POSTMAN-handledning: API-testning med POSTMAN

postman tutorial api testing using postman

Denna steg för steg-handledning förklarar API-testning med POSTMAN inklusive grunderna för POSTMAN, dess komponenter och provförfrågan och svar:

Vi tittade på de vanligaste frågorna ASP.Net och Web API intervjufrågor i vår tidigare handledning. Genom att gå igenom denna handledning lär du dig hur vi närmar oss API-testning genom POSTMAN för en viss URL.

Postman är ett mycket enkelt och intuitivt API-testverktyg eller -applikation. Varje komponent i POSTMAN är mycket viktig eftersom den har sin egen betydelse.

=> Läs igenom hela API-testserien här .

bästa ställen att titta på anime gratis online

Lista över alla postman-handledning i denna serie

Handledning nr 1: Postman Introduction (Denna handledning)
Handledning nr 2: Hur man använder brevbäraren för testning av Diff API-format
Handledning nr 3: Brevbärare: Variabla omfattningar och miljöfiler
Handledning nr 4: Brevboksamlingar: Importera, exportera och skapa kodprover
Handledning nr 5: Automatisera svarsvalideringar med påståenden
Självstudie nr 6: Brevbärare: Förbeställnings- och efterfrågan-skript
Självstudie 7: Postman Advanced Scripting
Handledning # 8: Postman - Kommandoradsintegration med Newman
Handledning nr 9: Postman - Rapporteringsmallar med Newman
Handledning nr 10: Postman - Skapa API-dokumentation
Handledning nr 11: Postman Intervju Frågor

Översikt över handledning i postbandserien

Vad du kommer att lära dig:

• POSTMAN Introduktion
• POSTMAN Installation
  • Postman Native App
  • Alternativ Quick Postman Installationsguide
  • Byggstenar av POSTMAN
    • # 1) Begäran
    • # 2) Samling
    • # 3) Miljö
  • Spara en begäran till insamling
• Provförfrågan och svar
• Uppdatering: Ytterligare information
  • Vad är ett API?
  • POSTMAN-klient
    • Hur laddar jag ner POSTMAN-klienten?
  • Ring REST API: er med POSTMAN Client
    • # 1) FÅ RING
    • # 2) POST-samtal
    • # 3) PUT-samtal
    • # 4) Ta bort samtal
  • Utmaningar i API-testning
• Slutsats
  • Rekommenderad läsning

POSTMAN Introduktion

POSTMAN är en API-klient som används för att utveckla, testa, dela och dokumentera API: er. Den används för testning av backend där vi anger slutpunktens URL, den skickar begäran till servern och tar emot svaret från servern. Samma sak kan uppnås genom API-mallar som Swagger också. I både Swagger och POSTMAN behöver vi inte bygga ett ramverk (till skillnad från Parasoft) för att hämta svaret från tjänsten.

Detta är den främsta anledningen till att POSTMAN ofta används av utvecklare och automationsingenjörer för att säkerställa att tjänsten är igång tillsammans med byggversionen av ett API som distribueras i regionen.

Det hjälper i huvudsak att slå API-slutpunkter genom att snabbt skapa förfrågningar enligt API-specifikationen och dissekera olika svarsparametrar som statuskod, rubriker och själva svarsorganet.

Här är en videohandledning:

Postman erbjuder många avancerade funktioner som:

• API-utveckling.
• Konfigurera Mock-slutpunkter för API: er som fortfarande är under utveckling.
• API-dokumentation.
• Påståenden för svaren som tas emot från API-slutpunktskörning.
• Integration med CI-CD-verktyg som Jenkins, TeamCity, etc.
• Automatisering av API-testutförande etc.

Nu har vi gått igenom den formella introduktionen av verktyget, låt oss gå vidare till installationsdelen.

POSTMAN Installation

Postman finns i två alternativ.

1. Som en Chrome-app (detta är redan utfasat och har inget stöd från Postman-utvecklarna)
2. Native App för olika plattformar som Windows, Mac OS, Linux, etc.

