API Testing

🌐 API Testing: Pengujian Kinerja dan Keamanan Antar Sistem

API menjadi jantung komunikasi antar sistem di era digital saat ini.
Tanpa API yang baik, aplikasi tidak akan bisa saling bertukar data dengan lancar — mulai dari login Google hingga transaksi e-commerce.

Di sinilah API Testing memainkan peran penting: memastikan API berfungsi dengan benar, aman, dan efisien.

📂 Akses Slide Asli:
API Testing – Kelompok 6

---

🧠 Apa Itu API Testing?

API Testing adalah proses pengujian yang dilakukan pada Application Programming Interface (API) untuk memastikan bahwa:

• API berfungsi sesuai spesifikasi yang ditentukan
• API mampu menangani berbagai skenario input
• Output yang dihasilkan benar dan konsisten

Pengujian ini biasanya dilakukan tanpa melalui antarmuka pengguna (UI), melainkan langsung menguji request dan response antar sistem.

📘 Contoh sederhana:

Ketika pengguna menekan tombol “Login dengan Google”, aplikasi mengirimkan request ke API Google.
API Testing memastikan bahwa:

• Token autentikasi valid,
• Data pengguna dikembalikan dengan benar,
• Tidak ada celah keamanan selama proses.

---

⚙️ Mengapa API Testing Penting?

API Testing adalah bagian vital dari proses Software Testing and Quality Assurance.
Berikut manfaat dan keunggulannya:

💎 1. Memastikan API Berfungsi Sesuai Spesifikasi

Setiap endpoint diuji agar menghasilkan output yang diharapkan dengan input yang benar.

🧩 2. Meningkatkan Keandalan Sistem

API Testing mendeteksi bug sejak dini — sebelum sistem diintegrasikan ke antarmuka pengguna.

🔐 3. Menjamin Keamanan API

Mengidentifikasi potensi celah seperti:

• Unauthorized access (akses tidak sah)
• Data leakage
• Injection attack

🚀 4. Mengukur Performa API

Mengetahui seberapa cepat API merespons di bawah beban tinggi.

⚡ 5. Mempercepat Pengembangan

Testing dapat diotomatisasi, sehingga pengujian regresi (ulang) dapat dilakukan dengan cepat.

🔗 6. Memperkuat Integrasi Antar Sistem

API yang teruji dengan baik akan mempermudah integrasi antar aplikasi, seperti antar layanan internal maupun publik.

---

🧰 Tools Populer untuk API Testing

🧪 1. Postman

Postman adalah alat paling populer untuk pengujian API, baik manual maupun otomatis.

🔹 Kelebihan Postman:

• User-friendly dan mudah digunakan bahkan oleh pemula.
• Mendukung berbagai metode HTTP (GET, POST, PUT, DELETE, dll).
• Bisa menyimpan dan mengelola collection (kumpulan API).
• Mendukung autentikasi token (API Key, OAuth).
• Dapat membuat testing otomatis menggunakan JavaScript.
• Mendukung environment & variables untuk mengatur konfigurasi.
• Menyediakan mock server & monitoring API.

📘 Fitur Utama:

| Fitur | Keterangan | |——–|————-| | HTTP Request | Kirim berbagai jenis request (GET, POST, PUT, DELETE) | | Environment | Simpan base URL dan variable | | Automation Test | Jalankan test script otomatis | | Documentation | Hasil pengujian dapat dijadikan dokumentasi API | | Monitoring | Memeriksa performa API secara berkala |

---

💼 2. SOAP UI

SOAP UI digunakan untuk pengujian API SOAP maupun REST pada skala enterprise.

🔹 Kelebihan SOAP UI:

• Sangat kuat untuk API berbasis XML (SOAP).
• Mendukung pengujian tingkat lanjut: security, performance, dan load testing.
• Cocok untuk sistem besar dengan skenario kompleks.
• Dapat melakukan data-driven testing (import data dari Excel atau database).
• Mendukung functional testing dan load testing dalam satu tool.

📘 Fitur Utama:

| Fitur | Penjelasan | |——–|————-| | Support SOAP & REST | Mendukung dua arsitektur API utama | | Functional Testing | Uji fungsi setiap endpoint API | | Security Testing | Deteksi celah seperti SQL Injection dan XSS | | Data-driven Testing | Otomatisasi uji dengan dataset besar | | Load Testing | Mengukur kinerja API saat beban tinggi |

---

🔍 Anatomi Request dan Response API

Untuk memahami pengujian API, kita perlu tahu bagaimana API berkomunikasi.

📤 Anatomi Request (Permintaan)

Request adalah permintaan yang dikirim dari client ke server.

Komponen utama:

• Method (HTTP Verb): Aksi yang ingin dilakukan (GET, POST, PUT, DELETE).
• URL (Uniform Resource Locator): Alamat endpoint API.
• Header: Informasi tambahan seperti token otentikasi atau tipe konten.
• Body: Data yang dikirim (biasanya format JSON atau XML).

📘 Contoh Request (POST JSON): ```json POST /api/users { “name”: “Kevin”, “email”: “kevin@example.com” }

Kontak

Developer: Kevin Ardhana
GitHub: @kevinardhana096
Email: kevinardhana096@gmail.com