[Katalon] Bài 10 - Giới thiệu về API và Kiểm thử API

1. KHÁI NIỆM VÀ NGUYÊN LÝ HOẠT ĐỘNG CỦA API

Khái niệm về API

• • • • API (Application Programming Interface) là giao diện lập trình ứng dụng — một tập hợp các quy tắc, định dạng và phương thức cho phép các ứng dụng hoặc hệ thống phần mềm giao tiếp với nhau.
      • Hiểu đơn giản: API giống như một cầu nối giữa hai phần mềm, giúp chúng trao đổi dữ liệu mà không cần biết rõ về cách hoạt động bên trong của nhau. Nó giúp trao đổi dữ liệu nhanh, an toàn và có cấu trúc giữa các hệ thống phần mềm.
      • Ví dụ: Khi bạn dùng ứng dụng đặt đồ ăn, ứng dụng đó gọi API của hệ thống giao hàng để lấy danh sách món ăn, giá và tình trạng đơn hàng.

Nguyên lý hoạt động của API

1. 1. 1. 1. Client gửi yêu cầu (Request): Ứng dụng hoặc trình duyệt gửi một yêu cầu đến API.
         2. API nhận và xử lý yêu cầu: API xác nhận dữ liệu yêu cầu, kiểm tra quyền truy cập, và chuyển yêu cầu đến hệ thống xử lý nội bộ.
         3. Server xử lý và gửi phản hồi (Response): Hệ thống thực hiện nghiệp vụ và trả về kết quả cho API.
         4. API trả phản hồi cho Client: API định dạng dữ liệu phản hồi (thường là JSON hoặc XML) và gửi lại cho client.

2. CÁC LOẠI API PHỔ BIẾN HIỆN NAY

REST API (Representational State Transfer)

• • • • Phổ biến nhất hiện nay.
      • Sử dụng giao thức HTTP (GET, POST, PUT, DELETE,...).
      • Dữ liệu thường ở định dạng JSON.
      • Ưu điểm: Dễ sử dụng, tốc độ nhanh, linh hoạt, dễ tích hợp.

SOAP API (Simple Object Access Protocol)

• • • • Giao tiếp dựa trên XML.
      • Tuân theo các tiêu chuẩn nghiêm ngặt của WSDL (Web Services Description Language).
      • Ưu điểm: Tính bảo mật cao, phù hợp với các hệ thống lớn và phức tạp (như ngân hàng, bảo hiểm).

WebSocket API

• • • • Dùng cho các ứng dụng real-time (thời gian thực) như chat, game online, hoặc trading.
      • Kết nối hai chiều liên tục giữa client và server.

3. CÁC THÀNH PHẦN CƠ BẢN TRONG MỘT API

4. KIỂM THỬ API LÀ GÌ? TẠI SAO LẠI CẦN KIỂM THỬ API

Khái niệm về kiểm thử API

• • • • Tính chính xác của dữ liệu trả về.
      • Hiệu suất và thời gian phản hồi.
      • Bảo mật và quyền truy cập.
      • Xử lý lỗi và các tình huống ngoại lệ.

Tầm quan trọng của kiểm thử API

• • • • Phát hiện lỗi sớm: API là lớp trung gian, nếu có lỗi sẽ ảnh hưởng đến toàn bộ hệ thống.
      • Giảm chi phí kiểm thử: Phát hiện lỗi sớm ở mức API giúp giảm chi phí sửa lỗi so với mức giao diện.
      • Tốc độ và độ tin cậy cao: Kiểm thử API nhanh hơn nhiều so với kiểm thử UI.
      • Tự động hóa dễ dàng: API là nơi lý tưởng để áp dụng kiểm thử tự động (Automation Testing).

5. CÁC HOẠT ĐỘNG LIÊN QUAN ĐẾN KIỂM THỬ API