Eftersom Chrome-appar föråldras och har en tät koppling till Chrome-webbläsaren (i några fall den aktuella webbläsarversionen) kommer vi att fokusera mestadels med hjälp av Native-appen som ger oss mer kontroll och har mindre externa beroenden.

Postman Native App

Postman Native-appen är en fristående app som är tillgänglig för ladda ner på olika OS-plattformar som Windows, Mac OS, Linux, etc. Detta kan laddas ner precis som alla andra applikationer beroende på användarens plattform.

Installationsprocessen är också ganska enkel. Du behöver bara dubbelklicka på det nedladdade installationsprogrammet (för Windows och Mac) och följa instruktionerna.

När installationen är klar öppnar du bara Postman-applikationen för att komma igång.

Vi kommer att se hur man skapar en enkel begäran för alla tillgängliga öppna källkods-API och ser de olika komponenterna i begäran och svar som mottas när begäran körs med Postman-applikationen.

Det rekommenderas starkt att logga in / registrera dig i Postman-applikationen med ett befintligt e-postkonto. Ett inloggat konto bevarar alla Postman-samlingar och förfrågningar som sparas under sessionen och ser till att förfrågningarna fortfarande är tillgängliga att arbeta med när samma användare loggar in nästa gång.

Vänligen hänvisa till Notera avsnitt för att få information om den offentligt tillgängliga falska API-slutpunkten.

Vi kommer att illustrera ett exempel på en GET-begäran till detta URL som skulle returnera 100 inlägg som svar som en JSON-nyttolast.

Låt oss komma igång och titta på stegen som måste följas:

# 1) Öppna Postman-applikationen (Om du inte redan är inloggad med det befintliga eller nya kontot loggar du först in med lämpliga referenser).

Nedan visas bilden av startskärmen för Postman UI:

#två) Skapa en ny förfrågan och fyll i detaljerna enligt den slutpunkt som vi kommer att använda för vårt test eller illustration. Låt oss testa en get-begäran om en REST API-slutpunkt http://dummy.restapiexample.com/api/v1/employees

# 3) När förfrågningsegenskaperna är fyllda trycker du på SEND för att utföra begäran till servern som är värd för slutpunkten.

# 4) När servern har svarat kan vi kontrollera de olika uppgifterna kring svaret.

Låt oss se var och en av dem i detalj.

När svaret är klart väljs och visas som standard när svaret har slutförts. Andra parametrar för ett svar som svarsstatuskoden, den tid det tar för förfrågan att slutföras, storleken på nyttolasten visas strax under förfrågningsrubrikerna (som i bilden nedan).

För att få fina detaljer om svarsparametrar som Svarsstorlek och Svarstid kan du helt enkelt sväva över vart och ett av dessa värden, och Postman visar en detaljerad vy med mer detaljerade detaljer för var och en av dessa egenskaper.

Till exempel, för begäran tid - det kommer att dissekera den ytterligare i enskilda komponenter som anslutningstid, uttagstid, DNS-uppslag, handskakning etc.

På samma sätt, för svarstorlek, visar det dig en uppdelning av hur stor storlek rubrikerna består, och vad som är den faktiska svarsstorleken.

Låt oss nu titta på de andra svarsflikarna, dvs. kakor och rubriker. I webbvärlden har cookies stor betydelse när det gäller att driva upplevelser på klientsidan och massor av sessionsrelaterad information för att få all information om kakorna som returnerades från servern. Du kan växla till cookies-fliken och se detta.

På samma sätt innehåller svarsrubriker mycket bra information om förfrågan som behandlades. Gå bara till fliken rubriker i svarsdelen för att ta en titt på svarsrubrikerna.

En viktig punkt att notera här är att alla förfrågningar som du gör till servern lagras i Postman-historiken för framtida referens (fliken Historik finns på appens vänstra sidopanel).

Detta hjälper till att förhindra skapandet av förfrågningar varje gång du behöver få svar för samma begäran och hjälper också till att undvika vardagliga pannplattauppgifter. Om det behövs kan du hänvisa till tidigare förfrågningar (och svar också) vid en framtida tidpunkt.

