什么是API测试？什么样的API测试可以自动化？

　　既然说到了API测试，那么我们就来了解下API测试的一些知识吧。API测试，其实就是直接在API上面执行的一个软件测试类型，对于软件质量来说，它是非常重要的。那么什么是API测试？什么样的API测试可以自动化？

　　API测试是什么?

　　API测试是直接在API上执行的软件测试类型，用它来验证该API是否满足预期的功能、安全性、可靠性和性能需求。一般测试API通过向API后端发送直接请求来进行测试，无需加载或与用户界面交互。

　　对软件质量而言，API测试至关重要，因为它可以在短时间内验证构建中的程序的逻辑。而且，通过设置自动化的API测试，

　　1、确认所有端点是否安全，不受未授权用户和未经身份验证用户的影响;

　　2、提高功能性和非功能性测试的覆盖率;

　　3、能及时地给开发团队提供反馈，这样就能更快地发布产品;

　　4、无论应用程序的端点托管在何处(从AWSLambda云端到本地设备)，所有端点都能测试。

　　什么样的API测试可以自动化?

　　功能测试：侧重于测试应用程序代码库中的特定功能。其目的是确保API功能在预期的参数范围内，如果不在预定范围内，则适当的处理错误。理想情况下，这类测试包括的测试用例会支持对HTTP响应代码、错误代码和响应功能的验证。

　　负载测试：这种类型的测试是为了测试一个特定单元或整个代码库能够承载多少负载。对于设计用来处理大量数据或多个用户的应用程序来说，这种测试尤其必要。为保证峰值性能，你要确定API是否能够实际支持预期的负载量，例如500个请求、5千个请求、5万个请求甚至10万个请求。

　　安全性测试：安全性测试非常重要，因为它有助于确保API的代码实现免受安全漏洞的影响。基于这个原因，开发人员应该确保他们的API测试用例集中包含验证授权、加密机制、访问控制、会话管理等等。API安全验证和审查流程有时还会涉及模糊测试(fuzztesting)和渗透测试(Penetrationtesting)，这两种测试都可以确保API不受外部安全漏洞的影响。

　　验证测试：这是在API实现中最后执行但却非常重要的测试之一。这类测试会对产品开发、API行为和整体效率等重要方面进行验证。这种类型的测试服务验证API开发和实现是否符合标准的一致性以及是否符合预期的用户需要和需求。

　　运行时/错误检测：与上述各类测试不同，以上测试主要关注在特定场景中运用该API后得到的结果，而这类测试关注的是API本身如何运行。这包括监控代码实现、执行、错误检测和资源泄漏中的异常。

　　以上是关于什么是API测试，什么样的API测试可以自动化的介绍，由多测师亲自撰写，全网独家提供!  http://www.aichudan.com/