Как можете да автоматизирате тестването на API?

За автоматизиране на тестването на API използвам следното:

Избор на инструменти:
- Postman: Отлично решение за ръчно и полуавтоматично тестване, създаване на колекции от заявки, писане на скриптове на JavaScript за проверки (assertions) и създаване на среди.
- Rest-Assured (за Java) / Requests (за Python): Библиотеки за писане на автоматизирани тестове в код. Позволяват гъвкаво създаване на заявки, обработка на отговори и писане на сложни проверки.
- Swagger/OpenAPI: За генериране на клиентски код или тестове въз основа на спецификацията на API.
Определяне на сценарии за тестове: Анализ на спецификацията на API, определяне на endpoints, методи (GET, POST, PUT, DELETE и др.), параметри, заглавия, тела на заявки, очаквани статус кодове и формати на отговорите (JSON, XML). Разработване на позитивни и негативни сценарии.
Реализиране на тестове:
- С използване на Postman:
  - Създаване на колекции за групиране на тестове.
  - Писане на Pre-request скриптове за подготовка на данни (например, получаване на токен).
  - Писане на Tests (post-request скриптове) за проверка на статус на отговора, заглавия, тела на отговори (pm.response.json(), pm.expect(), chai.expect()).
  - Използване на променливи на средата за параметри, които се променят между средите (URL, данни за вход).
  - Стартиране на колекции чрез Collection Runner или Newman (за CI/CD).
```
// Test на Postman
pm.test("Status code is 200", function () {
    pm.response.to.have.status(200);
});

pm.test("Response body contains specific field", function () {
    const responseJson = pm.response.json();
    pm.expect(responseJson.data).to.have.property('id');
});
```
- С използване на Rest-Assured (Java):
  - Писане на код на Java с използване на тестови рамки (JUnit, TestNG).
  - Създаване на заявки, посочване на параметри, заглавия, тела.
  - Изпълнение на заявката (when().get(), post(), и др.).
  - Проверка на отговора (then().statusCode(int), body(String path, Matcher<?> matcher)).
```
// Rest-Assured (Java) пример с JUnit
import io.restassured.RestAssured;
import org.junit.jupiter.api.Test;
import static io.restassured.RestAssured.given;
import static org.hamcrest.Matchers.equalTo;

public class ApiTest {

    @Test
    public void testGetUser() {
        RestAssured.baseURI = "https://api.example.com"; // Задаване на базовия URL

        given()
        .when()
            .get("/users/1") // Изпращане на GET към /users/1
        .then()
            .statusCode(200) // Проверка, че статус кодът е 200
            .body("data.id", equalTo(1)); // Проверка на поле в тялото на отговора
    }
}
```
Управление на тестовите данни: Използване на параметризация на тестовете за проверка на различни комбинации от входни данни. Източниците на данни могат да бъдат CSV, JSON файлове, бази данни.
Изпълнение на тестове в CI/CD pipeline: Интегриране на автоматизирани API тестове в pipeline за непрекъсната интеграция / непрекъсната доставка с помощта на инструменти като Jenkins, GitLab CI, GitHub Actions. Това позволява автоматично изпълнение на тестовете при всеки commit и бързо получаване на обратна връзка за стабилността на API. За Postman се използва Newman, за кодови решения - изпълнение на тестовия фреймуърк.
Анализ на резултатите и отчетност: Генериране на отчети за преминаване на тестовете (например, с Allure, HTML отчети от TestNG/JUnit). Следене на резултатите и анализ на причините за неуспехи.

Този подход осигурява редовна и надеждна проверка на функционалността и стабилността на API на различни етапи от разработката.