Notera: För att illustrera exempelförfrågningar och svar använder vi offentligt tillgängliga falska API-servrar som gör att alla typer av HTTP-förfrågningar kan göras och som returnerar ett giltigt HTTP-svar.

För att nämna några använder vi nedanstående falska API-slutpunktssajter som referens:

1. Rest API Exempel
2. JSON Placeholder Typicode

Alternativ Quick Postman Installationsguide

POSTMAN är ett öppet verktyg och är tillgängligt för alla som surfar på internet. Du kan följa stegen nedan och få POSTMAN-verktyget installerat i din lokala maskin.

Steg 1: Öppen Google och sök efter POSTMAN-verktyget. Du får sökresultatet nedan. Sedan kan du klicka på Ladda ner Postman App och du kommer att omdirigeras till getpostman-webbplatsen.

Annars kan du navigera direkt till detta URL för att få POSTMAN-verktyget.

Steg 2: Välj POSTMAN-versionen baserat på ditt operativsystem. I vårt fall ska vi använda POSTMAN för Windows OS. Dessutom använder vi Window-64 bit, så vi laddar ner och installerar POSTMAN för 64 bitar.

Steg 3: När du har klickat på knappen Ladda ner laddas en postman.exe-fil ned till din lokala. Klicka på den filen. Det är en klickinstallation precis som alla andra applikationer som låter dig installera POSTMAN-tillägget för din webbläsare.

Steg 4: När du har installerat programmet klickar du på programmet (som måste placeras på skrivbordet). Som du kan se i bilden nedan har vi sex olika enheter för vilka du i princip behöver tre byggstenar, dvs. begäran, insamling och miljö som kommer att diskuteras i nästa avsnitt.

Det är allt!! Vi har framgångsrikt installerat och startat POSTMAN-applikationen.

Byggstenar av POSTMAN

POSTMAN har en mängd olika byggstenar men för vårt ändamål ska vi diskutera de tre stora byggstenarna som är nödvändiga för varje POSTMAN-verksamhet.

Dessa tre stora byggstenar är:

# 1) Begäran

En begäran är inget annat än en kombination av den fullständiga webbadressen (som inkluderar alla parametrar eller nycklar), HTTP-rubriker, brödtext eller nyttolast. Dessa attribut utgör helt och hållet en begäran. POSTMAN låter dig spara din begäran och det här är en bra funktion i appen som låter oss använda samma begäran så många gånger som vi vill.

Klicka på Ny -> Begär

# 2) Samling

Det måste finnas något där du kommer att spara dina bulkförfrågningar. Detta är scenariot där samlingen kommer in i bilden. Vi kan säga att en samling är ett arkiv där vi kan spara alla våra förfrågningar. Generellt förvaras förfrågningar som träffar samma API i samma samling.

Klicka på Ny -> Samling.

# 3) Miljö

En miljö är en region där alla dina operationer på ett API kommer att äga rum. Det kan vara TUP, QA, Dev, UAT eller PROD. Varje projekt har redan regionerna konfigurerade och du behöver bara förklara dina globala variabler som URL, tokens id och lösenord, kontextnycklar, API-nycklar, dokumentnycklar och så vidare i det.

Klicka på Ny -> Miljö.

Spara en begäran till insamling

Nu kommer vi att försöka spara en provförfrågan i en samling och vi kommer att använda samma begäran för att träffa ett API.

Steg 1: I det övre högra hörnet ser du knappen '+ Ny'. Klicka på den här knappen så får du en lista över de byggstenar som visades när du startade applikationen för första gången.

Steg 2: Klicka på Begär.

Steg 3: Ange namnet på begäran som är ett obligatoriskt fält. Klicka sedan på “+ Skapa samling”.

Steg 4: När du väl har klickat på “+ Skapa samling” kommer den att be om ett namn (säg Exempelsamling). Ange namnet på samlingen och tryck på enter.

Steg 5: Klicka på “Spara i provsamlingen” knapp.

