API परीक्षण शब्दावली

The concepts these APIs exercise, each defined in a paragraph and then demonstrated by an endpoint you can call. Every entry names the misconception people actually hold about it, because that is usually the part standing between reading the definition and getting it right.

• मॉक एपीआई — यह एक वास्तविक एपीआई का विकल्प है जो वास्तविक सिस्टम के बिना भी यथार्थवादी प्रतिक्रियाएं देता है।
• रेस्ट एपीआई — एक एपीआई जो किसी सिस्टम को एड्रेसेबल रिसोर्स के रूप में मॉडल करता है, जिसे मानक HTTP विधियों के साथ नियंत्रित किया जा सकता है।
• ETag — किसी प्रस्तुति के लिए एक अपारदर्शी संस्करण पहचानकर्ता, जिसका उपयोग इसे दोबारा भेजने से बचने और परस्पर विरोधी लेखन का पता लगाने के लिए किया जाता है।
• हेटोअस — हाइपरमीडिया एप्लिकेशन स्थिति के इंजन के रूप में - प्रतिक्रियाओं में वे लिंक होते हैं जो आपको आगे क्या करना है, यह बताते हैं।
• Bearer टोकन — एक ऐसा प्रमाण पत्र जिसे केवल अपने पास रखने से ही पहुंच प्राप्त हो जाती है — जिसके पास भी यह होता है, वह इसका उपयोग कर सकता है।
• जेडब्ल्यूटी (जेएसओएन वेब टोकन) — दावों का संक्षिप्त प्रारूप, हस्ताक्षरित JWS या एन्क्रिप्टेड JWE के रूप में।
• WEbhook — जब कुछ होता है तो सर्वर आपको एक HTTP कॉलबैक भेजता है, इसके बजाय कि आप बार-बार पूछकर जानकारी लें।
• एचएमएसी हस्ताक्षर — एक कुंजीबद्ध हैश जो यह साबित करता है कि पेलोड साझा गुप्त जानकारी रखने वाले किसी व्यक्ति से आया है और उसमें कोई बदलाव नहीं किया गया है।
• सामग्री वार्ता — क्लाइंट और सर्वर अलग-अलग यूआरएल के बजाय हेडर के माध्यम से प्रतिक्रिया के प्रारूप पर सहमत होते हैं।
• सुरक्षित और स्थिर विधियाँ — HTTP विधियों के दो स्वतंत्र गुण जो यह निर्धारित करते हैं कि क्लाइंट को क्या पुनः प्रयास करने की अनुमति है।
• सीओआरएस — ब्राउज़र का वह नियम जो यह तय करता है कि क्या एक स्रोत पर मौजूद जावास्क्रिप्ट दूसरे स्रोत से प्रतिक्रिया पढ़ सकता है या नहीं।
• एपीआई एंडपॉइंट — एक यूआरएल और एक एचटीटीपी मेथड — एपीआई की सबसे छोटी इकाई जिसे क्लाइंट कॉल कर सकता है।
• HTTP स्थिति कोड — प्रत्येक HTTP प्रतिक्रिया की शुरुआत में दिखाई देने वाली तीन अंकों की संख्या, जो बॉडी से पहले यह बताती है कि क्या हुआ।
• पुट बनाम पैच — PUT कमांड किसी संसाधन को आपके द्वारा भेजे गए प्रतिनिधित्व से बदल देता है; PATCH कमांड उस पर परिवर्तनों का एक सेट लागू करता है।
• क्वेरी पैरामीटर — यूआरएल में ? के बाद आने वाले key=value जोड़े का उपयोग किसी एंडपॉइंट द्वारा लौटाए गए डेटा को फ़िल्टर करने, सॉर्ट करने, पेजिंग करने या आकार देने के लिए किया जाता है।
• पथ पैरामीटर — यूआरएल पथ का एक परिवर्तनीय खंड, जैसे कि /orders/42 में 42, जो एक विशिष्ट संसाधन की पहचान करता है।
• HTTP हेडर — प्रत्येक अनुरोध और प्रतिक्रिया के साथ नाम-मान मेटाडेटा भेजा जाता है, जो बॉडी से अलग होता है।
• OpenAPI — JSON या YAML प्रारूप में HTTP API का मशीन-पठनीय विवरण — जिसमें इसके पथ, पैरामीटर, बॉडी और प्रतिक्रियाएं शामिल हैं।
