接口自动化测试从入门到高级实战

举报
霍格沃兹测试学社 发表于 2020/07/16 14:35:56 2020/07/16
【摘要】 这两天一篇阿里、京东缩招的新闻刷爆了朋友圈,两家公司也都出来辟谣没有这回事。不管缩招是不是真的,这个行业变化快是真的,要求越来越高也是真的,在这样的大背景下,未来测试岗位将何去何从,测试工程师该如何规划好自己的职业生涯,快速成长,成了很多工程师困惑的点。有这么个普遍现象测试招聘者,特别是一、二线互联网公司的招聘者最苦恼的事儿就是招人。想找到一个合适的人难于上青天,每天各种撒网,简历看几百份,...


移动互联网公司的一般架构简化模拟


接口测试背景和必要性


接口测试是测试系统组件间接口(API)的一种测试,主要用于检测内部与外部系统、内部子系统之间的交互质量,其测试重点是检查数据交换、传递的准确性,控制和交互管理过程,以及系统间相互逻辑依赖关系等。


现在的互联网应用(App)已经普遍基于前后端分离架构思路构建,即后端提供数据接口,前端调用接口返回 JSon 数据渲染到 UI。而随着微服务的流行,后端服务模块越来越多,技术团队迫切需要一个效率更高更稳定的获取系统质量信息的方法,以便进行缺陷检测和质量监督。



之前基于 UI 自动化测试技术的思路和手段由于低效繁杂且容易出错已经无法满足实际需要,而面向服务的接口自动化测试体系则应运而生,成为业界最主流的质量管理手段。尤其是对高复杂性的互联网企业平台,系统越复杂庞大,接口测试自动化和持续集成的效果就越明显。业界已经有成熟的低成本、高效率的解决方案、开源工具和案例经验。当下,熟悉和掌握接口自动化测试技术也成为了一线互联网企业对中高级测试开发工程师的基本要求。


接口测试的质量目标


建设完备的接口自动化测试体系主要从以下几个角度考虑:


质量维度

  • 功能正常:保持新老版本的兼容

  • 性能正常:单次请求的响应时间跟总体的 qps 相关 

  • 变更检测:字段的缺失,字段的类型变更 

  • 异常和健壮性测试


质量体系

  • 构建接口层的快速稳定的质量保证体系

  • 构建接口监控体系


接口测试流程


在企业内部实施接口测试的实际流程如下:


  1. 接口的范围:需要覆盖多少业务和接口

  2. 接口分析:接口的协议、上下游依赖

  3. 接口测试用例设计:业务用例如何模拟和覆盖

  4. 接口测试框架选择:选择合适的框架

  5. 测试用例编写与维护:用例编写与维护更新 

  6. 持续集成:不断集成测试


待测接口范围


常见的待测接口范围如下:


  1. 业务需求调研:研发和产品反馈常出问题的业务

  2. 接口文档:人工文档、Swagger 自动生成的文档

  3. 代码分析:分析 Spring 等框架的代码

  4. 线上 Log 和数据:线上的生产监控和接口 Log

  5. 客户端抓包:基于用户角度的接口行为分析


常见抓包分析


  1. 监听分析:TCPDUMP + WireShark + HAR 提取工具 

  2. 代理分析:Charles + BurpSuite

  3. 转发分析:修改 Host 域名 + 反向代理转发


测试用例设计


  1. 接口调用的流程分析

  • 代理抓包

  • 线上 Log 提取 

  • 人工用例补充:用流程图和思维导图进行业务建模

      • 正常场景用例 Right Path 

      • 异常场景用例 

      • 安全和稳定性用例


    接口测试框架选择


    关于如何选择接口测试框架,列举几个常见的框架特性供参考:


    1. 早期阶段:基于各种语言的 HTTPClient 封装 

    2. JMeter:性能测试工具,不具备完备的接口测试框架功能

    3. RobotFramework:强大的ATDD工具,不过约束性太大 

    4. RestAssured + Swagger

    5. SoapUI [商业化]


    这里推荐开源的 Rest-Assured,它有如下优点:


    • 简约的接口测试 DSL 

    • 支持 XML JSon 的结构化解析

    • 支持 XPath JSonPath GPath等多种解析方式

    • 对 Spring 的支持比较全面


    落地接口自动化测试体系有哪些技能挑战?


    要真正落地接口自动化测试体系,测试开发工程师必须根据公司业务实际情况,选择合适的框架,并熟练掌握接口测试工具和平台使用,设计出通用、易于校验、健壮易用的接口测试用例,还需要掌握数据驱动机制,能用断言来完善接口测试用例。


    其次,还需要了解接口测试体系架构与常见后端发布机制,能基于 RPC 协议的微服务框架如 Dubbo 做测试,熟悉测试用例和套件管理机制,能掌握 Jenkins 执行用例的方法,让接口测试实现真正的自动化。


    另外,还要对接口测试方案做持续优化,可进一步通过抓包、Hook 等方法实现接口测试用例的自动生成,并掌握基于接口的快速回归测试手段提升效率。


    熟练掌握接口自动化测试体系背后的这些技能和处理问题的思路,实现时间、人力、收益的平衡,对于一个经验尚浅的初、中级测试开发人员来说绝对是一个艰巨的挑战。



    (文章来源于霍格沃兹测试学院)


点击领取:自动化+侧开+性能+简历+面试核心教程资料

http://qrcode.testing-studio.com/f?from=huaweiyun&url=https://ceshiren.com/t/topic/3595





【版权声明】本文为华为云社区用户原创内容,转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息, 否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@huaweicloud.com
  • 点赞
  • 收藏
  • 关注作者

评论(0

0/1000
抱歉,系统识别当前为高风险访问,暂不支持该操作

全部回复

上滑加载中

设置昵称

在此一键设置昵称,即可参与社区互动!

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。

*长度不超过10个汉字或20个英文字符,设置后3个月内不可修改。