LoadView

ポストマンロードテストチュートリアル: WDSL、JSON、API

| API テスト, パフォーマンステスト, ユーザー エクスペリエンス, 技術のヒント

APIは、 現在使用されている多くの ウェブ サービスに統合されており、システムはさまざまな情報を送受信できます。 そのため、重要なサービスとユーザーの間の強力なリンクです。 また、システムの重要な部分と同様に、それらをテストする必要があります。 サードパーティの API テスト ソリューション(Postman)を使用して、手動テストと自動テストの両方を実行できます (API 監視を含む )。 API は 、アプリケーション プログラミング インターフェイスの略です。 ソフトウェア間のインターフェースです。 API を使用すると、アプリケーションはクライアントの介入なしで相互に会話します。 しかし、何千ものAPIが利用可能なPostmanは、これらのAPIを作成、テスト、共有、管理するために、APIの使用効率を高め、面倒な作業を減らします。 この記事では、Postman とは何か、郵便配達人コレクションとは何か、目立つ機能と利点、および Postman コレクションのロード テストと LoadView との CI/CD パイプラインとの統合を設定する方法を理解するのに役立ちます。
ロードビューによるポストマンロードテスト

ロード テスト ソリューションを確認するか、LoadView で Postman を使用する方法の手順については、以下をお読みください

郵便配達員ロードテスト

What is Postman for API testing?

Postman は、グラフィック ユーザー インターフェイス (GUI) を介して API をテストする HTTP ベースのアプリケーションです。 GET、POST、および DELETE などのコマンドを使用して、後で検証できる相互作用の結果を取得します。

Can we use Postman for API testing?

Postman の唯一の設計目的は API テストです。 その利点は、ユーザー間で簡単に採用できる便利なGUIにあります。 Postmanのユーザーフレンドリーなデザインは、学習曲線を大幅に短縮し、貴重な時間を解放します。

How do I test a Postman POST request?

POST 要求をテストするには、Postman で要求を作成する必要があります。 保存したら、POSTを要求してさまざまなパラメータを適用できます。 送信されると、Postman には応答コードが表示され、201 は要求が成功したことを示します。

Why do we use Postman tool?

Postman ツールは、API のテストを支援する上で非常に貴重です。 Postman を使用すると、API のアクティビティと結果を簡単に観察できます。 全体として、APIの迅速な開発、トラブルシューティング、検証をサポートします。

What are the methods used in Postman?

Postman は 7 つの異なる HTTP メソッドを使用できます。 これらは、取得、投稿、プット、パッチ、ヘッド、削除、およびオプションです。 さまざまなメソッドは、可能なユーザー操作と、API が結果のデータを処理する方法を表します。

郵便配達人とは何ですか?

Postman は、開発チームが API を作成、共有、テスト、および文書化することを容易にする一般的な API クライアント ツールです。 API仕様に従ってリクエストをすばやく作成し、ステータスコード、ヘッダー、実際の応答本文自体などのさまざまな応答パラメーターを分析することで、APIエンドポイントに到達するのに役立つシームレスな ユーザーエクスペリエンス を提供します。 これらの機能を活用して、継続的かつ自動化されたテストを行うことができます。 APIを開発、文書化、およびテストするためのコンパニオンツールとして使用され、REST(表現状態転送)APIサーバー要求を行うための ユーザーインターフェイス を提供し、サーバーからの応答を表示します。 Postman は、ソフトウェア開発ライフサイクルで使用される API 開発ツールです。

  • API 開発
  • API テスト
  • API ドキュメント

Postmanは、APIを操作するための環境を提供するだけでなく、ブラウザのようにWebページをリクエストするためにも使用できます。 アドレス バーに URL を入力し、ヒット送信を HTML (ハイパーテキスト マークアップ言語) の応答を表示します。 Postman は、ユーザーが要求を送信する前と応答を取得した後に スクリプト を追加するのにも役立ちます。 各要求をコレクションに格納でき、後ですべての要求を順番に実行できます。 ただし、Postmanがそうではないことの1つは、 パフォーマンステストツールです。 API の応答時間を提供する、小さな制御されたテストを実行できますが、実際の条件下でテストを実行することと同じではありません。 API は実際のストレスの下に置かないので、実際のユーザーが関与している場合に API がどのように応答するかを示す良い指標ではありません。 そのためには、この記事の後半で詳しく説明するLoadViewのような ソリューション が必要です。