Provförfrågan och svar

Det här avsnittet ger dig en djup inblick i hur man testar ett API i POSTMAN.

Som du kan se i bilden nedan har vi vår begäran som vi redan har skapat (Test for SoftwareTestingHelp). Dessutom kan du se en rullgardinsmeny (precis bredvid webbadressen) som innehåller de verb eller metoder som stöds av POSTMAN.

Dessa kallas HTTP-verb. Vi försöker uppdatera något med PUT-metoden och sedan hämtar vi samma med GET-metoden. Jag antar att läsarna är medvetna om funktionaliteten hos dessa HTTP-verb som används i API-testning.

Nu har vi en URL och en förfrågningsmetod. Allt vi behöver är rubriker och nyttolast eller kropp. I vissa fall måste vi generera tokens (baserat på behoven hos ett API).

Vi kommer att förklara våra HTTP-rubriker, dvs. innehållstyp och godkännande. Accept är inte alltid obligatoriskt eftersom det bestämmer i vilket format vi ska hämta vårt svar. Som standard är svaret alltid JSON.

Det finns ingen anledning att räkna upp värdena för dessa rubriker eftersom POSTMAN ger dig förslagen när du skriver in textområdena för nyckeln och värdet.

Sedan kommer vi att gå vidare till nästa obligatoriska avsnitt som är Body. Här ger vi nyttolasten i form av JSON. Vi är medvetna om hur vi skriver vår egen JSON, därför kommer vi att försöka skapa vår egen JSON.

Provförfrågan

URL: http://www.mocky.io/v2/5cd6c3f23000004b006061c5

Rubriker

Innehållstyp: applikation / JSON
Acceptera = applikation / JSON

Kropp

Slå nu

När du har en fullständig begäran, klicka på “Skicka-knappen” och se svarkoden. En 200 OK-kod står för framgångsrik drift. På bilden nedan kan du se att vi framgångsrikt har nått webbadressen.

Nästa steg

hur man testar för SQL-injektion

Nu kommer vi att utföra en annan operation som heter GET. Vi kommer att försöka hämta samma post som vi just skapat.

Vi behöver inte kropp eller nyttolast för GET-operationen. Eftersom vi redan har vår provförfrågan med PUT-metoden behöver vi bara ändra metoden till GET.

När vi har bytt till GET kommer vi att träffa tjänsten igen. Som du kan se på bilden nedan har vi exakt vad vi passerat och så fungerar POSTMAN.

Uppdatering: Ytterligare information

Vad är ett API?

API (Application Programming Interface) är en jar-fil som innehåller flera metoder och gränssnitt för att utföra en viss åtgärd.

Se nedanstående exempel och skärmdump:

1. Skapa en summetod som lägger till två variabler och returnerar summan av två variabler.
2. Skapa sedan en miniräknarklass som innehåller flera andra metoder som addition, subtraktion, multiplikation, division och så vidare. Det kan finnas några hjälpklasser också. Kombinera nu alla klasser och gränssnitt och skapa en jar-fil som heter Calculator.jar och publicera den sedan. Använd Calculator API för att komma åt metoderna som finns inuti.
3. Vissa API: er är öppen källkod (Selen) som kan redigeras och andra är licensierade (UFT) som inte kan redigeras.

Föreslagen läsning => De bästa API-hanteringsverktygen

Hur exakt kallas dessa metoder?

Utvecklare kommer att exponera ett gränssnitt, en plattform för att ringa räknarens API och vi skapar objektet för räknarklassen och kallar summan eller vilken metod som helst.

Anta att den här calculator.jar-filen skapas av något företag och de använder det här verktyget via gränssnittsgränssnittet, sedan testar vi denna räknarepplikation med användargränssnittet och automatiserar den med QTP / Selen och detta kallas Front End Testing.

Vissa applikationer har inte användargränssnitt, så för att komma åt dessa metoder skapar vi ett objekt av klassen och vidarebefordrar argumenten för att testa och detta kallas Back-End-testning . Att skicka begäran och ta emot svaret kommer att ske igenom JSON / XML-filer.

