Методика тестирования интеграции мобильных...

MOBILE OPTIMIZED|JUNE 2014| 1

Методика тестирования интеграции мобильных приложений с веб-сервисами

29 Июня 2014


Проблемы тестирования интеграции


APP

Трекинг Аналитика

Реклама Социальныесети

Бизнес логика

Ресурсы


Сложности тестирования интеграции со сторонними сервисами

• Отсутствие доступа к сторонним системам

• Отсутствие тестовых интерфейсов

• Сложно тестировать ошибки

• Сложно или долго проверять результат


Возможные проблемы при интеграции с собственными сервисами

• Получаемые данные зависят от случайных величин

• Получаемые данные зависят от третьих сторон

• Некоторые события сложно или долго воспроизводить

• Отсутствие полного контроля над сервером


Возможные решения и инструменты


Заведите тестовые аккануты! где это возможно…

Прочтите документацию к API/SDK


Изучите инструменты веб-отладки!

Charles

Fiddler

Burp Suite

WebScarab


Получите новые знания!

<XML/>

{JSON}

GET/POST

HTTP headers

cookiesSOAP

RESTful


Что нужно тестировать?


Позитивные тесты

• Аутенфикация и параметры сервиса (токены, айди, настройки,

итд)

• Корректность отправляемых данных

• Корректность обработки полученных данных

• Проверка того что сервис используется в тех местах где это

нужно и только когда нужно


Негативные тесты

• Обработка ошибок

• Уровень сервиса – ошибки описанные в документации

• Уровень протокола – ошибки HTTP 401, 404, 500 итд

• Уровень сети – обрыв связи, отсутствие ответа

• Работа в медленных сетях


Как это тестировать?


Доступ к информации с помощью прокси-сервера

• Проверка настроек SDK/API

• Можно проверять отправляемые данные

• Можно сверять полученные данные с тем что происходит в

приложении

• Лог запросов часто поможет понять как воспроизвести баг


В каком виде лучше сохранять информацию в баг

• Адрес сервера

• Время запроса

• Заголовки и тело запроса

• Заголовки и тело ответа

• Дополнительно: полный лог сессии


Манипуляция данными

• Breakpoints

• Редактирование запросов

• Редактирование ответов

• Симуляция ошибок

• Тест запуска и отправки в бэкграунд на таймаут

• Throttling

• Замедляем интернет. Всем, либо выборочно.


Манипуляция данными

• DNS spoofing - замена сервера

• Map Remote – перенаправление отдельных запросов на

другой сервер

• Map Local – подстановка ответов из файла

• Rewrite – Автоматическое изменение данных в запросах и

ответах


Дополнительные возможности инструментов


Куда можно расти с таким опытом?

• Функциональное тестирование веб-сервисов

• Тестирование безопасности веб-сервисов

• Автоматизация тестирования


Вопросы?

Спасибо!

Email: [email protected]

Методика тестирования интеграции мобильных...

Software

Transcript of Методика тестирования интеграции мобильных...