郵便配達員インターフェイス

API テストとは

API テストでは、専用のツールを使用して、API をホストするサーバーに呼び出しを送信し、応答を取得します。 API テストの目的は、API が意図したとおりにリソースを取得、保存、または更新しているかどうかを、正しく実行し、検証することです。

APIがデータの更新、データのフェッチ、データの削除、データの変更などの特定のアクションを実行することになっていることがわかっている場合、テストはそれらのアクション の結果 を確認する必要があります。 それは本来と同じように振る舞いますか? それが起こるべきではないときはどうですか? そして、結果はあなたが期待するものですか? API テストは通常ブラックボックステストですが、API のアクションの結果に事前にアクセスできる範囲で、検証が必要な応答が予想されることがわかります。

 

API テスト: 機能テストとロード テスト

前述のとおり、機能テスト(ブラックボックステスト)は、主に一連の仕様に対する基本的な機能のテストと、それらが機能するかどうかを観察することに関係しています。 API を開発サイクル内で移動してさらにテストする前に、基本的な API 機能が機能することが重要です。 開発者が基本機能が適切にテストされていることを確認しずに機能テストからロード テストに移行すると、 ロード テスト と結果が破棄されます。 機能テストの結果は、何かがうまくいったかどうかを観察するだけです。

一方、ロード テストは機能テストに似ていますが、違いは、ロード テストでは、これらの機能が多数の 同時ユーザーまたは負荷にどのように耐えるかをテストすることです。 ロード テストの結果には、これらの API エンドポイントが応答し、負荷の下で実行する方法を理解する必要があります。

 

郵便配達人の特徴

Postmanがユーザーに提供する機能の膨大な量に終わりはないようだ。 Postman API やワークフロー コントロールなどの機能から、回帰テスト用の組み込みモニターまで、このツールには API テストが含まれています。 ただし、大まかに言うと、すべてのAPI テスターが必要とするコア機能がいくつかあります。 これらの機能を詳しく見ていきましょう。

インポート要求

Postmanにはインポート機能があり、RAW CURLテキストを貼り付け、リクエストURL、ヘッダー、リクエスト本文、クエリパラメータ、承認トークンなどの詳細でフォーマットされたリクエストに変換できます。

複数のプロトコルとテクノロジーのサポート

ポストマン API クライアント機能を使用すると、REST、SOAP、WSDL、 および GraphQL リクエストを送信できます。

テスト ケースの書き込み

追加された API を実行し、JSON/XML 応答と応答コード検証をアサートすることで応答検証を支援できるテスト ケースを作成できます。

コレクション

Postmanは、さまざまなプロジェクトのためのフォルダ構造を持つAPIを分離するのに役立つコレクションを作成するのに役立ちます。 コレクションの実行をサポートし、最終的にはコレクションのすべての API 部分を実行します。

JSON スキーマの検証

JSON (JavaScript オブジェクト表記法) スキーマを使用して、要求と応答の構造を定義できます。 JSON コンテンツのクリーンアップと構造化に役立ち、Postman で簡単に理解して読み取りできます。

環境変数と動的変数を使用する

Postman で変数を作成し、異なる環境に基づいて、同じ変数が選択した環境に対して異なる値をマップできます。 これは、同じ API を使用する場合に役立ちますが、現実の世界では複数の環境で作業します。

API をコードに変換する

Postmanは、JavaScript、ゴラン、Java、PHP、Pythonなど、すべての著名な言語でAPIリクエストをコードに変換することができます。

 

郵便配達人の利点

郵便配達人を定期的に使用する方は、以下のメリットに精通しています。 ただし、この API テスト ツールの機能と機能の完全な一覧ではありません。 郵便配達人の主な利点のいくつかを見てみましょう。

