Как можно протестировать API, что там нужно проверять?qa-81

Основные методы тестирования API

1. Ручное тестирование с помощью инструментов

  • Postman - наиболее популярный инструмент
  • Swagger/OpenAPI - тестирование через документацию
  • cURL - командная строка для быстрых проверок

Пример теста в Postman:

POST https://api.example.com/users
Content-Type: application/json
Authorization: Bearer token123

{
  "name": "Test User",
  "email": "test@example.com"
}

2. Автоматизированное тестирование

  • Нативные фреймворки (RestAssured для Java, requests для Python)
  • Специализированные инструменты (SoapUI, Karate)
  • Интеграция в CI/CD (Jenkins, GitLab CI)

Пример автотеста на Python:

import requests
import pytest

def test_create_user():
    response = requests.post(
        "https://api.example.com/users",
        json={"name": "Test", "email": "test@example.com"},
        headers={"Authorization": "Bearer token123"}
    )
    assert response.status_code == 201
    assert response.json()["id"] is not None

Что необходимо проверять при тестировании API?

1. Функциональное тестирование

  • Проверка кодов ответа (200, 201, 400, 401, 404, 500)
  • Валидация структуры ответа (JSON Schema)
  • Проверка бизнес-логики и обработки ошибок
  • Валидация входных данных (граничные значения, невалидные данные)

2. Тестирование производительности

  • Время отклика под нагрузкой
  • Пропускная способность (RPS - запросов в секунду)
  • Нагрузочное тестирование (JMeter, k6)
  • Тестирование на утечки памяти

3. Тестирование безопасности

  • Аутентификация и авторизация (JWT, OAuth)
  • SQL-инъекции и другие уязвимости
  • Проверка CORS-политик
  • Защита от DDoS (лимиты запросов)

4. Тестирование надежности

  • Повторные запросы (idempotency)
  • Обработка сетевых сбоев
  • Тестирование восстановления после отказа

5. Документация и контракты

  • Соответствие OpenAPI/Swagger
  • Примеры запросов/ответов
  • Актуальность документации

Продвинутые техники тестирования

1. Контрактное тестирование

Проверка совместимости между сервисами

2. Тестирование версионности

  • Поддержка старых версий API
  • Плавный переход на новые версии

3. Fuzz-тестирование

Генерация случайных данных для выявления уязвимостей

Чек-лист для тестирования API

  1. [ ] Проверены все endpoint'ы
  2. [ ] Протестированы все HTTP-методы
  3. [ ] Проверены коды ответа
  4. [ ] Валидирована структура ответов
  5. [ ] Проверена обработка ошибок
  6. [ ] Протестированы граничные значения
  7. [ ] Проверена безопасность
  8. [ ] Проведено нагрузочное тестирование
  9. [ ] Проверена документация
  10. [ ] Протестирована версионность

Резюмируем:

тестирование API требует комплексного подхода, включающего функциональные проверки, тестирование безопасности, производительности и надежности. Современные инструменты позволяют автоматизировать большую часть этих проверок и интегрировать их в процесс CI/CD.

Вопросы

Собеседования