13、RESTful服务API测试与安全

RESTful服务API测试与安全

1. 软件测试概述

任何产品，无论是简单的安全别针还是宏伟的飞机，都需要经过一个过程来确保其能够实现设计目的，软件也不例外。软件测试是一个通过对软件目的进行端到端的验证和确认，来确认软件准确性和质量的过程。

软件测试的主要重点在于验证（根据文档化的要求检查一致性和对齐情况）和确认（检查系统的准确性，并验证最终用户的需求与实际结果是否相符）。软件测试的几个重要成果包括：
- 确保现实与需求期望之间没有差异。
- 确保软件产品的连续性和可用性，无论最终用户数量多少。
- 预见并发现隐藏的问题。
- 确保软件在预期的最终用户平台、浏览器等上能够无缝运行。

2. RESTful API与测试

为了让分布式应用程序做好生产准备、可部署并纳入CI/CD流程，同时确保每次发布的可扩展性和稳定性，集成测试（包括手动和自动化测试）可以实现大多数关键的API测试策略。

2.1 API测试基础

软件应用产品有多个软件层，如用户界面（UI）、业务逻辑层、中间件和数据库。API测试和认证主要侧重于业务层的数据集成测试。与主要涉及UI的其他通用测试不同，API测试是直接对API进行的软件测试。

2.2 API测试方法

在开始API开发时，就API测试方法达成一致是一项重要的API策略。以下是一些API测试原则：
- 明确API的范围并充分了解其功能。
- 常见的测试方法，如边界分析和等价类划分，是API测试用例的一部分。
- 规划、定义并准备好API的输入参数、零值和样本数据。
-