API テストの自動化

これは、郵便配達人の最初で最も明白な利点です。 このツールを使用すると、API テストを自動化し、コレクションを CI/CD パイプラインと統合できます。 また、前述したように、APIテストでは、 開発者が使用するアプリケーションフレームワークやプロトコルに依存しないJSON形式またはXML形式のいずれかを利用します。 どんなフレームワークを使っても(Python、JavaScript、ルビーなど)、郵便配達人はそれをサポートします。 単体テスト、統合テスト、回帰 テスト、および模擬テストを自動化できます。

プラットフォームとOS対応

郵便配達人は、Mac OS X、Windows、およびLinuxで利用可能です。 Postman ウェブ アプリも利用可能で、 Chrome、Firefox、Edge、Safari 用に最適化されています。

郵便配達員テストレポート

要求ビルダーを使用してデータを追跡するのに役立つテスト レポートが提供され、テスト実行用の HTML レポートを生成できます。

統合

Postman はサポートを提供し、GitHub、Slack、Dropbox、GitLab などのすべての主要な開発者ツールと簡単に統合できます。

プライシング

郵便配達人のすべての主要な機能は費用の自由である。 上記の特典はすべて無料で利用できます。 また、中小企業向けの郵便配達人プロと郵便配達人エンタープライズの有料プランもあります。

 

郵便配達人の代替案

闊歩

スワッガーロゴ

 

 

SwaggerはオープンソースのAPI仕様であり、REST APIのWSDLのようなもので、 REST API の構造(エンドポイントURL、入出力モデル、 認証スキーマなど)を定義します。仕様ファイルはJSONに基づいており、ファイル拡張子はJSONまたはYAMLです。Swaggerの主なハイライトのいくつかは次のとおりです。

  • オープンソースで無料ですが、問題のリソースを学んだり見つけたりするのは難しいかもしれません。
  • スワッガーは、ブラウザー内の API を表します。
  • サービスの構築からドキュメントを自動的に生成できます。

ソープイ

ソープUIロゴ

 

 

 

SoapUI を使用すると、ツールは API のテスト専用に作成されたツールであるため、REST API と SOAP API をすばやく簡単にテストできます。 SoapUI は、RESTful、SOAP、JSON、AMF などの複雑な Web サービスの組み合わせをテストするのに役立ちます。 ただし、Web サービスのテストには WSDL を使用する必要があります。 さらに、自動化をインレートするには、多くの スクリプトが必要であり、その経験がないユーザーにとっては、困難で時間がかかる可能性があります。 SoapUI の主なハイライトの一部は次のとおりです。

  • ポイント アンド クリック機能は、JSON と XML の使いやすさを容易にするのに役立ちます。
  • Excel、ファイル、データベースなどからデータを読み込みます。
  • 機能テスト ケースをロード テストとして再利用します。
  • サードパーティの API 管理プラットフォームと統合し、REST、SOAP、JMS、IoT などをサポートします。

ポストマンコレクションテストをCI/CDパイプラインに統合

継続的インテグレーション (CI) は、開発者が定期的にコードを共有リポジトリにマージすることを要求する開発の実践です。 このプロセスでは、新しい変更がソース コードにコミットされるたびに、アプリケーションのビルドとテストを自動化します。 継続的な開発は、アプリケーションが特殊なサーバーで実行し、ユーザー要求を処理するユースケースを満たすために順番に実行する必要がある一連のステップとして説明できます。

LoadView を使用したポストマン コレクションのロード テスト

バックエンド アプリケーションをテストするたびに、機能のテストは、意図したとおりに動作することを確認するプロセスの標準的な部分です。 さて、それはすべて順調で良いですが、現実の世界のためではありません。 アプリケーションは、数百または数千とは言わないまでも多くのユーザーによって同時に利用されるため、パフォーマンステストを実行して、その トラフィックにどれだけ耐えられるかを確認する必要があります。 アプリケーションの変更ごとに、アプリケーションのベンチマークと検証を行う必要があります。 Postman の概要、その機能、および API 機能テストのテスト戦略の設定方法を見てきたように、アプリケーションのストレス テストに役立つツールを理解する必要があります。