• डाकिया संग्रह — API अनुरोधों का एक सहेजा गया, साझा करने योग्य समूह — जिसमें उनके हेडर, बॉडी, वैरिएबल और टेस्ट शामिल हैं — पोस्टमैन के JSON प्रारूप में।
• GraphQL — एपीआई के लिए एक क्वेरी भाषा जहां क्लाइंट उन फ़ील्ड्स का सटीक नाम बताता है जिन्हें वह चाहता है, आमतौर पर एक ही एंडपॉइंट के माध्यम से।
• OAuth 2.0 — किसी एप्लिकेशन को उपयोगकर्ता के पासवर्ड को संभालने के बजाय सीमित एक्सेस टोकन प्राप्त करने देने के लिए मानक ढांचा।
• क्लाइंट क्रेडेंशियल्स प्रदान करते हैं — एक सेवा द्वारा दूसरी सेवा को कॉल करने की OAuth प्रक्रिया: क्लाइंट एक्सेस टोकन के बदले अपनी आईडी और गुप्त जानकारी साझा करता है।
• पीकेसीई — कोड एक्सचेंज के लिए प्रूफ कुंजी — एक बार इस्तेमाल होने वाला गुप्त कोड जो चोरी किए गए OAuth प्राधिकरण कोड को किसी और द्वारा भुनाए जाने से रोकता है।
• रिफ्रेश टोकन — एक दीर्घकालिक क्रेडेंशियल जिसका उपयोग केवल नए अल्पकालिक एक्सेस टोकन प्राप्त करने के लिए किया जाता है, उपयोगकर्ता को दोबारा लॉग इन करने के लिए कहे बिना।
• ओपनआईडी कनेक्ट — OAuth 2.0 के ऊपर एक पहचान परत जो हस्ताक्षरित आईडी टोकन में क्लाइंट को बताती है कि उपयोगकर्ता कौन है।
• एपीआई कुंजी — प्रत्येक अनुरोध के साथ भेजी जाने वाली एक स्थिर गुप्त स्ट्रिंग जो कॉलिंग एप्लिकेशन की पहचान करती है।
• बुनियादी प्रमाणीकरण — प्रत्येक अनुरोध के साथ उपयोगकर्ता नाम और पासवर्ड भेजा जाता है, जो प्राधिकरण हेडर में बेस64 एन्कोड किया जाता है।
• प्रमाणीकरण बनाम प्राधिकरण — प्रमाणीकरण यह साबित करता है कि आप कौन हैं; प्राधिकरण यह तय करता है कि आपको क्या करने की अनुमति है।
• OAuth स्कोप — एक्सेस टोकन से जुड़ी नामित अनुमतियाँ जो इसके उपयोग को सीमित करती हैं।
• जेडब्ल्यूकेएस — एक JSON वेब कुंजी सेट — जारीकर्ता द्वारा प्रकाशित सार्वजनिक कुंजियाँ ताकि कोई भी उसके द्वारा हस्ताक्षरित टोकन को सत्यापित कर सके।
• पुनः प्रयास-बाद — एक रिस्पॉन्स हेडर जो क्लाइंट को बताता है कि दोबारा कोशिश करने से पहले उसे कितना इंतजार करना है, यह सेकंड में या तारीख के रूप में बताया जा सकता है।
• घातीय बैकऑफ़ — एक ऐसी पुनःप्रयास रणनीति जिसमें प्रत्येक प्रतीक्षा पिछली प्रतीक्षा से लंबी होती है, और इसमें यादृच्छिकता जोड़ी जाती है ताकि ग्राहक एक साथ पुनःप्रयास न करें।
• ब्रेक का अनुरोध — अनुरोध को रद्द करने से पहले ग्राहक द्वारा प्रतिक्रिया की प्रतीक्षा करने का अधिकतम समय।
• अनुबंध परीक्षण — एपीआई और उसके उपभोक्ताओं के बीच अनुरोधों और प्रतिक्रियाओं के स्वरूप पर सहमति का परीक्षण करना, उन्हें एक साथ चलाए बिना।
• JSON स्कीमा — एक JSON शब्दावली जो यह वर्णन करती है कि एक वैध JSON दस्तावेज़ कैसा दिखता है, ताकि दस्तावेज़ों को स्वचालित रूप से मान्य किया जा सके।
• एपीआई संस्करण — एक ही एपीआई के एक से अधिक संस्करणों को साथ-साथ चलाना, ताकि बड़े बदलाव मौजूदा क्लाइंट्स को प्रभावित न करें।
• अप्रचलन और समाप्ति शीर्षक — रिस्पॉन्स हेडर जो क्लाइंट को चेतावनी देते हैं कि एक एंडपॉइंट बंद होने वाला है, और यह कब काम करना बंद कर देगा।
