Chuyển tới nội dung chính

API Call Test

Khái niệm​

API Testing là gì?​

API Testing là quá trình xác minh rằng một API hoạt động như mong muốn. Nó bao gồm việc gửi yêu cầu đến các điểm cuối API và xác thực các phản hồi để đảm bảo tính chính xác, độ tin cậy, hiệu suất và bảo mật.

Ai thực hiện API Testing?​

Thông thường, API testing được thực hiện bởi:

  • Các nhà phát triển: Để xác thực chức năng trong quá trình phát triển.
  • Kỹ sư Đảm bảo Chất lượng (QA): Để đảm bảo API đáp ứng các yêu cầu đã chỉ định.
  • Các đội DevOps: Để tích hợp các bài kiểm tra vào các pipeline CI/CD cho việc xác thực liên tục.

Tại sao API Testing lại quan trọng?​

API testing rất quan trọng vì:

  • Phát hiện lỗi sớm: Xác định các vấn đề trước khi chúng leo thang.
  • Đảm bảo độ tin cậy: Xác thực rằng các API hoạt động nhất quán dưới nhiều điều kiện khác nhau.
  • Đảm bảo an ninh: Kiểm tra các lỗ hổng và truy cập trái phép.
  • Xác thực hiệu suất: Đảm bảo các API có thể xử lý tải và áp lực mong đợi.

Quy trình cơ bản của API Testing​

Một quy trình API testing điển hình bao gồm các bước sau:

  • Hiểu rõ thông số kỹ thuật API (các điểm cuối, phương thức, định dạng dữ liệu)
  • Định nghĩa các trường hợp kiểm tra:
    • Trường hợp tích cực: đầu vào mong đợi
    • Trường hợp tiêu cực: đầu vào không hợp lệ/mất
  • Chuẩn bị dữ liệu kiểm tra (tham số, tiêu đề, mã thông báo xác thực)
  • Thực hiện yêu cầu đến API
  • Xác thực phản hồi:
    • Mã trạng thái HTTP
    • Nội dung của thân phản hồi
    • Thời gian và độ trễ
  • Ghi lại và báo cáo kết quả
  • Kiểm tra lại sau khi sửa lỗi hoặc thay đổi

Quy trình này có thể là thủ công hoặc tự động tùy thuộc vào các công cụ được sử dụng.

Hậu quả của việc bỏ qua API Testing​

Bỏ qua API testing có thể dẫn đến:

  • Lỗi không được phát hiện: Dẫn đến sự cố hệ thống.
  • Vi phạm bảo mật: Tiết lộ dữ liệu nhạy cảm.
  • Trải nghiệm người dùng kém: Do hành vi API không đáng tin cậy.
  • Tăng chi phí: Từ việc sửa lỗi giai đoạn muộn và thời gian ngừng hoạt động của hệ thống.

Thực tiễn hiện tại và thách thức trong kiểm thử API​

Kiểm thử API thường được thực hiện như thế nào?​

Hiện tại, kiểm thử API chủ yếu được thực hiện bằng cách sử dụng các công cụ như:

  • Postman hoặc Insomnia để thực hiện kiểm thử thủ công
  • JMeter, SoapUI hoặc Newman cho kiểm thử tự động hoặc hiệu suất
  • Các kịch bản tùy chỉnh sử dụng các ngôn ngữ như Python, JavaScript hoặc Bash

Các loại kiểm thử API phổ biến:

LoạiMô tảVí dụ trường hợp sử dụng
Kiểm thử chức năngKiểm tra xem API có hoạt động đúng cho đầu vào hợp lệ và không hợp lệ hay không. Tập trung vào độ chính xác và hành vi mong đợi.Kiểm tra xem một GET /users/id có trả về thông tin người dùng đúng cho ID hợp lệ và 404 cho ID không hợp lệ hay không.
Kiểm thử tích hợpKiểm tra xem API có hoạt động đúng khi được tích hợp với các hệ thống hoặc dịch vụ khác hay không.Xác minh rằng POST /orders kích hoạt đúng xác nhận email bằng cách gọi một microservice thông báo.
Kiểm thử tải/hiệu suấtKiểm tra cách API hoạt động dưới lưu lượng truy cập nặng hoặc các yêu cầu đồng thời. Giúp xác định các điểm nghẽn.Mô phỏng 1.000 người dùng gọi GET /products đồng thời để kiểm tra xem dịch vụ có phản hồi dưới 1 giây hay không.

