Antes de ir al tutorial de prueba de API, primero comprendamos
¿Qué es una API?
API (interfaz de registro de aplicaciones) Es una interfaz de computadora que permite la comunicación y el intercambio de datos entre dos sistemas de software separados. Un sistema de software que ejecuta una API incluye varias funciones / subtítulos que puede realizar otro sistema de software. API define posibles aplicaciones, cómo hacer aplicaciones, formatos de datos utilizables, etc. Entre dos sistemas de software.
¿Qué son las pruebas de API?
PRUEBA API Es un tipo de prueba de software que valida las interfaces de registro de aplicaciones (API). El propósito de API Testing es verificar la funcionalidad, confiabilidad, desempeño y seguridad de las interfaces programadas. En API Testing, en lugar de utilizar entradas y salidas de usuario estándar (teclado), utiliza software para enviar llamadas a la API, recibir resultados y anotar la respuesta del sistema. Las pruebas de API son muy diferentes de las pruebas de GUI y no se centran en la apariencia de una aplicación. Se centra principalmente en la capa de lógica empresarial de la arquitectura de software.
Las pruebas de automatización de API requieren una aplicación que pueda interactuar a través de una API. Para probar una API, necesitará
- Utilice la herramienta de prueba para impulsar la API
- Escribe tu propio código para probar la API
En este tutorial de prueba de API, aprenderá más sobre-
Configurar un entorno de prueba de API
- Las pruebas de API son diferentes a otros tipos de pruebas de software porque no hay una GUI disponible; sin embargo, se le pide que establezca un entorno inicial que invoque una API con un conjunto de parámetros esenciales y, en última instancia, examine el resultado de la prueba.
- Por lo tanto, configurar un entorno de prueba para las pruebas de automatización de API parece un poco complicado.
- La base de datos y el servidor deben configurarse de acuerdo con los requisitos de la aplicación.
- Una vez que se realiza la instalación, debe llamar a la función API para verificar si esa API está funcionando.
Tipos de salida de API
La salida de la API puede ser
- Cualquier tipo de dato
- Estado (diga Pasa o No pasa)
- Llame a otra función de API.
Veamos un ejemplo de cada uno de los tipos anteriores en este tutorial de prueba de API.
Cualquier tipo de datos
Ejemplo: hay una función API a la que se deben agregar dos números enteros.
Long add(int a, int b)
Los números deben darse como parámetros de entrada. La salida debe ser dos números enteros. Este resultado debe verificarse con un resultado esperado.
Es necesario llamar como
add (1234, 5656)
Las excepciones deben manejarse si el número excede el límite de enteros.
Estado (diga Pasa o No pasa)
Considere la función API a continuación:
- Cerrar con llave ()
- Desbloquear ()
- Borrar ()
Devuelven cualquier valor como Verdadero (en caso de falla) o falso (en caso de error) como salida.
Es mas exacto Caso de prueba es posible llamar a las funciones en cualquiera de los scripts y realizar cambios más tarde en la base de datos o en la GUI de la aplicación.
Solicitando otra API / Evento
En este caso, llamamos a una función API que se llamará a otra función más adelante.
Por ejemplo: la primera función de la API se puede usar para eliminar un registro específico en la tabla y esta función, a su vez, llama a otra función para ACTUALIZAR la base de datos.
Casos de prueba para pruebas de API:
Los casos de prueba de las pruebas de API se basan en
- Valor de salida basado en la condición de entrada: Es relativamente fácil de probar, ya que la entrada se puede definir y los resultados se pueden autenticar.
- Nada regresa: Cuando no hay un valor de resultado, se debe verificar el comportamiento de la API del sistema
- Fomente otra API / evento / interrupción: Si una salida de API activa o interrumpe un evento, entonces esos eventos y los oyentes de interferencia deben ser rastreados
- Actualización de la estructura de datos: La actualización de la estructura de datos tendrá algún efecto o efecto en el sistema, y esto debe estar autenticado
- Modificar algunos recursos: Si una llamada a la API cambia algunos recursos, debe validarse accediendo a los recursos respectivos.
