Comment allez-vous vérifier le service web?

La vérification du service web comprend plusieurs étapes clés et types de tests :

1. Compréhension des exigences et spécifications :

   • Étude de la documentation (Swagger/OpenAPI, WSDL, spécifications fonctionnelles).
   • Clarification des points peu clairs avec l'équipe de développement ou les analystes métier.

2. Planification des tests :

   • Définition de la stratégie de test.
   • Choix des méthodes et outils de test.
   • Planification du volume de données de test.

3. Tests de fonctionnalité :

   • Scénarios positifs : Vérification du comportement attendu avec des données d'entrée correctes.
   • Scénarios négatifs : Vérification du traitement des données incorrectes, erreurs, valeurs limites.
   • Test de toutes les opérations (GET, POST, PUT, DELETE, etc.).
   • Validation de la structure des requêtes et réponses (JSON, XML).
   • Vérification des statuts de réponse HTTP (2xx - succès, 4xx - erreur client, 5xx - erreur serveur).
   • Redémarrage du serveur pendant le fonctionnement (pour scénario négatif).

4. Tests d'intégration :

   • Vérification de l'interaction du service web avec d'autres services ou systèmes.
   • Utilisation d'outils pouvant émuler les réponses de services dépendants (serveurs simulés).

5. Tests de performance :

   • Tests de charge : Vérification du comportement du service sous charge attendue.
   • Tests de stress : Vérification du fonctionnement sous une charge supérieure à celle attendue pour déterminer le point de défaillance.
   • Tests de stabilité (tests d'endurance) : Vérification du fonctionnement du service sous charge pendant une longue période.
   • Mesure du temps de réponse et de la bande passante.

6. Tests de sécurité :

   • Vérification de l'authentification et de l'autorisation.
   • Validation de l'entrée pour prévenir les injections SQL, XSS et autres vulnérabilités.
   • Vérification de la présence de HTTPS.

7. Tests de données :

   • Vérification de la correction des données renvoyées par le service.
   • Vérification de l'intégrité des données lors des opérations de création, mise à jour et suppression.
   • Tests avec de grands volumes de données.

8. Automatisation des tests :

   • Automatisation des tests fonctionnels routiniers.
   • Utilisation de bibliothèques et frameworks pour automatiser les tests API (Rest Assured, JUnit/TestNG, Pytest, Postman Newman).
   • Configuration de CI/CD pour l'exécution automatique des tests.

9. Outils :

   • Postman, Insomnia (tests manuels et automatisés).
   • Apache JMeter, LoadRunner, Gatling (tests de performance).
   • OWASP ZAP, Burp Suite (tests de sécurité).
   • Bibliothèques pour langages de programmation (Rest Assured pour Java, Requests pour Python, etc.).

10. Rapports :

    • Enregistrement des défauts trouvés avec une description détaillée des étapes, résultats attendus et réels, données de requête/réponse, statut HTTP et logs.
    • Rédaction de rapports sur l'avancement des tests.

Exemple de test automatisé en Java utilisant Rest Assured :

import org.junit.jupiter.api.Test;
import static io.restassured.RestAssured.given;
import static org.hamcrest.Matchers.equalTo;

class UserServiceTest {

    @Test
    void testGetUserById() {
        int userId = 1;
        given()
            .baseUri("http://api.example.com") // URL de base du service
            .when()
            .get("/users/" + userId) // Méthode et endpoint
            .then()
            .statusCode(200) // Vérification du code de statut
            .body("id", equalTo(userId)) // Vérification du champ dans la réponse
            .body("name", equalTo("John Doe")); // Vérification d'un autre champ
    }

    @Test
    void testCreateUser() {
        String requestBody = "{\n" +
                             "  \"name\": \"Jane Smith\",\n" +
                             "  \"email\": \"jane.smith@example.com\"\n" +
                             "}";

        given()
            .baseUri("http://api.example.com")
            .contentType("application/json") // Définir le type de contenu
            .body(requestBody) // Corps de la requête
            .when()
            .post("/users") // Méthode et endpoint pour créer
            .then()
            .statusCode(201) // Vérification du code "Créé"
            .body("name", equalTo("Jane Smith"))
            .body("id", org.hamcrest.Matchers.notNullValue()); // Vérification que l'ID est généré
    }
}