REST API 测试常见问题

Question

我最近开始测试基于rest的web服务。我想知道测试它们时面临的常见问题是什么。

我通常会寻找

>

响应状态（http代码在200/400/500之间）

响应头（缓存控件、响应类型、内容长度）

如果 json 响应中存在预期的字段/值。

我想知道在测试基于Rest的Web服务时还需要寻找什么和一般问题

Answer 1

以下是根据我在测试Restful API时的经验提出的建议。

1. 如果您与API一起使用，请确保您正在验证专有标头。
2. 确认您在响应中包含了正确的位置标头，以便Rest API调用者可以将其用于验证或后续调用。
3. 检查位置标头协议是否正确，即根据您的设计。（超文本传输协议/https）。这对后续调用非常重要。

Answer 2

有很多，但让我分享一些甚至不是特定的API问题，但完整的API集成测试将有助于找到它。

我们做了一个集成API测试，其中一个出版商的产品列表endpoint被命中，然后我们随机挑选了100个这样的产品。每隔几周，我们就会发现一堆错误的产品ID。怎么可能呢？他们会更新数据库，但是产品列表endpoint被缓存，并且在自动刷新之前有几个小时的错误信息。

另一次，我们在布鲁克林发现了一家电子商务公司，平均而言，该公司5万件产品中有3500件缺少一个类别。这意味着，如果您按类别浏览，3500个产品将不会显示，并可能失去销售。

我们在我们的网站上有一个完整的案例研究。奇怪和意外的事情总是发生。测试一切，尽可能多地抓住。有效载荷中的每一个html" target="_blank">对象都应该被验证，这看起来可能有点过分，但有些平台可以为您完成所有这些工作。

Answer 3

这实际上是一个非常广泛的问题，但是，以下是我在测试RestAPI时寻找的东西：

1. 响应代码、响应标头
2. 根据用户权限检查身份验证/授权是否正确
3. 检查提供的值是否会中断输出
4. 有意传递不同的数据类型值，以查看是否正确处理
5. 使用负载测试工具查看 API 可以处理多少个并发请求

同样，这些只是一些取决于您正在构建的API类型的事情。随着您的进步，请随时添加更多内容。