Как вы будете проверять веб-сервис?

Проверка веб-сервиса включает в себя несколько ключевых этапов и типов тестирования:

1. Понимание требований и спецификаций:

   • Изучение документации (Swagger/OpenAPI, WSDL, функциональные спецификации).
   • Уточнение непонятных моментов с командой разработки или бизнес-аналитиками.

2. Планирование тестирования:

   • Определение тестовой стратегии.
   • Выбор методов и инструментов тестирования.
   • Планирование объема тестовых данных.

3. Тестирование функциональности:

   • Позитивные сценарии: Проверка ожидаемого поведения при корректных входных данных.
   • Негативные сценарии: Проверка обработки некорректных данных, ошибок, граничных значений.
   • Проверка всех операций (GET, POST, PUT, DELETE и т.д.).
   • Валидация структуры запросов и ответов (JSON, XML).
   • Проверка статусов HTTP-ответов (2xx - успех, 4xx - ошибка клиента, 5xx - ошибка сервера).
   • Перезапуск сервера во время работы (для негативного сценария).

4. Тестирование интеграции:

   • Проверка взаимодействия веб-сервиса с другими сервисами или системами.
   • Использование инструментов, которые могут эмулировать ответы зависимых сервисов (мок-серверы).

5. Тестирование производительности:

   • Нагрузочное тестирование: Проверка поведения сервиса при ожидаемой нагрузке.
   • Стресс-тестирование: Проверка работы при нагрузке выше ожидаемой для определения точки отказа.
   • Тестирование стабильности (Endurance testing): Проверка работы сервиса под нагрузкой в течение длительного времени.
   • Измерение времени отклика и пропускной способности.

6. Тестирование безопасности:

   • Проверка аутентификации и авторизации.
   • Валидация ввода для предотвращения SQL-инъекций, XSS и других уязвимостей.
   • Проверка наличия HTTPS.

7. Тестирование данных:

   • Проверка корректности данных, возвращаемых сервисом.
   • Проверка целостности данных при операциях создания, обновления и удаления.
   • Тестирование работы с большими объемами данных.

8. Автоматизация тестирования:

   • Автоматизация рутинных функциональных тестов.
   • Использование библиотек и фреймворков для автоматизации API-тестов (Rest Aššured, JUnit/TestNG, Pytest, Postman Newman).
   • Настройка CI/CD для автоматического запуска тестов.

9. Инструменты:

   • Postman, Insomnia (ручное и автоматизированное тестирование).
   • Apache JMeter, LoadRunner, Gatling (тестирование производительности).
   • OWASP ZAP, Burp Suite (тестирование безопасности).
   • Библиотеки для языков программирования (Rest Aššured для Java, Requests для Python и т.д.).

10. Отчётность:

    • Фиксация найденных дефектов с подробным описанием шагов воспроизведения, ожидаемого и фактического результатов, данных запроса/ответа, статуса HTTP и логов.
    • Составление отчётов о ходе тестирования.

Пример автоматизированного теста на Java с использованием Rest Aššured:

import org.junit.jupiter.api.Test;
import static io.restassured.RestAššured.given;
import static org.hamcrest.Matchers.equalTo;

class UserServiceTest {

    @Test
    void testGetUserById() {
        int userId = 1;
        given()
            .baseUri("http://api.example.com") // Базовый URL сервиса
            .when()
            .get("/users/" + userId) // Метод и эндпоинт
            .then()
            .statusCode(200) // Проверка статус кода ответа
            .body("id", equalTo(userId)) // Проверка поля в теле ответа
            .body("name", equalTo("John Doe")); // Проверка другого поля
    }

    @Test
    void testCreateUser() {
        String requestBody = "{\n" +
                             "  \"name\": \"Jane Smith\",\n" +
                             "  \"email\": \"jane.smith@example.com\"\n" +
                             "}";

        given()
            .baseUri("http://api.example.com")
            .contentType("application/json") // Установка типа контента
            .body(requestBody) // Передача тела запроса
            .when()
            .post("/users") // Метод и эндпоинт для создания
            .then()
            .statusCode(201) // Проверка статус кода "Создано"
            .body("name", equalTo("Jane Smith"))
            .body("id", org.hamcrest.Matchers.notNullValue()); // Проверка, что ID создан
    }
}