Postman を使用して Web API 機能をテストし、API 呼び出しコレクションからロード テストを生成する場合は、LoadView などの特殊なロード テスト ツールを選択できます。 LoadView は、API だけでなく、Web アプリケーション (外部と内部)、および Web サイトとサーバーの実際のブラウザー ベースのロード テストを提供します。ウェブ

テストのセットアップ

Postman コレクションの Web アプリケーション ロード テストを設定する方法について、手順を追って説明します。

ロードビューポストマン API テスト: ステップ 1

始める前に、ポストマンコレクションをエクスポートする必要があります。 [パブリックを取得] リンクを選択して、LoadView に簡単にインポートできます (注意: 環境変数がコレクションに格納されていないので、Postman コレクションでローカル変数のみが使用されるようにしてください)。

郵便配達コレクション輸出

ロードビューポストマン API テスト: ステップ 2

LoadView プラットフォームを開き、[ 新しい ロード テストの作成] を選択します。

ロードビューポストマン API テスト: ステップ 3

ここでは、LoadView で利用できるさまざまなロード テストの種類を表示します – Web アプリ、Web サイト、および API。 このユースケースでは、POSTman コレクションオプションを選択して API テストを開始します。

ロード テストタイプ 郵便配達員

ロードビューポストマン API テスト: ステップ 4

新しいウィンドウが開き、エクスポートされた Postman コレクションをインポートして [デバイスの 作成] をクリックする必要があります。

郵便配達員コレクションリクエスト

ロードビューポストマン API テスト: ステップ 5

デバイスが正常に作成されると、[ テスト シナリオ ] 画面が表示され、テストの目的に応じて異なる 負荷の種類を設定できます。

  • 荷重ベース曲線: これは、既知の数のユーザーでロード テストを実行し、ウォームアップ時間を設定した後にトラフィックを増加させる方法です。
  • ゴールベース曲線. このテスト設定は、特定の API に対して 1 秒あたりの必要なトランザクションを探していて、必要な同時ユーザーにスケールアップする場合に使用されます。
  • ダイナミック ベースカーブ: このセットでは、ユーザー数、最大ユーザー数、テスト期間で動的な値を選択し、テスト中にリアルタイムで変更できます。

郵便配達コレクションのロードタイプ

ロードビューポストマン API テスト: ステップ 6

すべての API のリストを含むテスト シナリオを作成したら、API の負荷テストとストレス テストを実行できるようになりました。 ロード テストの実行が正常に完了すると、API とシステムが負荷の下でどのように実行されたかを示す レポート、ダッシュボード、およびメトリック が提供されます。

 

ジェンキンスとの郵便配達員コレクションロードテストの統合

LoadView を使用して Postman コレクションロードテストを統合して実行する方法を見てきたので、これらのテストを CI/CD の一部として追加して、定期的なフィードバックとパフォーマンス結果を得ることができます。 LoadView は Jenkins との統合も提供し、完全に管理されたクラウドから実際のブラウザーで同時接続を行う Webウェブ ウェブ アプリケーション、API のストレス テストを支援します。 新しい更新プログラムや追加機能は、Jenkins の LoadView プラグインを使用してロード テストすることもできます。

LoadView で以前に作成した Postman コレクション のテスト シナリオで使用される手順と、Jenkins との統合について説明します。

ステップ 1. テストを Jenkins と統合するには、上記で作成したのと同じ Postman テスト シナリオを使用します。

ステップ 2. 一意の UID を作成します。 これは Jenkins に統合するためのセキュリティ トークンとして使用されます。 統合 UID をコピーします。

ポストマン ジェンキンス統合 UID

ステップ 3. Postman コレクションのテスト シナリオ ID は、シナリオの設定ページまたはテスト 履歴 ページ (テスト マネージャー > のテスト アクション メニュー > 履歴) にあります。