Enfoque de prueba de API
Enfoque de prueba de API es una estrategia o método predefinido realizado por el equipo de control de calidad para realizar la prueba API una vez que la construcción está lista. Esta prueba no incluye código fuente. El enfoque de prueba de API ayuda a comprender mejor las funcionalidades, las técnicas de prueba, los parámetros de entrada y la ejecución de escenarios de prueba.
Los siguientes puntos ayudan al usuario a realizar el enfoque de prueba de API:
- Comprender la funcionalidad del programa API y definir claramente el alcance del programa.
- Aplicar técnicas de prueba como clases de equivalencia, análisis de valor límite y adivinar errores y escribir casos de prueba para la API.
- Los parámetros de entrada para la API deben planificarse y definirse correctamente
- Ejecute los casos de prueba y compare los resultados esperados y reales.
Diferencia entre prueba API y prueba unitaria
| Examen de la unidad | Prueba de API |
|---|---|
|
|
|
|
|
|
|
|
|
|
Cómo probar una API
Las pruebas de automatización de API deben cubrir al menos métodos de prueba distintos del proceso SDLC normal
- Prueba de descubrimiento: El grupo de prueba debe ejecutar manualmente el conjunto de llamadas documentadas en la API, como verificar que un recurso específico revelado por la API se pueda enumerar, crear y eliminar según corresponda.
- Prueba de usabilidad: Esta prueba verifica si la API es funcional y utilizable. Y la API también se integra bien con otras plataformas
- Prueba de seguridad: Esta prueba cubre el tipo de autenticación requerida y si los datos confidenciales están encriptados a través de HTTP o ambos.
- Prueba automatizada: Las pruebas de API deben dar como resultado un conjunto de scripts o una herramienta que se pueda utilizar para ejecutar la API de forma regular.
- Documentación: El equipo de prueba debe asegurarse de que la documentación sea adecuada y proporcione información suficiente para interactuar con la API. La documentación debe formar parte de la entrega final
Prácticas recomendadas para las pruebas de API:
Tipos de errores que detectan las pruebas de API
- No se pudo manejar las condiciones de error con elegancia
- Banderas no utilizadas
- Funcionalidad faltante o duplicada
- Problemas de confiabilidad. Dificultad para conectar la API y obtener respuesta.
- Problemas de seguridad
- Problemas de múltiples hebras
- Problemas de desempeño. El tiempo de respuesta de la API es muy elevado.
- Errores / advertencias inapropiadas de la persona que llama
- Manejo incorrecto de valores válidos de argumentos
- Los datos de respuesta no están estructurados correctamente (JSON o XML)
Cómo hacer la automatización de pruebas de API
Los siguientes tutoriales proporcionan una guía detallada para automatizar las pruebas de API.
Cómo probar API con REST asegurado
Además, existen otras herramientas para las pruebas de API. Échales un vistazo aquí
Desafíos de las pruebas de API
Los desafíos para las pruebas de API incluyen:
- Los principales desafíos en las pruebas de API web son Combinación de parámetros, selección de parámetros y secuenciación de llamadas
- No hay GUI disponible a la aplicación que lo hace difícil de dar valores de entrada
- Es un poco difícil para los probadores validar y verificar la salida en un sistema diferente
- Los probadores deben tener conocimientos de selección y categorización de parámetros
- Función de manejo de excepciones necesita ser probado
- El conocimiento de codificación es esencial para los probadores
Conclusión:
Una API es un conjunto de clases / funciones / procedimientos que representan el conjunto de lógica empresarial. Si una API no se prueba correctamente, puede crear problemas no solo en la aplicación API sino también en la aplicación de llamada. Es una prueba esencial en ingeniería de software.