惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

F
Full Disclosure
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
Last Week in AI
Last Week in AI
The GitHub Blog
The GitHub Blog
WordPress大学
WordPress大学
博客园 - 三生石上(FineUI控件)
D
Docker
K
Kaspersky official blog
Latest news
Latest news
P
Privacy International News Feed
雷峰网
雷峰网
S
Security Affairs
博客园 - 司徒正美
博客园 - Franky
C
CERT Recently Published Vulnerability Notes
Cisco Talos Blog
Cisco Talos Blog
AWS News Blog
AWS News Blog
C
Check Point Blog
T
Tailwind CSS Blog
T
Tenable Blog
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
T
Threat Research - Cisco Blogs
The Last Watchdog
The Last Watchdog
Google Online Security Blog
Google Online Security Blog
L
Lohrmann on Cybersecurity
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
B
Blog
The Hacker News
The Hacker News
V
V2EX
L
LINUX DO - 最新话题
云风的 BLOG
云风的 BLOG
Engineering at Meta
Engineering at Meta
GbyAI
GbyAI
W
WeLiveSecurity
Know Your Adversary
Know Your Adversary
P
Proofpoint News Feed
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
Microsoft Security Blog
Microsoft Security Blog
S
Securelist
V2EX - 技术
V2EX - 技术
博客园 - 叶小钗
The Cloudflare Blog
小众软件
小众软件
Recent Announcements
Recent Announcements
Microsoft Azure Blog
Microsoft Azure Blog
L
LangChain Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
Hacker News: Ask HN
Hacker News: Ask HN
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
The Register - Security
The Register - Security

