【51CTO.com快譯】不可否認，API測試是成功實現持續集成，并保持DevOps實踐的重要組成部分。根據Google的一項趨勢分析，開發人員對于Web和API服務的測試興趣，在過去幾十年中呈逐漸增長的趨勢。同時，根據SmartBear在2019年對3372名軟件專業人員進行的API測試調查顯示，有91%的參與者目前、或將要制定正式的API測試流程。而大約有45%的API測試人員認為，他們的公司已經自動化了50%以上的測試項目。此外，有超過75%的跨行業公司認為API質量是測試中的重點。

[[353912]]

總的說來，API測試是一個過程，它主要關注的是已開發的API是否滿足安全性、可靠性、性能、以及功能性的預期值。隨著API逐漸成為軟件開發中的關鍵元素，對于程序員和開發人員來說，他們需要使用先進且合適的API測試工具。

API測試時需要考慮的要點

• API的使用者或目標受眾
• 正常運行狀態下的測試
• 可能用到的API環境
• 針對異常情況的測試

為什么要執行API測試?

隨著越來越多的公司轉向持續部署(CD)、持續集成(CI)、以及DevOps，他們對測試反饋的要求比以往任何時候都更加迅速。同時，開發人員已逐漸從單一的應用程序，移為采用微服務技術進行軟件開發。其中，API正是此類微服務軟件開發的基礎。因此，越來越多的團隊需要借助自動化測試工具，來開展全面、及時的測試。

市面上六大API測試工具

1.Katalon Studio

Katalon Studio是一個開源、全面且健壯的測試自動化工具，可用于測試API、Web應用、桌面端、以及移動應用程序。使用Katalon Studio的主要好處是：它能夠測試運行在多個操作系統(如：Mac OS、Linux和Windows)上的業務級別(如：API、Web服務)和UI。Katalon Studio支持帶有DELETE、PUT、POST等多種命令，以及參數化的RESTful和SOAP請求。

為了方便部署，Katalon Studio將所有插件、ALM集成和框架打入了一個包。除了免費開源，Katalon也為企業和小型團隊提供了付費的支持服務。

主要特點：

• 通過DELETE、PUT、GET、POST等多種命令類型，支持SOAP和RESTful請求，并具有參數化的能力。
• 具有結合API和用戶界面驗證的能力。
• 提供許多用于創建測試用例的內置關鍵字。
• 支持數據驅動的方法。
• 支持最具影響力的斷言庫--AssertJ，可用于創建具有行為數據驅動風格的流暢斷言。
• 可用于自動化的試探性測試。
• 為非技術人員、專家、以及初學者同時提供了腳本和手動模式。
• 提供可定制和預構建的代碼模板。
• 具有代碼的自動完成、自動格式化、以及檢查功能。

缺點

• 不支持分布式測試。

官方網站: https://www.katalon.com/

2.Postman

這是一個應用程序編程接口的開發協作平臺。作為最流行的API客戶端之一，Postman使用戶能夠計劃、構建、共享、分配、測試、以及記錄API。最初，Postman只是Google Chrome的一個插件。如今，它對現有的Mac和Windows進行了擴展。

如果您不想編寫代碼的話，那么可以選擇Postman進行API測試。也就是說，對于那些不想在IDE(集成開發環境)中，使用與軟件開發人員類似的語言，來編寫代碼的初學者來說，Postman是他們進行API測試的最佳選擇之一。從2020年發布的高級版本7.3開始，該工具可使用最新首選項，從API模式進行創建，進而幫助用戶更好地管理各種集合和API元素(如：監視器、模擬服務器、測試和文檔等)。2020年8月發布的針對Linux、Windows和Mac應用的7.31.1版，也修復了過往版本的一些細微缺陷。

主要特點：

• 適用于Windows、Mac OS、Linux、以及Chrome應用程序。
• 支持與Newman的持續集成和持續交付服務。
• 提供易用的REST客戶端。
• 支持運行、測試、記錄和監視功能。
• 提供豐富且易用的界面。
• 可用于自動化和試探性的測試。
• 支持RAML和Swagger格式。
• 用戶無需學習新的語言。
• 允許用戶便捷地匯總各種請求和可能的響應，并共享和發送給其他團隊成員。

缺點

• 盡管其企業版易于安裝和使用，但是在請求數量上有所限制。
• 商業版的定價過高。

官方網站：https://www.postman.com/

3.SoapUI

SoapUI是針對REST和SOAP API的最佳自動化測試工具。在API測試中，它更適合于復雜的測試場景，可以讓開發人員輕松地測試SOAP、REST、以及Web服務。作為一個headless功能性的測試工具，它為用戶提供了一個完整的源框架。

在2020年7月份發布的5.6更新版中，SoapUI升級了第三方庫--JUnit、commons logging、org.apache.httpcomponents和commons codec，也刪除了未使用的第三方庫—KeenIO和Jackson。為了提高測試的安全性，此工具目前禁用了加載，以及在默認情況下保存的各種項目腳本。

