1. Автоматизация тестирования
веб-сервисов посредством
soap UI

2. Web-сервисы - это один из механизмов платформы, используемых для
интеграции с другими информационными системами.
Вызываются удаленно по сети
посредством стандартизированных
XML сообщений
Используемые протоколы
• SOAP (Simple Object Access
Protocol)
• REST (Representational State
Transfer)
• XML-RPC (Extensible Markup
Language Remote Procedure Call)

3. Наша задача на следующих 30 мин
• Ознакомиться и обобщить существующие знания о возможностях
инструмента soap UI в области тестирования веб-сервисов
• Приобрести (у кого нет) практические навыки использования
инструмента на примере

4. soap UI. Основные возможности
 Поддерживаемые технологии и стандарты: SOAP/WSDL and
REST,HTTP(S),AMF,JDBS,JMS.
 Наличие инструментов для тестирования безопасности и нагрузочного
тестирования веб-сервисов
 Service Mocking
 Groovy API
 Логирование полученных результатов

5. Особенности инструмента
• Наличие набора визуальных инструментов, что
позволяет сделать процесс создания тестов более
простым и наглядным.
• Возможность работы как в качестве тестового
клиента, так и тестового сервиса — на основе
предоставляемых wsdl.

6. Структура проекта в soap UI
Mockup WSDL(0..n)
Project(1..n)
Live WSDL(1..n)
Test Suite(1..n)
Test case (1..n)
Step 1 Step .. Step n

7. Постановка задачи или небольшой
тестовый сценарий
Для существующего веб-сервиса regionsInfoByIana проверить
наличие информации о стране Бутан по коду bt.
Ожидаемый результат: список регионов страны со
следующими данными:
– название региона
– широта
– долгота
WSDL сервиса:
http://www.mobilefish.com/services/web_service/countries.php?wsdl

8. Функциональное тестирование
веб-сервисов.
Ocновные шаги
1. Создание workspace
2. Cоздание проекта
3. Cоздание Тest suite + test case
4. Добавление SOAP step c указанием тестируемого сервиса
5. Параметризация SOAP запроса
6. Добавление элементов валидации для будущего ответа
7. Организация программного запуска сценария

9. Load testing
Возможности иструмента:
1. Симуляция различных типов нагрузки:
- пилообразная
- линейная
- импульсная
- на основе математической функции
2. Валидация основных критериев производительности
3. Графическое отображение результатов теста, возможность экспорта
результатов

10. Security testing
Возможности инструмента:
1. Проверка типичных
уязвимостей путем:
– SQL инъекций
– XPath инъекций
– ”деформированный” XML
– ”вредоносный” attachment
– Cross Site scripting и др.
2. Генерация отчетов
3. Визуальный анализ
полученных результатов

11. Полезная информация
1. Функциональное тестирование веб-сервисов
http://www.soapui.org/Getting-Started/web-service-sample-
project.html
2. Service mocking
http://www.soapui.org/Getting-Started/web-service-sample-
project.html
3. Security testing
http://www.soapui.org/Security/getting-started.html
4. Load testing
http://www.soapui.org/Getting-Started/load-testing.html
5. Groovy API
http://www.soapui.org/apidocs/
6. Полезные примеры
http://www.soapui.org/Scripting-Properties/tips-a-tricks.html