Начало работы с тестированием API - что вы должны знать

Если вы начинаете тестирование API и автоматизацию тестирования API, что вам следует знать? Если вы какое-то время занимались автоматизацией пользовательского интерфейса (Selenium / Cypress), вы обнаружите, что тестирование API для начала немного пугает.

Во-первых, нет интерфейса, с которым можно было бы взаимодействовать. В отличие от тестирования пользовательского интерфейса, при котором вы можете визуализировать действия и взаимодействовать с интерфейсом, тестирование API сводится к простым HTTP-запросам и ответам.

Например, рассмотрим простую функцию входа в систему:

При тестировании из пользовательского интерфейса все, что вам нужно сделать, это перейти на страницу входа, ввести имя пользователя и пароль и нажать кнопку отправки. Вы взаимодействуете с формой на странице.

Как тестировщик, вы можете не знать, что на самом деле происходит за кулисами, когда вы нажимаете кнопку отправки.

Если вы хотите протестировать ту же функциональность входа в систему на уровне API, с чего начать?



Вам нужно знать url адрес конечная точка что вам нужно отправить POST запрос к.

Вам нужно знать, в каком формате вам нужно отправить свой полезная нагрузка . Это JSON, Multipart, данные формы?

Вам также нужно знать, что заголовки вам необходимо предоставить с вашим запросом.

Что тогда после отправки запроса?

Вам нужно знать, что код состояния ответа ожидается вместе с тело ответа . Не только это, но и как извлечь различную информацию из ответа.

Тестирование API - что нужно знать

Я составил список элементов, которые должен знать каждый тестировщик, занимающийся тестированием API и автоматизацией тестирования API.

Этот список ни в коем случае не является исчерпывающим, но представляет собой минимум, необходимый, чтобы знать, хотите ли вы изучать тестирование API:

  • Возможность создать исполняемый исполняемый проект со всеми необходимыми библиотеками для поддержки тестирования API.
  • Понимание конечных точек и взаимодействие с ними через почтальона
  • Создавайте коллекции и шаблоны запросов в почтальоне
  • Знайте HTTP в полном контексте
  • Запросы [структуры запроса, заголовок, метод, тело]
  • Различные методы запроса, GET, POST, PUT, PATCH, DELETE
  • Отправка данных формы через JSON, Multipart, URL-кодирование, параметры запроса
  • Ответы [коды состояния ответов, заголовки ответов, тела ответов]
  • Использование соответствующих библиотек для анализа тела ответа и извлечения значений
  • Цепочка запросов / ответов, извлечение тела ответа и передача его в качестве запроса к следующему вызову
  • Механизм аутентификации, OAuth2, OpenID, JWT, токены доступа
  • REST, JSON, Управление сеансом, Авторизация

Дальнейшее чтение: