Curl是用於Linux上API測試的功能強大的命令行工具，並在大多數(shù)發(fā)行版上預(yù)安裝，從而可以直接與Web服務(wù)交互。 2?；菊Z法是curl [options] [url]，具有共同的選項，包括http方法的-x，-h for -h for thehemers for request tody數(shù)據(jù)，-i以響應(yīng)標(biāo)頭包含響應(yīng)標(biāo)頭，以及-v用於冗長的調(diào)試輸出。 3?？梢詼y試不同的HTTP方法：獲取檢索數(shù)據(jù)，通過以-D發(fā)送JSON和設(shè)置Content -Type標(biāo)頭來創(chuàng)建數(shù)據(jù)，用於更新資源，並刪除以刪除它們。 4?？梢允褂?H“ X-API-KEY：您的鍵”或帶有-h“授權(quán)：載體令牌”的API密鑰來處理身份驗證，該代幣應(yīng)存儲在環(huán)境變量中以進行安全性。 5。響應(yīng)檢查可以通過-i來查看標(biāo)頭，以獲取完整的請求/響應(yīng)詳細信息，包括SSL握手，-i僅獲取標(biāo)頭（用於獲取請求）。 6.響應(yīng)可以使用重定向（例如，>“ output.json）”保存到文件，也可以使用諸如JQ之類的工具來處理用於格式的JSON輸出，要求-s抑制進度信息。 7。對於具有自簽名證書的HTTP，請使用-K在測試中跳過SSL驗證，或者最好是指定信任的證書。 8。最佳實踐包括在-D中引用JSON，以防止外殼問題，使用環(huán)境變量進行秘密，將捲曲與GREP或JQ結(jié)合起來進行自動檢查，以及編寫Shell腳本來驗證API行為，例如檢查健康端點，確保強大且可重複的API測試工作流程。

在Linux上使用cURL進行API測試是直接從命令行與Web服務(wù)進行交互的簡單明了的方法。由於cURL已在大多數(shù)Linux發(fā)行版上預(yù)安裝，因此它是開發(fā)人員和測試人員驗證API行為，調(diào)試請求和自動化基本檢查的首選工具。

這是有效地使用cURL進行API測試的方法：

1。了解基本的捲曲語法

用cURL提出API請求的一般語法是：

捲曲[選項] [url]

對於API測試，您通常會使用以下選項：

• -X指定HTTP方法（獲取，發(fā)布，put，刪除等）
• -H添加標(biāo)頭（例如Content-Type或Authorization ）
• -d在請求正文中發(fā)送數(shù)據(jù)
• -i包括響應(yīng)標(biāo)題
• -v用於詳細輸出（有助於調(diào)試）

示例 - 簡單獲取請求：

 curl -x獲取https：//jsonplaceholder.typicode.com/posts/1

這是從免費的REST API中獲取樣品帖子。

2。測試不同的HTTP方法

大多數(shù)API通過標(biāo)準(zhǔn)HTTP方法支持CRUD操作。這是測試每個方法的方法。

獲取請求（檢索數(shù)據(jù)）

 curl -x get \
  -h“接受：application/json” \
  https://api.example.com/users

提示： -H "Accept: application/json"告訴您您期望JSON的服務(wù)器。

發(fā)布請求（創(chuàng)建數(shù)據(jù)）

 curl -x post \
  -h“ content-type：application/json” \
  -d' {“ name”：“ John”，“電子郵件”：“ John@example.com”}'\
  https://api.example.com/users

• -H "Content-Type: application/json"確保服務(wù)器知道您正在發(fā)送JSON。
• -d包含請求主體。在JSON周圍使用單個引號，以避免外殼解釋問題。

放置請求（更新數(shù)據(jù)）

 curl -x put \
  -h“ content-type：application/json” \
  -d' {“ name”：“ jane”，“ email”：“ jane@example.com”}'\
  https://api.example.com/users/1

使用ID 1更新用戶。

刪除請求（刪除數(shù)據(jù)）

 curl -x刪除https：//api.example.com/users/1

無需數(shù)據(jù) - 只是發(fā)送刪除信號。

3。處理身份驗證

許多API需要身份驗證。常見方法包括API鍵和攜帶者令牌。

標(biāo)題中的API鍵

curl -x get \
  -h“ x-api-key：your-api-key-here” \
  https://api.example.com/data

載體令牌（oauth/jwt）

 curl -x get \
  -h“授權(quán)：持票人your-jwt-token” \
  https://api.example.com/protected

確保令牌安全 - 避免在腳本中進行硬編碼。改用環(huán)境變量：

導(dǎo)出令牌=“您的token”
curl -h“授權(quán)：持有人$ token” https：//api.example.com/secure

4。查看和調(diào)試響應(yīng)

使用這些選項檢查真正發(fā)生的事情。

• 顯示響應(yīng)標(biāo)題：

   curl -i -x獲取https：//api.example.com/users

  -i標(biāo)誌包括輸出中的HTTP標(biāo)頭 - 可用來檢查狀態(tài)代碼，內(nèi)容類型，費率限制等。

• 詳細模式（用於調(diào)試）：

   curl -v -x獲取https：//api.example.com/users

  顯示完整的請求和響應(yīng)握手，包括SSL談判。

• 僅顯示響應(yīng)標(biāo)頭（沒有身體）：

   curl -i -x獲取https：//api.example.com

  注意：這僅適用於獲取請求並顯示HEAD響應(yīng)。

5。節(jié)省和處理響應(yīng)

您可以將輸出重定向到文件，也可以將其輸送到jq等工具以進行JSON解析。

將響應(yīng)保存到文件：

 curl -x獲取https：//api.example.com/users> users.json

jq的漂亮JSON：

 curl -s https：//api.example.com/users | JQ

• -s沉默進度輸出，因此只有JSON傳遞給jq 。

6。處理HTTPS和SSL（需要時）

默認(rèn)情況下， cURL驗證SSL證書。如果您在具有自簽名證書的本地服務(wù)器上測試，則可能會出現(xiàn)錯誤。

跳過SSL驗證（僅用於測試！）：

 curl -K -X獲取https：//self-signed.example.com

更好的替代方法：使用--cacert指定自定義證書：

 curl -cacert/path/to/cert.pem https://api.example.com

最終提示

• 始終在-d中引用json，以防止外殼錯誤。
• 將環(huán)境變量用於秘密。
• 與grep ， jq或jsonlint cURL結(jié)合以進行自動檢查。
• 編寫shell腳本以自動化測試序列：

   ＃！ /bin/bash
  響應(yīng)= $（curl -s -x獲取https：//api.example.com/health）
  Echo“ $ wenspy” | grep -q“ status \”：\“ ok” && echo“ api up” || Echo“ API降低”

  ---

  基本上， cURL可以使您完全控制HTTP請求，非常適合在Linux環(huán)境中快速API驗證，調(diào)試或集成測試。有了一些精心製作的命令，您幾乎可以模擬任何客戶行為。

  以上是如何在Linux上使用' curl”進行API測試的詳細內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！