Các loại kiểm thử này thường được kết hợp để đảm bảo xác thực toàn diện trước khi triển khai.

Các thách thức phổ biến trong kiểm thử API​

Mặc dù rất quan trọng, kiểm thử API gặp phải một số thách thức:

  • Tài liệu không đầy đủ: Khiến việc hiểu hành vi của API trở nên khó khăn.
  • Xử lý dữ liệu động: Quản lý dữ liệu thay đổi trong các yêu cầu và phản hồi.
  • Phức tạp trong xác thực: Xử lý các mã thông báo, khóa và quản lý phiên.
  • Thiết lập môi trường kiểm thử: Tái tạo các môi trường giống như sản xuất để kiểm thử chính xác.
  • Duy trì các kịch bản kiểm thử: Cập nhật các bài kiểm tra khi API phát triển.

Cảnh quan kiểm thử API đang phát triển với các xu hướng như:

  • Kiểm thử dựa trên AI: Sử dụng học máy để tạo ra và tối ưu hóa các trường hợp kiểm thử.
  • Kiểm thử Shift-Left: Tích hợp kiểm thử sớm trong chu trình phát triển.
  • Ảo hóa API: Mô phỏng các API để kiểm thử mà không phụ thuộc vào các dịch vụ trực tiếp.
  • Kiểm thử bảo mật nâng cao: Tập trung vào việc xác định và giảm thiểu các lỗ hổng.
  • Tích hợp với DevOps: Nhúng các bài kiểm thử API vào các pipeline CI/CD để xác thực liên tục.

Cách APIM Tăng Cường Kiểm Thử API​

APIM đơn giản hóa việc kiểm thử API bằng cách:

  • Công cụ Kiểm thử Tích hợp: Cung cấp các tính năng tích hợp để kiểm thử API trực tiếp trong nền tảng.
  • Thực thi Kiểm thử Tự động: Cho phép kiểm thử theo lịch trình hoặc dựa trên sự kiện.
  • Báo cáo Toàn diện: Cung cấp cái nhìn chi tiết về kết quả kiểm thử và hiệu suất API.
  • Tích hợp CI/CD Liên tục: Tạo điều kiện cho việc kiểm thử liên tục như một phần của pipeline triển khai.
  • Quản lý Phiên bản: Quản lý các bài kiểm thử tương ứng với các phiên bản API cụ thể.

Với APIM, việc kiểm thử trở thành một phần liền mạch của quản lý vòng đời API thay vì một nhiệm vụ thủ công, tách biệt.

Các Bước Kiểm Thử API trong APIM​

Truy Cập Bảng Điều Khiển APIM​

Đăng nhập với thông tin xác thực phù hợp.

Đi đến Quản lý API, và chọn API mà bạn muốn kiểm thử.

Đi đến tab hoặc phần Kiểm thử của API đó.

Chuẩn Bị và Gửi Yêu Cầu​

Cấu hình yêu cầu:

  • Chọn phương thức HTTP (GET, POST, v.v.)
  • Nhập đường dẫn endpoint
  • Thêm các tham số truy vấn, tiêu đề, dữ liệu thân và xác thực (nếu cần)

Nhấp vào Kiểm thử Yêu cầu API.

Kiểm Tra Phản Hồi và Điều Chỉnh​

Xem chi tiết phản hồi:

  • Mã trạng thái HTTP
  • Nội dung phản hồi
  • Thời gian phản hồi

Điều chỉnh yêu cầu hoặc thử nghiệm các kịch bản bổ sung nếu cần.

ghi chú

Để biết hướng dẫn chi tiết và các tùy chọn bổ sung, vui lòng tham khảo Hướng dẫn Người dùng > Hướng dẫn Bảng điều khiển APIM > Quản lý API