Préparer une vérification utile
L’API dépend des identités, modèles de données et services sous-jacents.
Préparer des conditions représentatives, un résultat attendu et une procédure d’arrêt si le test devient perturbant. Conserver le résultat, les écarts et les corrections. Un test réussi sur un cas simple ne couvre pas automatiquement les exceptions ni les autres périmètres.
Exemple fictif : un identifiant de dossier ne doit pas permettre à un client de lire le dossier d’un autre client, même si l’authentification fonctionne.
Ne pas confondre authentification et autorisation. Vérifier les droits sur l’opération et sur l’objet demandé.
Application à votre contexte
Définissez les préconditions, le scénario, le résultat attendu et le critère d'arrêt. Le test doit être autorisé et organisé sans mettre en danger la production ou les données.
Un test utile exerce un comportement attendu et dispose d'un résultat observable. Complétez les tests unitaires par des vérifications d'intégration et des parcours métier. Le taux de couverture du code ne démontre, à lui seul, ni la qualité des assertions ni l'absence de défauts.