郵便配達コレクションのテスト履歴

ジェンキンスのロードビュープラグイン

LoadView プラグインを設定するには、次の手順を実行します。

  1. Jenkins アカウントにログインします。
  2. Jenkins で、 資格情報の > 追加資格情報 > LoadView セキュリティ トークン (UID)に移動します。 資格情報を構成および検証します。
  • 種類. 読み込み表示セキュリティ トークン (UID)。
  • スコープ: [ グローバル ] を選択します。
  • ID. デフォルトのままにするか、一意の ID を指定します。
  • 説明: 資格情報を区別するための一意の説明を指定します。
  • UID. LoadView アカウントからロード テスト ウェブ API UID を貼り付けます。 UID が追加されたら 、[UID の検証 ] をクリックして、Jenkins が LoadView API にアクセスできることを確認します。
  1. 次に、ジョブを選択し、[ 構成] をクリックします。

ジェンキンス LoadView セキュリティ トークン

  1. > ビルド後のアクションのビルド ビルド アクション > の追加 ビルド後アクション > LoadView-Run ロード テスト シナリオに移動します。 ビルドの LoadView ストレス テスト設定を指定します。
  • 資格情報: 説明を使用して API キーを選択します。
  • シナリオ ID. ビルドで使用するテスト シナリオ ID を貼り付けます。 LoadView のシナリオ ページから ID をコピーします。
  • エラーしきい値: テスト中に発生したエラー (ターゲット・リソースへのアクセスに失敗した、キーワード/イメージが見つからないなど) を含むセッションの許容パーセンテージを指定します。 エラー セッションの割合が指定した値を超える場合、ビルドは Jenkins で 失敗 としてマークされます。
  • 平均時間: テスト実行中に測定される 平均応答時間 の制限を指定します。 制限に達すると、ビルドは Jenkins で 失敗 としてマークされます。
  1. [ 保存 ]をクリックします。

ロードビューのテスト結果の表示

最後に、LoadView をプラットフォームとして使用して、ポストマン コレクションを Jenkins と統合しました。 ストレス テストの実行中は、ステータスが Jenkins コンソール出力 にリアルタイム モードで表示されます。

郵便配達員ジェンキンスコンソール出力

ポストマン ジェンキンス ロードビュー テスト パフォーマンスの結果

郵便配達員コレクションテストのモニタリング

LoadViewは、ドットコムモニタプラットフォーム内の多くのソリューションの一部です。 ドットコムモニターはまた、私たちのポストマンコレクションのための簡単な監視ツールを提供しています。 Postman で内部 API テストに使用される統合テストのコレクションがあり、ローカル ネットワークの外部から実行するテストも設定する場合は、Postman テストを Dotcom-Monitor にアップロードできます。 Dotcom-Monitor Postman コレクションタスクを使用して、 エラーに関するアラートを含む自動監視テストを作成できます。 監視場所、 監視スケジューラ、フィルタを指定し 、 監視結果に基づいて レポート を設定できます。

追加された HTTP 要求のコレクションは、定義された頻度で繰り返し実行され、ターゲット Web API への呼び出しのシーケンスが実行されます。 これにより、Postman の要求に指定されたアサーションが提供され、API の応答の検証に役立ちます。 アサーションによって設定された条件が満たされない場合、タスクは失敗としてマークされます。

Postman の負荷テストとセキュリティ

APIテストの世界では、セキュリティが最重要課題です。
包括的なテスト機能で有名なPostmanは、APIセキュリティテストのための堅牢な機能も提供しています。
このセクションでは、Postman を使用して API のセキュリティ面を強化し、API が機能するだけでなく、潜在的な脅威に対しても保護されるようにする方法について説明します。

セキュリティプロトコルと認証方法

Postmanは、さまざまな環境でAPIをテストするために重要な、さまざまなセキュリティプロトコルと認証方法を巧みに処理します。
基本認証、OAuth 1.0 および 2.0、ベアラー トークンなどをサポートしているため、テスターは実際のシナリオを正確に再現できます。
この汎用性は、認証が必要なAPIをテストし、許可されたユーザーのみがアクセスできるようにするために不可欠です。

