【.com快译】不可否认，API测试是成功实施持续集成和维护DevOps实践的重要一环。根据谷歌的一项趋势分析，在过去的几十年里，开发人员对测试Web和API服务的兴趣逐渐增加。同时，根据SmartBear在2019年对3372名软件从业人员进行的API测试调查显示，91%的参与者正在或将要制定正式的API测试流程。大约45%的API测试人员认为他们的公司已经自动化了超过50%的测试项目。此外，超过75%的跨行业企业认为API质量是检测的重点。总的来说，API测试是一个关注开发的API是否满足安全性、可靠性、性能和功能预期的过程。随着API逐渐成为软件开发的关键要素，程序员和开发人员使用先进且合适的API测试工具势在必行。测试API时要考虑的要点谁是API的消费者或目标受众？API在正常操作期间可能用于的API环境。测试异常情况。为什么要进行API测试？随着越来越多的公司转向持续部署（CD）、持续集成（CI）和DevOps，他们对测试反馈的要求比以往任何时候都快。与此同时，开发者也逐渐从单一的应用程序转向采用微服务技术的软件开发。其中，API是这类微服务软件开发的基础。因此，越来越多的团队需要借助自动化测试工具来进行全面、及时的测试。市面上六大API测试工具1.KatalonStudioKatalonStudio是一款开源、全面、健壮的测试自动化工具，可用于测试API、Web应用程序、桌面和移动应用程序。使用KatalonStudio的主要好处是：它能够测试在多个操作系统（例如：MacOS、Linux和Windows）上运行的业务级别（例如：API、Web服务）和UI。KatalonStudio支持DELETE、PUT、POST等多种命令，以及参数化的RESTful和SOAP请求。为了便于部署，KatalonStudio将所有插件、ALM集成和框架捆绑到一个包中。除了免费和开源，Katalon还为企业和小型团队提供付费支持服务。主要特点：通过DELETE、PUT、GET、POST等多种命令类型，支持SOAP和RESTful请求，具有参数化能力。能够结合API和UI验证。提供许多用于创建测试用例的内置关键字。支持数据驱动的方法。支持最具影响力的断言库——AssertJ，可用于创建具有行为数据驱动风格的流畅断言。可用于自动启发式测试。为非技术人员、专家和初学者提供了脚本模式和手动模式。提供可定制和预建的代码模板。具有代码自动补全、自动格式化、检查功能。缺点不支持分布式测试。官网：https://www.katalon.com/2.Postman这是一个应用程序接口的开发协作平台。作为最受欢迎的API客户端之一，Postman使用户能够规划、构建、共享、分配、测试和记录API。最初，Postman只是GoogleChrome的一个插件。今天，它扩展了现有的Mac和Windows。如果不想写代码，可以选择Postman进行API测试。也就是说，对于不想使用类似于软件开发人员的语言在IDE（集成开发环境）中编码的初学者来说，Postman是API测试的最佳选择之一。从2020年发布的高级版本7.3开始，该工具可以使用最新的首选项从API模式创建，从而帮助用户更好地管理各种集合和API元素（例如：监视器、模拟服务器、测试和文档等）。).2020年8月针对Linux、Windows和Mac应用程序发布的版本7.31.1还修复了之前版本的一些小错误。主要特点：适用于Windows、MacOS、Linux和Chrome应用程序。支持与纽曼的持续集成和持续交付服务。提供易于使用的REST客户端。支持运行、测试、记录和监控功能。提供丰富且易于使用的界面。可用于自动化和启发式测试。支持RAML和Swagger格式。用户不需要学习一门新语言。允许用户轻松聚合各种请求和可能的响应，共享并发送给其他团队成员。缺点虽然它的企业版易于安装和使用，但在请求数量上有限制。商业版价格过高。官网：https://www.postman.com/3.SoapUISoapUI是最好的REST和SOAPAPI自动化测试工具。在API测试中，更适合复杂的测试场景，让开发者轻松测试SOAP、REST、Web服务。作为一个headless功能测试工具，它为用户提供了一个完整的源码框架。在2020年7月发布的5.6更新版本中，SoapUI升级了第三方库——JUnit、commonslogging、org.apache.httpcomponents和commonscodec，同时删除了不用的第三方库——KeenIO和Jackson。为了提高测试的安全性，该工具目前禁用加载，以及默认保存的各种项目脚本。主要特点：提供开源包。通过拖放和单击可以快速轻松地生成测试。通过测试脚本的可重用性启用负载测试。