Se nedanstående diagram:

POSTMAN-klient

• POSTMAN är en REST-klient som används för att utföra backend API-testning.
• I POSTMAN skickar vi API-samtalet och kontrollerar API-svaret, statuskoder och nyttolast.
• Swagger är ett annat HTTP-klientverktyg där vi skapar API-dokumentation och genom swagger kan vi också träffa API och få svaret.
• Se länken https://swagger.io/
• Du kan använda antingen Swagger eller POSTMAN för att testa API: erna, och det beror på företag som vilken klient du ska använda.
• I POSTMAN använder vi oftast GET, POST, PUT och DELETE samtal.

Hur laddar jag ner POSTMAN-klienten?

Öppna Google Chrome och ladda ner POSTMAN-appen som finns tillgänglig i Chrome app store.

Ring REST API: er med POSTMAN Client

I POSTMAN har vi många metoder men vi använder bara GET, PUT, POST och DELETE

• POSTA - Det här samtalet skapar en ny enhet.
• SKAFFA SIG - Detta samtal skickar begäran och tar emot svaret.
• SÄTTA - Det här samtalet skapar en ny enhet och uppdaterar den befintliga enheten.
• RADERA - Det här samtalet raderar den befintliga enheten.

API: er kan nås antingen med användargränssnitt som bankplattform eller där användargränssnitt inte är tillgängligt som backend-system där vi använder REST API-klient som POSTMAN.

Andra klienter finns också som SOAP UI som är en REST- och SOAP-klient, avancerade REST-klienter som JMeter kan ringa API: n direkt från webbläsaren. POSTMAN är det bästa verktyget för att utföra POST- och GET-operationer.

Läs också => Lista med djupgående SoapUI-handledning

Skicka en begäran och få svar i POSTMAN Client:

För teständamål använder vi de tillhandahållna API: erna här .

Kontrollera varje CRUD-samtal i POSTMAN-klienten med API: er som tillhandahålls av dummy-webbplatsen.

I API-test validerar vi främst nedanstående punkter:

• Svarsstatuskoder, se wiki-sida för detaljer.
• Svarsmeddelandet och JSON-svarsorganet.
• I API-testning ber du först utvecklaren att ange slutpunktens URL. Se den här slutpunktens URL https://reqres.in/.

# 1) FÅ RING

Skickar begäran och får svaret.

Steg för att testa REST API:

• Passera https://reqres.in//api/users?page=2 (? är en frågeparameter som filtrerar ut resultatet som att skriva ut all information om användaren på sidan 2, frågeparametern beror på utvecklaren hur de definierar) som URI i POSTMAN-klienten.
• Frågeparametern definieras av (?) Och sökparametern definieras av (/).
• Välj GET-metoden.

• Ange rubriker (om det behövs) som User-Agent: “Software”.

• Klicka på SEND-knappen.
• Om API fungerar bra, som svar får vi:
  • Status 200 - OK, det betyder att svaret tas emot.
  • Svar JSON nyttolast.
  • Strängmeddelande

• Annan Exempel av GET METOD, där vi sökte efter information om en specifik användare, dvs. användar-id = 3. Ange URI = https://reqres.in/api/users/3

• Om data inte är tillgängliga för vår sökning får vi ett tomt JSON- och 404-statusmeddelande.

# 2) POST-samtal

Skapa en ny användare eller en enhet.

Steg för att utföra:

• Välj ett POST i rullgardinsmenyn och använd denna webbadress 'https://reqres.in/api/users/100'
  
• Gå till Body -> välj RAW -> När vi passerar JSON.
• Välj JSON i rullgardinsmenyn och klistra in nyttolastskriptet.
• Skicka den här nyttolasten {“name”: ”Morpheus”, ”job”: ”leader”}

• JSON börjar med lockiga hakparenteser och lagrar data i nyckel-, värde-formatet.
• Skicka rubrikens innehållstyp = applikation / json.
• Tryck på SEND-knappen.

