API测试是保障接口质量的关键环节。缺乏测试的API上线后容易出现回归Bug，影响线上稳定性和用户体验。本文从测试分层、用例设计和自动化三个维度分享API测试的实战经验。
测试分层策略
API测试分为单元测试、集成测试和端到端测试三层。单元测试测试单个函数或方法，速度快但覆盖面有限。集成测试测试API的完整请求链，包括参数解析、业务逻辑和数据持久化。端到端测试模拟真实用户场景，覆盖多个API的组合调用。三个层级呈金字塔分布：大量单元测试、适量集成测试、少量端到端测试。每层测试各有重点，互补覆盖。
测试用例设计
好的测试用例覆盖正常场景、异常场景和边界场景。正常场景：最基本的功能路径，参数合法的情况。异常场景：参数缺失、参数类型错误、参数超出范围、未认证、无权限。边界场景：字符串最大长度、数字最大最小值、分页第一页和最后一页。接口升级时增加回归用例，确保新功能不破坏已有功能。错误码和错误消息也需要测试。
自动化测试框架
API测试框架选择：Postman和Newman适合手动测试后转为自动化。Rest Assured（Java）适合Java技术栈的集成测试。Supertest（Node.js）轻量级HTTP测试。Pytest + requests（Python）灵活易用。自动化测试接入CI/CD流水线，每次代码提交自动运行。测试报告包含通过率、覆盖率和失败的详细日志。失败的测试阻断发布流程，直到修复通过。
Mock与服务虚拟化
很多时候被测API依赖下游服务，下游服务不稳定会导致测试不可靠。Mock服务模拟下游API的响应，让测试脱离依赖。WireMock和MockServer是常用的Mock工具。服务虚拟化比Mock更完整，记录真实服务的响应并在测试中回放。Mock适合开发阶段的快速测试，端到端测试需要在真实环境中运行。测试数据准备和清理也是自动化测试的重要环节。