Millele tuleks API testimisel erilist tähelepanu pöörata?

Testides API-d on oluline pöörata tähelepanu järgmistele aspektidele:

• Vastuste õigsus: Kontrollida, et API tagastab oodatud andmed õiges formaadis.
• Vigade käsitlemine: Veenduda, et valed päringud tagastavad selged ja õiged veakoodid.
• Autentimine ja autoriseerimine: Kontrollida, et juurdepääs kaitstud ressurssidele on piiratud ja õigesti rakendatud.
• Tõrkeaja: Hinnata API reageerimise aega ja stabiilsust koormuse all.
• Ühilduvus: Kontrollida, kas API töötab erinevate klientide versioonidega ja erinevates keskkondades.
• Turvalisus: Testida haavatavusi, näiteks süstimise ja andmelekkete osas.
• Idempotentsus ja seisund: Kontrollida, kas meetodid, mis peaksid olema idempotentsed (näiteks PUT), on tõesti sellised.

Näide lihtsast GET-päringu testimisest curl abil:

curl -i https://api.example.com/users/123

Siin kontrollitakse, kas vastus sisaldab staatust 200 ja õigeid kasutaja andmeid.