测试外部集成的最佳方法是什么？

Question

现在，很多软件都依赖于外部服务和API。我们可以为内部构建的工具编写自动化测试，如验收和自动化测试，因为我们控制了整个流程，一些平台(如Salesforce)允许创建可用于测试目的的沙箱环境，但通常较小的SaaS没有这种支持。

如何测试与这些系统的集成？

Answer 1

测试外部集成是软件测试的一个关键方面，因为它确保正在开发的软件与其他系统和API无缝工作。通常，没有尺寸适合所有的最佳实践。下面是测试外部集成的一些重要实践和方法：

1. 标识集成点:在开始测试过程之前，必须确定软件和外部系统之间的集成点。这将有助于理解测试的范围和与集成相关的潜在风险。
2. 定义测试场景:基于集成点，定义需要执行的测试场景。确定积极和消极的测试场景是至关重要的，以确保集成在所有场景中都能按预期工作。
3. 使用模拟服务:为了测试外部集成，使用模拟服务通常是有益的。模拟服务是模仿其行为的外部系统的轻量级模拟版本。这种方法在对不可用或不稳定的系统进行测试时可能很有用。
4. 执行API测试: API测试是测试外部集成的关键部分。通过测试API端点，可以在系统运行之前识别集成中的任何问题。API测试可以使用邮递员、SoapUI或JMeter等工具执行。
5. 使用合同测试:契约测试是一种通过定义两个系统之间的契约来测试它们的兼容性的技术。合同指定了两个系统的预期行为，测试验证了两个系统都遵守合同。契约测试可用于测试外部集成，特别是在不受您控制的系统中。
6. 使用集成测试:集成测试是一种验证两个或多个系统之间交互的测试类型。它测试集成的功能、可靠性和性能。集成测试可以手动执行，也可以使用自动化工具。
7. 持续监控和测试:外部系统会频繁变化，这会影响到集成。为了确保集成继续正确工作，必须持续监视和测试。自动监测和测试可用于检测任何问题，并在必要时触发警报。
8. 性能测试:重要的是对外部集成执行性能测试，以确保系统能够处理预期的负载和响应时间在可接受的范围内。像JMeter这样的工具可以用来执行负载测试。
9. 安全性测试:重要的是对外部集成执行安全测试，以确保敏感数据不向未经授权的各方公开。像OWASP这样的工具可以用来执行安全测试。
10. 错误处理:应该设计测试场景以验证错误条件是否处理得很好。例如，如果外部服务不可用，系统应显示适当的错误消息并处理错误条件。
11. 版本兼容性:外部集成可能会随着时间的推移而更新，因此确保系统与最新版本的外部服务一起工作是很重要的。应该设计测试方案来验证系统是否与不同版本的外部服务一起工作。
12. 与多个系统的集成:有时，一个系统可能与多个外部服务集成。在这种情况下，必须使用所有外部服务测试系统，以确保它们无缝地工作。
13. 监控:重要的是监控生产中的外部集成，以确保它们正常运行。您可以生成用于监视的自定义日志，也可以使用Nagios或Prometheus等工具。
14. 文档化:重要的是记录测试过程和结果，以及测试过程中遇到的任何问题。该文档可供今后参考，也可帮助确定需要改进的领域。

通过使用上述和起点，并确定适合您的需求的最佳实践和方法，可以确保集成与外部系统和API无缝地工作，从而减少错误和停机的风险。

Answer 2

Pact最近发布了双向合同测试方法。

通过消费者驱动的合同测试，一个人将创建一个消费者合同，生产者将通过使用这个合同来推动它的发展。

问题出现在第三方依赖项上，它不会根据一个人的特殊需求来设计他们的API。

使用双向合同测试，可以创建消费者契约，Pactflow验证它是否符合生产者API规范，例如OpenAPI (以前称为Swagger)文档。

如果这两种规范是兼容的，消费者的开发人员就会知道它们可以与这个特定的API版本集成。