API在线自动化测试 ——基于CDIF的SOA基本功能

而基于CDIF，在 apemesh.com 如果某一个API开发者又想加个新字段参数叫city，或者变更任何参数，那么他只要上传一个新的API包到这里就行了。该测试工具会自动生成一个新的输入框，客户甚至感受不到发生过变更，只要在那个输入框里填写city字段的内容就行了，比如“上海”。和传统的API测试工具如postman, soapUI等使用的方法不同，这个基于CDIF的API测试工具在用户添加新的API时；或者为已有API添加新字段时，会自动为新API生成友好的测试界面，并且把测试输入数据和返回结果清晰地展现在页面上，没有任何技术背景的人也会操作测试界面。而且这个过程中无需任何人工干预另外，对于那些稍复杂点的数据，比如数组类型的API参数，测试者点击"add"就可以页面上添加新输入项，类似这样的能力是现有的测试工具无法提供的。知道这意味着什么吗？意味着码农不用再加班写代码画框了！不用再为这个APP应用的变更写文档了！意味着更好的交互性。

更重要的是，postman的测试是和API的开发分离的。而使用了CDIF后，这个测试是一体化的，API开发完成就可以直接测了。不需要安装额外的工具，另外测试时输入的数据和配置也比postman少得多，每个需要输入的字段都有清晰的说明，不懂技术的人都会使用。这些优势都是postman不具备的。能做到这些，是因为postman仅仅是一个REST API的测试工具，而基于CDIF的接口不是REST API，而是一个基于JSON的SOAP，他比REST API更简单且能力更强大

同时，大家可以发现这个基于CDIF的API测试工具甚至还会对输入数据做校验，确保非法的数据无法被提交。这种数据校验能力不仅仅存在于测试中，API管理框架在处理真实的API调用数据时也同样拥有，确保了用户API接口的安全性。使用这个测试工具的时候，可以看到如果输入的是非法的数据，比如下面的手机在网查询API中，填写不对，测试工具无法提交，框体变红。只有合法的数据才会被通过，框体为绿色。

知道这意味着什么吗？这就意味增加了一层数据防火墙！大大增加了API接口的安全性，同时节省了这个API的流量！安全！流量！