API测试
API自动化测试在产品质量控制和CI/CD流程检测中扮演着非常重要的角色。与GUI测试不同，API测试可以更灵活应地适应发布周期短和频繁变更的需求或产品，而且也不会破坏测试输出结果。
什么是API测试？
API是应用程序编程接口的首字母缩写词。在软件应用程序（app）开发中，API表示（UI）和数据库层之间的中间层。API支持从一个软件系统到另一个软件系统的通信和数据交换。API测试是一种软件测试实践，它直接测试API的功能表现、可靠性、性能表现和安全性。API测试是集成测试的一部分，它可以在短时间内有效地验证构建体系结构的逻辑。
API测试在哪里进行？
典型的应用程序中有三个独立的层：展示（或用户界面）层、业务层和用于建模和操作数据的数据库层。API测试在最关键的层面进行操作，即业务层。因为业务层是用于业务逻辑处理，以及用户界面和数据库层之间的所有互动行为。
API 测试的好处
1. 无语言限制
数据通过XML和JSON格式交换，因此任何语言都可以用于测试自动化。XML和JSON是典型的结构化数据，使验证过程快速且稳定。还有内置库支持使用这些格式的数据进行数据对比。
2. 不受GUI影响
API测试可以在GUI测试之前在应用程序中进行测试。早期测试代表着可以更早获得反馈和更高的团队效率。测试应用程序的核心功能，可以更好地发现产品存在的错误。
3. 提高测试覆盖率
大多数API/Web服务都有规范，允许您创建高覆盖率的自动化测试——包括功能测试和非功能测试。
4. 更快的发布
与UI测试相比，API测试通常最多可节省8个小时的测试时间。这能帮助软件开发团队能够更快地发布产品。
API测试类型
验证测试
验证测试在最后的测试步骤中进行，在开发过程中起着重要作用。它用于验证产品、行为和效率的各个方面的表现。换句话说，验证测试可以被看作是保证开发正确产品的审查。
功能测试
功能测试包括测试代码库中的特定功能。这些功能是特定场景的表示，以确保API功能在计划参数内得到很好的处理。
UI测试
UI测试被定义为对API和其他组成部分的用户界面测试。UI测试更关注与API相关的接口表现测试，而不是API测试本身。尽管UI测试不是针对代码库的API的特定测试，但该技术仍然提供了对应用程序前端和后端的健康度、可用性和效率的概述。
安全测试
安全测试这种做法可确保API在执行中免受外部的威胁。安全测试还包括其他步骤，例如验证加密方法和API访问控制设计。它还包括用户权限管理和授权验证。
负载测试
负载测试通常在特定单元或整个代码库完成后进行。该技术用于验证理论解决方案是否按计划运作。负载测试会在正常和峰值条件下监控应用程序的运作性能。
运行时间观察和错误检测
这种测试类型与API的实际运行有关，特别是与利用API代码库的程序有关。该技术侧重于以下方面之一：监控运作、检查运行错误、排查资源泄漏或检测错误。
渗透测试
渗透测试被认为是审计过程中的第二项测试。在这种类型中，API知识有限的用户会尝试从外部角度评估威胁向量，即关于功能、资源、流程或针对整个API及其组件的目标影响。
模糊测试
模糊测试是安全审计过程中的另一个步骤。在模糊测试中，大量随机数据（称为“噪声”或“模糊”）将输入系统以检测任何强制操作带来的系统崩溃或负面行为。该技术用来测试API的极限，为“最坏情况”做好应对准备。
玩物得志-电商物流查询模块案例
商圣迪乐村-生鲜食材供应物流成本控制案例
快递100API知识频道
