13、API 测试、部署与安全：关键要点与决策指南

API 测试、部署与安全：关键要点与决策指南

1. API 测试

如果关心 API 的质量，就需要投入精力进行测试。在 API 测试中，要决定测试内容和方式。API 测试与软件项目的典型质量保证工作差异不大，可将良好的软件质量实践应用于 API 的实现、接口和实例。不过，工具、库和辅助工具的生态系统使 API 测试领域与一般测试有所不同。

1.1 测试内容

测试 API 的主要目标是确保其能实现创建时定义的战略目标，次要目标是保证各方面工作质量足以支持该战略。例如，若 API 的可用性和可学习性低，可能影响获取更多用户的战略目标，因此需定义特定测试评估接口质量，还需测试工作的内部一致性，如检查实现与设计的接口是否一致。

常见的测试类别如下：
| 测试类别 | 说明 | 示例 |
| ---- | ---- | ---- |
| 可用性和用户体验测试 | 识别接口、文档和发现过程中的可用性缺陷 | 向开发者提供 API 文档，在他们使用其编写客户端代码时进行“肩旁观察”测试 |
| 单元测试 | 从细粒度层面识别实现中的缺陷 | 每次构建时对 API 实现代码中的 Java 方法运行 JUnit 测试 |
| 集成测试 | 通过对实例进行 API 调用识别实现和接口缺陷 | 在开发环境中对运行的 API 实例运行测试脚本进行 API 调用 |
| 性能和负载测试 | 识别已部署 API 实例和实例环境中的非功能性缺陷 | 在类似生产的测试环境中对运行的 API 实例运行模拟生产级负载的性能测试脚本 |
| 安全测试 | 识别 API 接口、实现和实例中的安全漏洞 | 聘请“老虎团队”在安全