可以为所有API测试创建可执行的安全扫描。提供高级套餐。支持数据驱动测试（可从excel、数据库、文件加载数据），从而模拟客户端与API的交互。支持本机异步测试和与CI/CD的集成。在非项目的情况下，可以通过发送暂定请求并检查响应来协助最终客户的资源管理器对话框。支持可扩展的HTTP方法，包括PURGE、LOCK、COPY、PROPFIND和UNLOCK。缺点虽然实施起来相对简单，但缺乏文档。官网：https://www.soapui.org/4.TricentisTosca如果你正在寻找DevOps和敏捷开发的持续测试平台，那么TricentisTosca正好可以帮你进行API测试。作为一种综合的自动化测试方法，它不需要代码，可以使用脚本来加速测试。TricentisTosca可以涵盖各种应用程序，包括移动应用程序、Web应用程序、桌面应用程序和API。目前，该工具被Gartner公认为自动化测试领域的领导者。主要特点：支持DevOps和敏捷周期。支持SOAP、HTTP(s)JMS、RabbitMQ、REST、TIBCOEMS、AMQP、nettcp和IBMMQ等各种协议。通过基于模型的自动化测试最大限度地提高可维护性和可重用性。API测试可以跨越打包的应用程序、浏览器和移动设备。可以实现连续的自动化测试。可以缩短回归测试时间。它的交互式测试运行各种手动测试并在不设置Tosca环境的情况下收集结果。支持API连接管理器中的Web服务安全配置。用户可以使用签名安全替代方案对消息的多个部分进行签名。QA工程师可以在API引擎中连接一个文件，实现高效的文件读写。缺点它开箱即用的功能有时不如应有的好。官网：https://www.tricentis.com/software-testing-tools/5。JMeter作为一个免费的软件工具，工作在协议层，支持跨平台，所以它既可以进行性能测试，也可以进行负载测试，并且可以通过其附加的功能和特性广泛用于功能性API测试。开发者可以将JMeter作为单元级测试工具，用于测试JDBC数据库连接，并基于其插件架构生成测试数据。此外，它的辅助命令行模式对于那些兼容Java的操作系统非常有用。JMeter于2019年11月发布了最新的5.2版本。它不仅包含JMESPath提取器、新协议、HTTPSamplers、StringtoFile、JDBC增强等新功能，还修复了一些值得注意的缺陷，为用户带来了更好的体验。主要特点：允许用户使用多种编程语言。支持回放测试结果。支持团队可以通过CSV文件快速创建用于API测试的异常数据（或参数值）。通过与Jenkins集成，用户可以在CI管道中启用API测试。可用于动态和静态资源的性能测试。可以针对许多不同的应用程序、协议和服务器执行性能和负载测试。它支持每线程cookie和各种变量断言和参数化。缺点虽然它鼓励用户实现重负载，但是在可视化测试报告方面它是比较耗内存的。官网：http://jmeter.apache.org/download_jmeter.cgi6.Rest-Assured由于重点是Java领域的语言，Rest-Assured可以更方便地测试HTTP的REST服务。它通过REST-Assured-API支持JSON和XML请求和响应。您根本不需要成为HTTP专家，因为这个免费的开源工具集成了各种基于Java的自动化框架。同时，REST-Assured通过提供类似于BDD（behavior-drivendevelopment，行为驱动开发）的domain-precise语言，使得用Java生成API测试变得非常容易。而且，用户可以直接使用大量的内置功能，而无需从头编写代码。REST-Assured至少需要Java8、ApacheJohnzon的额外帮助以及初始OSGi支持，以修复各种测试中可能发现的问题。主要特点：支持任意HTTP方法和各种命令，包括：DELETE、PUT、POST、GET、OPTIONS、HEAD、PATCH，以及各种headers、parameters、text和cookies的声明和验证。用户无需从头编写代码，也无需精通HTTP。可以与Serenity自动化测试框架集成。能够制作漂亮的报告。能够与持续集成/持续交付工具集成。支持BDD的Then、When、Given等语法。缺点仅支持Java编程语言官网：http://rest-assured.io/总结以上六种API测试工具只是目前众多工具中最常用的几种。鉴于每个企业的不同需求和团队手头项目的差异，您需要在仔细了解工具细节的基础上，选择最适合您业务的工具。原标题：6oftheBestAPITestingToolsintheMarket，作者：ShormisthaChatterjee
