Wie werden Sie den Web-Service überprüfen?

Die Überprüfung des Webdienstes umfasst mehrere Schlüsselphasen und Testarten:

Verstehen der Anforderungen und Spezifikationen:
- Studium der Dokumentation (Swagger/OpenAPI, WSDL, funktionale Spezifikationen).
- Klärung unklarer Punkte mit dem Entwicklungsteam oder Business-Analysten.
Testplanung:
- Festlegung der Teststrategie.
- Auswahl von Testmethoden und -werkzeugen.
- Planung des Umfangs der Testdaten.
Funktionstests:
- Positive Szenarien: Überprüfung des erwarteten Verhaltens bei korrekten Eingabedaten.
- Negative Szenarien: Überprüfung der Verarbeitung inkorrekter Daten, Fehler, Grenzwerte.
- Test aller Operationen (GET, POST, PUT, DELETE usw.).
- Validierung der Struktur von Anfragen und Antworten (JSON, XML).
- Überprüfung der HTTP-Statuscodes (2xx - Erfolg, 4xx - Client-Fehler, 5xx - Server-Fehler).
- Serverneustart während des Betriebs (für negatives Szenario).
Integrationstests:
- Überprüfung der Interaktion des Webdienstes mit anderen Diensten oder Systemen.
- Verwendung von Tools, die Antworten abhängiger Dienste emulieren können (Mock-Server).
Leistungstests:
- Lasttests: Überprüfung des Verhaltens des Dienstes bei erwarteter Belastung.
- Stresstests: Überprüfung des Betriebs bei höherer Belastung zur Bestimmung des Ausfallsystems.
- Stabilitätstests (Endurance-Tests): Überprüfung des Dienstes unter Dauerbelastung.
- Messung der Reaktionszeit und Bandbreite.
Sicherheitstests:
- Überprüfung der Authentifizierung und Autorisierung.
- Validierung der Eingaben zum Schutz vor SQL-Injektionen, XSS und anderen Schwachstellen.
- Überprüfung der HTTPS-Verfügbarkeit.
Datentests:
- Überprüfung der Korrektheit der vom Dienst zurückgegebenen Daten.
- Überprüfung der Datenintegrität bei Erstell-, Aktualisierungs- und Löschvorgängen.
- Tests mit großen Datenmengen.
Automatisierung der Tests:
- Automatisierung routinemäßiger Funktionstests.
- Verwendung von Bibliotheken und Frameworks zur Automatisierung von API-Tests (Rest Assured, JUnit/TestNG, Pytest, Postman Newman).
- Einrichtung von CI/CD für die automatische Ausführung der Tests.
Werkzeuge:
- Postman, Insomnia (manuelle und automatisierte Tests).
- Apache JMeter, LoadRunner, Gatling (Leistungstests).
- OWASP ZAP, Burp Suite (Sicherheitstests).
- Bibliotheken für Programmiersprachen (Rest Assured für Java, Requests für Python usw.).
Berichte:
- Dokumentation gefundener Fehler mit detaillierter Beschreibung der Schritte, erwarteten und tatsächlichen Ergebnisse, Anforderungs-/Antwortdaten, HTTP-Status und Logs.
- Erstellung von Testfortschrittsberichten.

Beispiel für einen automatisierten Test in Java mit Rest Assured:

import org.junit.jupiter.api.Test;
import static io.restassured.RestAssured.given;
import static org.hamcrest.Matchers.equalTo;

class UserServiceTest {

    @Test
    void testGetUserById() {
        int userId = 1;
        given()
            .baseUri("http://api.example.com") // Basis-URL des Dienstes
            .when()
            .get("/users/" + userId) // Methode und Endpunkt
            .then()
            .statusCode(200) // Überprüfung des Statuscodes
            .body("id", equalTo(userId)) // Überprüfung des Feldes in der Antwort
            .body("name", equalTo("John Doe")); // Überprüfung eines anderen Feldes
    }

    @Test
    void testCreateUser() {
        String requestBody = "{\n" +
                             "  \"name\": \"Jane Smith\",\n" +
                             "  \"email\": \"jane.smith@example.com\"\n" +
                             "}";

        given()
            .baseUri("http://api.example.com")
            .contentType("application/json") // Festlegung des Inhaltstyps
            .body(requestBody) // Anfragetext
            .when()
            .post("/users") // Methode und Endpunkt zum Erstellen
            .then()
            .statusCode(201) // Überprüfung des Status "Erstellt"
            .body("name", equalTo("Jane Smith"))
            .body("id", org.hamcrest.Matchers.notNullValue()); // Überprüfung, dass eine ID generiert wurde
    }
}