什么是API

API是Application Programming Interface的簡寫,。

實(shí)現(xiàn)了兩個(gè)或多個(gè)獨(dú)立系統(tǒng)或模塊間的通信和數(shù)據(jù)交換能力,。

什么是API測試

API測試是不同于UI級(jí)自動(dòng)化測試，其主要關(guān)注在系統(tǒng)架構(gòu)的業(yè)務(wù)邏輯層,，所以其主要關(guān)注不在于UI操作或用戶感觀上,，更重調(diào)用邏輯關(guān)系。

與UI級(jí)自動(dòng)化測試通過控制鍵盤輸入和鼠標(biāo)等操作不同的是：API測試,，我們是通過工具或代碼方式去調(diào)用特定的API,，獲取輸出，并記錄系統(tǒng)的響應(yīng),。

API測試需要與應(yīng)用程序的API進(jìn)行交互,，為了測試這些API，我們可以：

• 使用測試工具來進(jìn)行測試

• 自己寫代碼的方式進(jìn)行測試

API測試準(zhǔn)備工作

首先你得獲取目標(biāo)測試系統(tǒng)的API相關(guān)文檔,，例如API對(duì)應(yīng)的參數(shù)格式,、期望返回結(jié)果等（一由開發(fā)提供文檔，二自己抓包分析）

就我們所處國內(nèi)的實(shí)際情況,，在大部分情況下,，開發(fā)都沒有成型的文檔。所以作為測試人員,，你應(yīng)該具備以下技能：

• 優(yōu)先去推動(dòng)開發(fā)生成一份合適的API說明文檔

• 掌握抓包分析工具，能夠自己去抓包分析形成API文檔

• 至少把http協(xié)議掌握,，了解其報(bào)文結(jié)構(gòu)

• 對(duì)用戶業(yè)務(wù)熟悉,，能把API級(jí)業(yè)務(wù)邏輯和用戶業(yè)務(wù)結(jié)合起來

API主要測試什么

API級(jí)測試至少應(yīng)該覆蓋以下測試要點(diǎn)：

• 驗(yàn)證API所暴露的資源是否恰當(dāng)?shù)牧谐觥?chuàng)建,、修改,、和刪除

• 驗(yàn)證API是否功能可用以及用戶友好，是否便于與其他平臺(tái)集成

• 安全測試,，驗(yàn)證API是否包含了必要的認(rèn)證以及敏感數(shù)據(jù)是否做了脫敏處理,，是否支持加密或明碼的http訪問

• 自動(dòng)化測試，將API高度業(yè)務(wù)場景化,，實(shí)現(xiàn)自動(dòng)化測試

• 文檔,，形成足夠的文檔，確保API質(zhì)量的可維護(hù)行

API測試要注意什么

在API測試過程中要重點(diǎn)關(guān)注什么呢,？

• API測試用例要進(jìn)行分類分組

• 每個(gè)API測試用例都應(yīng)該參數(shù)化

• 在測試執(zhí)行時(shí),，優(yōu)先執(zhí)行API測試

• 測試用例應(yīng)該盡可能做到可獨(dú)立執(zhí)行

• 為了確保覆蓋率，應(yīng)該為API的所有可能輸入進(jìn)行測試數(shù)據(jù)規(guī)劃

API測試能發(fā)現(xiàn)什么bug

在API測試時(shí),，一般會(huì)發(fā)現(xiàn)哪類型的bug呢,？

• 無法正確處理錯(cuò)誤的深入條件

• 缺少或重復(fù)功能

• 可靠性問題

• 安全問題

• 多線程問題

• 性能問題

• 響應(yīng)數(shù)據(jù)結(jié)構(gòu)不規(guī)范問題

• 有效參數(shù)值不能正確處理

API測試有哪些工具

• SoapUI

• JMeter

• PostMan

• 自己寫代碼

其他工具不推薦了，筆者首推SoapUI或自己寫代碼

API測試你可能遭遇哪些大坑

• 無效的測試數(shù)據(jù)規(guī)劃，導(dǎo)致你的參數(shù)窮舉組合

• 因?yàn)闆]有界面,，開發(fā)又不提供文檔的情況下,，大部分人無從下手，會(huì)一臉懵逼

• 平時(shí)測試大都關(guān)注正常的正常的情況,，但要注意異常處理API必須進(jìn)行測試,，你懂的

• 代碼你要會(huì)點(diǎn)代碼，會(huì)點(diǎn)HTTP協(xié)議,，不然沒法溝通交流

總結(jié)

把日常接口測試工作進(jìn)行了大概的總結(jié),，希望對(duì)入門接口測試的朋友們有點(diǎn)效果，沒效果那也沒辦法了,，只能這樣了,。