主要特點：

• 提供開源包。
• 可通過拖放和點擊，來快捷地生成測試。
• 通過測試腳本的可重用性，來啟用負載測試。
• 可為所有API測試創建可執行的安全掃描。
• 提供高級尊享套餐。
• 支持數據驅動測試(可從excel、數據庫和文件處加載數據)，進而模仿客戶機與API的交互。
• 支持原生的異步測試，以及與CI/CD的集成。
• 在非項目的情況下，能夠協助終端客戶的資源管理器對話框，發送一個試探性的請求和檢查反應。
• 支持擴展性的HTTP方式，其中包括PURGE、LOCK、COPY、PROPFIND和UNLOCK。

缺點

• 雖然執行起來比較簡單，但是缺少文檔。

官方網站： https://www.soapui.org/

4.Tricentis Tosca

如果您正在為DevOps和敏捷開發尋找一個持續的測試平臺，那么Tricentis Tosca恰好能夠幫助您完成API測試。作為一種全面的自動化測試方法，它無需代碼，可以使用腳本來加速測試。Tricentis Tosca可以覆蓋包括移動應用、Web應用、桌面應用以及API在內的多種應用程序。目前，該工具被Gartner譽為自動化測試領域的領先者。

主要特點：

• 支持DevOps和敏捷周期。
• 支持諸如SOAP、HTTP(s)JMS、Rabbit MQ、REST、TIBCO EMS、AMQP、nettcp、以及IBM MQ等各種協議。
• 通過基于模型的自動化測試，最大限度地提高可維護性和可重用性。
• API測試可以橫跨打包應用、瀏覽器、移動設備。
• 可實現持續性的自動化測試。
• 可縮短回歸測試的時間。
• 其交互式測試可運行各種手動測試，并在無需設置Tosca環境的狀態下，收集結果。
• 支持API連接管理器中的Web服務安全配置。
• 用戶可以使用簽名安全替代方案，對消息的多個部分進行簽名。
• QA工程師可以在API引擎中連接一個文件，從而實現有效的文件讀寫。

缺點

• 其開箱即用的功能有時并不盡人意。

官方網站：https://www.tricentis.com/software-testing-tools/

5.JMeter

作為一個自由軟件工具，JMeter工作在協議層，且支持跨平臺，因此它既可以執行性能和負載測試，又可以憑借著其附加功能與特性，被廣泛地用于功能性API測試。開發人員可以將JMeter用作測試JDBC數據庫連接的單元級測試工具，并基于其插件架構生成測試數據。此外，它的協助命令行模式，對于那些兼容Java的操作系統來說，非常實用。JMeter于2019年11月發布了最新的5.2版。它不但包含JMESPath提取器、新協議、HTTP Samplers、StringtoFile、JDBC增強等新特性，也修復了一些顯著的缺陷，并且給用戶帶來更佳的體驗。

主要特點：

• 允許用戶使用多種編程語言。
• 支持測試結果的重放。
• 支持團隊通過CSV文件，為API測試快速創建異常的數據(或參數值)。
• 通過與Jenkins的整合，用戶可以在CI管道中啟用API測試。
• 可用于動態和靜態資源的性能測試。
• 可以對許多不同應用、協議、以及服務器開展性能和負載的測試。
• 既支持每個線程的cookie，又支持各種變量斷言和參數化。

缺點

• 雖然鼓勵用戶實施較重的負載，但是在可視化測試報告方面卻比較浪費內存。

官方網站： http://jmeter.apache.org/download_jmeter.cgi

6.Rest-Assured

由于重點針對的是Java領域的語言，因此Rest-Assured能夠讓那些針對HTTP的REST服務測試變得更加簡單。它通過REST-Assured-API來支持JSON和XML方式的請求與響應。由于這款免費且開源的工具集成了多種基于Java的自動化框架，因此您根本不需成為HTTP方面的專家。

同時，REST-Assured通過提供一種類似于BDD(behavior-driven development，行為驅動開發)的準確域語言(domain-precise language)，使得在Java中生成API測試變得非常容易。而且，用戶可以直接使用其大量內置的功能，而不需從頭開始編寫代碼。REST-Assured至少需要Java 8、Apache Johnzon的額外幫助、以及初始的OSGi支持，來修復各種測試中可能發現的問題。

主要特點：

支持任何一種HTTP方法，以及各種命令，其中包括：DELETE、PUT、POST、GET、OPTIONS、HEAD、PATCH、以及各種head、參數、正文和cookies等聲明與驗證。

• 用戶既不需要從頭開始編寫代碼，又不必精通HTTP。
• 能夠與Serenity自動化測試框架相整合。
• 能夠產生精美的報告。
• 能夠與持續集成/持續交付工具相整合。
• 支持BDD的Then、When、Given等語法。

缺點

• 僅支持Java編程語言

官方網站：http://rest-assured.io/

小結

上述所羅列的六種API測試工具，只是當前眾多可用工具中最常用的一些。鑒于各個企業需求的不同，以及團隊手頭項目的差異性，您需要在仔細了解工具細節的基礎上，選用最適合自己業務的一款工具。

原文標題：6 of the Best API Testing Tools in the Market，作者：Shormistha Chatterjee

【51CTO譯稿，合作站點轉載請注明原文譯者和出處為51CTO.com】