Kuo reikėtų ypač rūpintis atliekant API testavimą?

Testuojant API, svarbu atkreipti dėmesį į šiuos aspektus:

• Atsakymų teisingumas: Patikrinti, ar API grąžina tikėtinus duomenis teisingame formate.
• Klaidų valdymas: Užtikrinti, kad neteisingi užklausimai grąžina aiškius ir teisingus klaidų kodus.
• Autentifikacija ir autorizacija: Patikrinti, ar prieiga prie apsaugotų išteklių yra ribojama ir tinkamai įgyvendinta.
• Veikimo našumas: Įvertinti API atsako laiką ir stabilumą esant apkrovai.
• Suderinamumas: Patikrinti, ar API veikia su skirtingomis kliento versijomis ir skirtingose aplinkose.
• Saugumas: Testuoti pažeidžiamumus, pvz., injekcijas ir duomenų nutekėjimus.
• Idempotentiškumas ir būsena: Patikrinti, ar metodai, kurie turėtų būti idempotentni (pvz., PUT), iš tikrųjų tokie yra.

Pavyzdys paprasto GET užklausos testo naudojant curl:

curl -i https://api.example.com/users/123

Čia tikrinama, ar atsakymas turi statusą 200 ir teisingus naudotojo duomenis.