• På framgångsrik begäran får vi nedanstående svar:
  • Status 201 - Skapat, svaret tas emot framgångsrikt.
  • Svar nyttolast
  • Rubrik

# 3) PUT-samtal

Uppdaterar eller skapar en ny enhet.

Steg för att skapa PUT-samtal:

• Använd den här webbadressen 'https://reqres.in/api/users/206' och nyttolast {'namn': 'Morpheus', 'jobb': 'Manager'
• Gå till POSTMAN-klienten och välj PUT-metod -> Gå till Body -> Välj RAW> skicka JSON och välj JSON i rullgardinsmenyn och klistra in nyttolastskriptet.
• JSON börjar med lockiga hakparenteser och lagrar data i nyckel-värde format.
• Tryck på SEND-knappen för en framgångsrik begäran, du får svaret nedan.
  • Status 200 - Ok, svaret mottogs framgångsrikt.
  • Svar nyttolast
  • Rubrik
  • Jobbet uppdaterat till “manager”

# 4) Ta bort samtal

• Radera användaren, använd den här tjänst-URL: n “/ api / användare / 423” och denna nyttolast {“namn”: “Naveen”, ”jobb”: “QA”}.
• Gå till POSTMAN och välj RADERA metod, nyttolast krävs inte.
• Raderar användar-id = 423 om tillgängligt i systemet.
  • Status 204 - Inget innehåll, svaret lyckades.
  • Ingen nyttolast mottagen, användar-ID raderat.
  • Rubrik

Utmaningar i API-testning

• Testfall bör utformas så att de ska täcka testtäckningen.
• Att designa testfall är enkelt när API: n har färre parametrar men komplexiteten ökar när antalet parametrar är stort.
• Uppdatera regelbundet din testtäckning med en förändring av affärsbehovet. Om en ny parameter läggs till ska du öka testkabeln
• Sekvensering av API-samtal ordentligt.
• Utforska gränsvillkor och prestanda.

Slutsats

I denna handledning diskuterade vi de viktiga tipsen för att komma igång med testverktyget Postman API. Vi lärde oss att installera Postman-verktyget som en fristående applikation och diskuterade hur vi kan gå tillväga för att skapa en enkel begäran och titta på svaret som genereras.

Vi såg hur man navigerar till de olika delarna av svarsinformationen samt hur man granskar och hämtar förfrågningarna från historikfliken.

Vi tror att du nu kan utföra en framgångsrik operation på ett API. Framgångsrik operation på ett API betyder inte att kopiera och klistra in hela kroppen, rubriker och andra nödvändiga block och att testkörningen lyckas.

Det handlar om hur bekväm du är med att skriva din egen JSON, navigera till ett visst fält i en JSON med hjälp av dokumentnyckeln eller parametrarna, förstå arrayer i JSON, etc.

POSTMAN-klientverktyget används för att utföra backend-test och huvudsakligen för att utföra GET, PUT, POST, DELETE-samtal.

Från den här självstudien lärde vi oss hur man kan ringa samtalen från POSTMAN-klienten och hur man validerar svaret som vi får tillbaka från servern och täckte också utmaningarna i API-testning.

API-testning är mycket viktigt för att hitta kryphål i API: er eftersom hackare kommer att utnyttja dem och orsaka ekonomiska förluster. API-testning verkar enkelt men vi bör vara mycket försiktiga och testa med alla möjliga kombinationer.

I vår kommande handledning lär vi oss hur man använder Postman-verktyget för Diff API-format!

PREV-handledning | NÄSTA självstudie

Rekommenderad läsning

• Parasoft SOAtest Tutorial: Scriptless API Testing Tool
• API Testing Tutorial: En komplett guide för nybörjare
• Bästa verktyg för testning av programvara 2021 (QA Test Automation Tools)
• Handledning med destruktiv testning och icke-destruktiv testning
• Funktionell testning mot icke-funktionell testning
• Handledning för testning av WAVE-tillgänglighetsverktyg
• Handledning för tillgänglighetstestning (En komplett steg-för-steg-guide)
• SOA Testing Tutorial: Testing Methodology For a SOA Architecture Model