一般的な脆弱性のテスト

APIは、多くの場合、さまざまなセキュリティの脆弱性の影響を受けやすいです。
Postman は、SQL インジェクション、クロスサイト スクリプティング (XSS)、不正なデータ アクセスなどの一般的な問題の特定を支援します。
Postman 内で特定のテストケースを作成することで、テスターは攻撃パターンをシミュレートし、これらの脆弱性に対する API の回復力を評価できます。

セキュリティテストの自動化

セキュリティテストの自動化は、継続的インテグレーションとデリバリーパイプラインに不可欠です。
Postman は、セキュリティ テストの自動化を促進し、チームがこれらのテストを通常の開発サイクルに統合できるようにします。
このアプローチにより、セキュリティ評価が 1 回限りのチェックではなく、API の開発および保守プロセスの継続的な部分になります。

セキュリティ レポートの生成と分析

Postmanの試験後に詳細なレポートを生成する能力は、非常に貴重です。
これらのレポートは、潜在的なセキュリティ上の欠陥に関する洞察を提供し、API のセキュリティ体制の包括的な概要を提供します。
これらのレポートを分析すると、チームは修正に優先順位を付け、アプリケーションの全体的なセキュリティを強化するのに役立ちます。

Postmanをセキュリティテスト戦略に組み込むと、テストプロセスが合理化されるだけでなく、APIのセキュリティ基準も向上します。
この統合は、セキュリティが機能やパフォーマンスと同じくらい重要である今日の開発環境では非常に重要です。

ポストマンを使用した API のロード テスト: 最終的な考え

開発コミュニティは、API のテストに関してさまざまな意見を持っています。 Postman は、このような簡単な API の作成、保守、およびテストに関して、どのように役立つかを見てきました。 また、LoadView を使用して同時ユーザーのロード テスト Postman コレクションを シミュレートする方法に関する ステップ バイ ステップ ガイドも参照しました。 最後に、LoadView との Jenkins 統合を使用してこの手順を自動化する方法を見てきました。 これらのアプリケーションにストレスを与えるために必要なツールは、最近簡素化されており、内部および外部のアプリケーションに依存する複雑なシステムをテストするのに非常に役立ちます。 ボトルネックや問題をより明確に見つけるのに役立ちます。

LoadView の目標は、開発のあらゆる段階とあらゆるレベルの複雑さで、負荷テストに関するすべてのエキスパート パートナーになることです。 ロード テストは面倒な作業になる可能性があることを理解しているため、プロセスを簡単にするためにたゆまぬ努力をして、お客様と開発チームがロード テスト プロセスを既存の DevOps プラクティスに統合し、時間とリソースの大部分を重要なこと、つまりユーザーの Web サイトと ウェブ アプリケーションの改善に費やすことができます。ウェブ ロード テストから頭痛の種を取り除くことで、LoadView は開発プロセス全体、そして最終的にはユーザー エクスペリエンスを向上させるのに役立ちます。

当社の専門家チームは、ロードテスト戦略を開発および強化する際にあなたとあなたのチームをサポートするために利用可能であり、当社のプラットフォームは、技術者以外のユーザーでも直感的で使いやすいことがわかります。 実際のブラウザテスト、ポイントアンドクリックスクリプト、包括的で読みやすいレポートを提供し、ロードテストから当て推量を排除し、開発者機能間の効果的なコラボレーションを可能にします。 また、負荷テスト業界の最前線に立ち、絶えず進化するデジタルランドスケープの変化する需要を満たすために、ユーザーに新しく洗練されたツールを提供するよう努めています。 LoadView は、現在および将来の完全なロード テスト プラットフォームです。

LoadView を使用して、今すぐ API のロード テストを開始してください。 無料試用版にサインアップして、 無料のロード テストを受けてください。 または、 当社のパフォーマンスエンジニアの1 人とプライベートデモの1つにサインアップしてください。 当社のエンジニアは、完全なLoadViewプラットフォームについて説明し、LoadViewをPostmanコレクションに統合し、Jenkinsを使用して手順を自動化する方法を示します。