• कैश-नियंत्रण — यह हेडर ब्राउज़र, सीडीएन और प्रॉक्सी को बताता है कि क्या किसी प्रतिक्रिया को संग्रहीत किया जा सकता है, किसके द्वारा और कितने समय तक।
• रेंज अनुरोध — किसी संसाधन के केवल एक हिस्से — एक बाइट रेंज — का अनुरोध करना ताकि डाउनलोड फिर से शुरू हो सकें और मीडिया खोज कर सके।
• multipart/form-data — एक ही अनुरोध में फॉर्म फ़ील्ड के साथ फ़ाइलें अपलोड करने के लिए अनुरोध बॉडी प्रारूप।
• मीडिया प्रकार (सामग्री प्रकार) — लेबल — जैसे कि application/json — जो बताता है कि बॉडी किस फॉर्मेट में है, और यह Content-Type में शामिल होता है।
• सर्वर-भेजे गए इवेंट (एसएसई) — एक सामान्य HTTP प्रतिक्रिया के माध्यम से सर्वर से क्लाइंट तक घटनाओं का एकतरफा प्रवाह जो खुला रहता है।
• JSON पैच — JSON दस्तावेज़ में परिवर्तनों को संक्रियाओं की सूची के रूप में वर्णित करने के लिए एक मानक प्रारूप (RFC 6902)।
• सॉफ्ट डिलीट — किसी रिकॉर्ड को मिटाने के बजाय उसे डिलीट के रूप में चिह्नित करना, ताकि एपीआई यह कह सके कि वह रिकॉर्ड अब मौजूद नहीं है, न कि यह कि वह कभी अस्तित्व में ही नहीं था।
• बैच अनुरोध — एक अनुरोध जिसमें कई क्रियाएं शामिल हैं, और प्रत्येक क्रिया के लिए एक ही परिणाम दिया जाता है।
• संसाधन स्थिति मशीन — एक ऐसा संसाधन जो परिभाषित अवस्थाओं से होकर गुजरता है — निर्मित, भेजा गया, वितरित — जहाँ केवल कुछ ही संक्रमणों की अनुमति है।
• दोष इंजेक्शन — किसी सिस्टम की कार्यशैली का परीक्षण करने के लिए जानबूझकर उसमें त्रुटियां, विलंब, अनावश्यक प्रतिक्रियाएं उत्पन्न करना।
• नकली, स्टब्स और जाली — तीन प्रकार के टेस्ट डबल होते हैं — जो वास्तविक निर्भरता के विकल्प के रूप में कार्य करते हैं — और वे अपने कार्यों और जाँच के विषय में भिन्न होते हैं।
• परीक्षण फिक्स्चर — परीक्षण शुरू करने के लिए ज्ञात डेटा और स्थिति, प्रत्येक बार चलाने पर एक ही तरीके से सेट की जाती है।
• एपीआई सैंडबॉक्स — एपीआई की एक पृथक प्रतिलिपि जहां कॉल का वास्तविक दुनिया पर कोई प्रभाव नहीं पड़ता और डेटा को रीसेट किया जा सकता है।
• कर्ल — HTTP अनुरोध करने के लिए कमांड-लाइन टूल, और सटीक API कॉल साझा करने के लिए एक सामान्य भाषा।
• अनुरोध आईडी (सहसंबंध आईडी) — अनुरोध और उसके लॉग से जुड़ा एक अद्वितीय पहचानकर्ता, ताकि एक ही कॉल को उन सभी सेवाओं में ट्रैक किया जा सके जिनसे वह जुड़ा हो।
• अस्थिर परीक्षण — एक ऐसा परीक्षण जो बिना किसी कोड में बदलाव किए कभी सफल होता है और कभी असफल हो जाता है।
• एपीआई गेटवे — एक या अधिक सेवाओं के सामने एक ही प्रवेश बिंदु जो रूटिंग, प्रमाणीकरण, दर सीमा और लॉगिंग को संभालता है।
• सीमा मान विश्लेषण — अनुमत सीमा के किनारों पर और उसके आसपास परीक्षण इनपुट का चयन करना, जहां त्रुटिपूर्ण त्रुटियाँ मौजूद होती हैं।
• धुआँ परीक्षण — किसी भी अधिक विस्तृत जांच से पहले, यह सुनिश्चित करने के लिए कि सबसे महत्वपूर्ण रास्ते ठीक से काम कर रहे हैं, कुछ छोटी और त्वरित जांच की जाती हैं।

यह पृष्ठ अंग्रेज़ी में पढ़ें

परीक्षण तकनीकें · सभी HTTP स्थिति कोड · सभी 39 मॉक REST API

आखरी अपडेट 16 अक्टूबर 2026