[发明专利]一种验证描述类API的方法与设备

说明书

技术领域

本申请涉及计算机领域，尤其涉及一种验证描述类API的技术。

背景技术

云产品(例如关系型数据库服务)对外提供的API(Application Programming Interface，应用程序编程接口)大致可分为两类：描述类API和任务类API。任务类API用于执行一个动作，如创建、修改、删除等。而描述类API用于查询用户所购买产品的数据、参数等，以便用户随时可以查询获得产品的内部形态。

对描述类API的验证具有多样性、不确定性、稳定性等特点。其中，多样性指有多种不同的API接口，且不同API接口可以有不同的输入参数(如不同的数据库实例)和不同的输出参数(查询结果)；不确定性是指同一个API接口在不同时间针对同样的输入会得到不同的输出；稳定性是指实现API接口的代码一般不会随着业务的改动而改动，且实现每个API接口的代码相对独立，不会因为一个API接口代码的改动影响到另一个API接口。

现有的验证描述类API的技术方案几乎是对每一个API接口重新实现一遍，比较在相同输入的情况下API接口返回的数据和该实现返回的数据是否一致，其步骤如下：(1)分析改动的或者新增的API接口；(2)代码实现该接口；(3)给定一组输入，分别获得API接口和该实现返回的结果；(4)比较返回结果，如果一致则认为工作正常，如果不一致则认为存在漏洞。

由上可以看到，现有技术存在以下缺点：

(1)测试效率低下。每次修改或新增API接口都需要用一个完全不同的逻辑去实现。大把时间都花在编写代码，以及校验所编写代码的正确性上。测试本身耗费的时间占比很低。

(2)测试结果有误的可能性加大。代码编写量大，测试代码本身存在问题的可能性也加大，从而得出错误的测试结果。

(3)维护和学习成本大。每个接口都有一个实现，而一个关系型数据库服务一般有几十个描述类API，导致需要花费大量时间去分别维护这些接口，学习这些测试方法。

发明内容

本申请的一个目的是提供一种验证描述类API的方法与设备，以解决验证描述类API的效率低下的问题。

根据本申请的一个方面，提供了一种验证描述类API的方法，其中，该方法包括：

获取待验证的描述类API的调用信息，其中，所述调用信息包括所述描述类API的输入参数信息及输出参数信息；

获取所述描述类API对应的参数模式信息；

根据所述调用信息及所述参数模式信息验证所述描述类API。

根据本申请的另一个方面，提供了一种验证描述类API的设备，其中，该设备包括：

调用信息获取装置，用于获取待验证的描述类API的调用信息，其中，所述调用信息包括所述描述类API的输入参数信息及输出参数信息；

参数模式信息获取装置，用于获取所述描述类API对应的参数模式信息；

验证装置，用于根据所述调用信息及所述参数模式信息验证所述描述类API。

此外，本申请还提供了另一种验证描述类API的设备，所述设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器：获取待验证的描述类API的调用信息，其中，所述调用信息包括所述描述类API的输入参数信息及输出参数信息；获取所述描述类API对应的参数模式信息；以及根据所述调用信息及所述参数模式信息验证所述描述类API。

与现有技术相比，本申请首先获取待验证的描述类API的调用信息，再获取所述描述类API对应的参数模式信息，然后根据所述调用信息及所述参数模式信息验证所述描述类API，而不必为每一个待验证的描述类API分别编写测试代码来进行验证，从而提高了验证描述类API的效率，节省了大量的时间成本，增加了验证结果的可靠性。进一步地，本申请利用所述调用信息中须验证的输入参数或输出参数及所述参数模式信息验证所述描述类API，从而进一步提高效率、节省时间。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1示出根据本申请一个方面的一种验证描述类API的方法流程图；

图2示出根据本申请另一个方面的一种验证描述类API的设备示意图；

图3示出了采用本申请实施例提出的方案对描述类API进行校验的处理流程图；

图4示出了本申请实施例提供的另一种验证描述类API的设备的示意图；