?文章源自玩技e族-https://www.playezu.com/20454.html
这个测试需要测什么功能点?文章源自玩技e族-https://www.playezu.com/20454.html
各个功能点的测试优先级?文章源自玩技e族-https://www.playezu.com/20454.html
如何定义期望返回的结果是成功还是失败?文章源自玩技e族-https://www.playezu.com/20454.html
待测api会不会和其他系统有交互(修改代码后影响其他系统)?文章源自玩技e族-https://www.playezu.com/20454.html
这些问题会影响到你的测试结果是否符合客户需求,或者说这些潜在的风险会影响到这个项目是否成功。如果你选的是必须得自己写点儿代码的工具,那么接下来得根据选择的工具和项目代码,去setup测试环境,让工具能够成功跑起来。文章源自玩技e族-https://www.playezu.com/20454.html
设计测试框架文章源自玩技e族-https://www.playezu.com/20454.html
接着是设计你的测试框架,最好是要满足可复用性强,高内聚低内聚什么的原则,记得要有输出测试报告的模块。文章源自玩技e族-https://www.playezu.com/20454.html
用例文章源自玩技e族-https://www.playezu.com/20454.html
上面你已经想好了需要测哪些功能点,针对这些点我们用脑图之类的工具把需要测试的场景记录下来。文章源自玩技e族-https://www.playezu.com/20454.html
脚本文章源自玩技e族-https://www.playezu.com/20454.html
接着是脚本设计和测试数据设计。脚本和数据最好可以分开,这样的话可以复用测试脚本,用不同的测试数据输入去获取不同的期望结果。文章源自玩技e族-https://www.playezu.com/20454.html
验证文章源自玩技e族-https://www.playezu.com/20454.html
验证的过程大致包含下面这些:文章源自玩技e族-https://www.playezu.com/20454.html
检查api是不是根据你输入的数据返回期望的结果;验证api是不是不返回结果或者返回异常结果;验证api是不是正确触发其他even;收否正确调了其他api;或验证api是不是正确更新了数据等等。文章源自玩技e族-https://www.playezu.com/20454.html
完了就是输出测试报告了,好的测试报告可以帮助你轻松定位到出错的地方,使修复流程更加顺畅。文章源自玩技e族-https://www.playezu.com/20454.html
最后,强烈推荐把测试集成到ci中去,加速异常反馈,创建强有力的质量体系。文章源自玩技e族-https://www.playezu.com/20454.html
免责声明:本文内容来自用户上传并发布或网络新闻客户端自媒体,玩技博客仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,请联系删除。
评论