DEV Community

Authentication Security Deep Dive: From Brute Force to Salted Hashing (With Java Examples) Why AI Systems Don’t Fail — They Drift Spilling beans for how i learn for exam😁"Reinforcement Learning Cheat Sheet" I Replaced Chrome with Safari for AI Browser Automation. Here's What Broke (and What Finally Worked) How Python Borrows Other People's Work The $40 Architecture: Processing 1 Billion API Requests with 99.99% Uptime Vibe Coding: A Workflow Guide (From Zero to SaaS) Most webhook security guides protect the wrong side. The scary part is delivery. Headless CMS for TanStack Start: Build a Blog with Cosmic EU Age Verification App "Hacked in 2 Minutes" — What Actually Happened Comfy Cloud’s delete function does not actually remove files Running AI Models on GPU Cloud Servers: A Beginner Guide Event-driven media intelligence with AWS Step Functions and Bedrock I scored 500 AI prompts across 8 quality dimensions — here's what broke How to Call Google Gemini API from Next.js (Free Tier, No Backend Needed) The Portal Protocol: Reclaiming Human Connection in the Age of AI How to Fix Your Team's Scattered Knowledge Problem With a Self-Hosted Forum Intro to tc Cloud Functors: A Graph-First Mental Model for the Modern Cloud Designing Multi-Tenant Backends With Both Ownership and Team Access I Built a Neumorphic CSS Library with 77+ Components — Here's What I Learned PostgreSQL Performance Optimization: Why Connection Pooling Is Critical at Scale Cómo construí un SaaS multi-rubro para gestionar expensas en Argentina con FastAPI + Vue 3 🚀 I Built an Ethical Hacking Scanner Tool – Open Source Project I Replaced /usage and /context in Claude Code With a Single Statusline A Pythonic Way to Handle Emails (IMAP/SMTP) with Auto-Discovery and AI-Ready Design I Collected 8.9 Million Polymarket Price Points — Here's What I Found About How Markets Really Move EcoTrack AI — Carbon Footprint Tracker & Dashboard Everyone's Using AI. No One Agrees How. 5 self-hosted ebook managers worth trying in 2026 Building Your First AI Agent with LangChain: From Chatbot to Autonomous Assistant Common SOC 2 Failures (Real World) Stop Vibe-Checking Your AI App: A Practical Guide to Evals How to Use SonarQube and SonarScanner Locally to Level Up Your Code Quality Your Next To-Do App Is Dead — I Replaced Mine with an OpenClaw AI Sign a Nostr event in 60 lines of Python using coincurve — no nostr-sdk, no nbxplorer, no rust toolchain ITGC Audit Explained Like You’re in Big 4 Patch Tuesday abril 2026: Microsoft parcha 163 vulnerabilidades y un zero-day en SharePoint Stop scraping everything: a better way to track competitor price changes Listing on MCPize + the Official MCP Registry while routing payments OUTSIDE the marketplace — how I kept 100% of my x402 revenue Building an AI-Powered Risk Intelligence System Using Serverless Architecture Why We Ripped Function Overloading Out of Our AI Toolchain Testing AI-Generated Code: How to Actually Know If It Works SaaS Churn Is Killing Your Business. Here Is What to Do About It (Without a Support Team) The Speed of AI Is No Longer Linear - And Self-Improving Models Are Why How to Implement RBAC for MCP Tools: A Practical Guide for Engineering Teams From Standard Quote to Persuasive Proposal: AI Automation for Arborists I built a CLI that scaffolds complete multi-tenant SaaS apps Axios CVE-2025–62718: The Silent SSRF Bug That Could Be Hiding in Your Node.js App Right Now The dashboard that ended our friendship Data Pipelines Explained Simply (and How to Build Them with Python) The Hidden Cost of AI Systems Nobody Talks About. undefined vs undeclared, and how typeof behaves Switching from file-based jobs to NATS/Kafka in Rust without changing code io_uring Adventures: Rust Servers That Love Syscalls Why Agentic AI is Killing the Traditional Database The POUR principles of web accessibility for developers and designers Quantum Neural Network 3D — A Deep Dive into Interactive WebGL Visualization How To Install Caveman In Codex On macOS And Windows Automation Pipeline Reliability: Why Your Workflow Breaks When Nobody Is Watching I Built an 'Open World' AI Coding Agent — It Works From ANY Folder From Freelancing to Product: A Tech Service Company's SaaS Transformation China's AI Giants: Adding Tencent Hunyuan & ByteDance Doubao to AI University (74 Providers) On the Vibe Coders and Their Lies clerk: Auto-Summarize Your Claude Code Sessions AI Weekly — 2026/04/10–04/17 | The Model Lockdown Is Here, but the Toolchain Is the Real Battleground AI 週報 — 2026/04/10–2026/04/17 模型封鎖潮來了,但工具鏈才是真戰場 Maybe this is how Open-Source apps are born... 🚀 Fine-Tune LLMs with LoRA and QLoRA: 2026 Guide tRPC v11 + Next.js App Router: End-to-End Type Safety Without the Boilerplate ShadCN UI in 2026: Why I Stopped Installing Component Libraries and Started Owning My Components SaaS Billing in React Server Components: Stripe + Supabase Without a Single `useEffect` Join our DEV Weekend Challenge — $1,000 in Prizes Across TEN winners! Submissions Due April 20 at 6:59 AM UTC. Implementing FSRS Spaced Repetition in Flutter + Supabase — Adding Memory Science to an AI Learning App "I Texted My Localhost From the Train — Claude Code Fixed the Bug Before I Got Home" I Built a Sales Prep AI and It Went Deeper Than Expected Design to Code #2: One JSON, Eleven Outputs Solving the 100M-Row Problem: A Summary Table Pattern for High-Volume Push Notification Logs Flutter Web With Wasm: What Actually Changes For Developers I Built 50 Royalty-Free Soundtracks for My Side Project in a Weekend Using AI Music Generation The Vibe Coding Security Checklist: 7 Things to Check Before You Ship Stop Letting Googlebot Guess Fix Your React App's SEO Right Desconstruindo o Streaming do LinkedIn: Como Criar um Engine de Extração de Vídeo de Alta Performance com HLS e FFmpeg (EDA Part-1) EDA (Exploratory Data Analysis) Explained With Real Life — Why Looking at Your Data Is the Most Important Step in Machine Learning Brand Relationship Management at Scale: Our 4-Touch Outreach System for 200+ Brands Why String.fromEnvironment() Might Return an Empty String in Dart JGuardrails 1.0.0 — Hardening Java LLM Apps Against Jailbreaks, Toxicity, and Prompt Injection Plan and Schedule a Full Week of Threads Content From One Claude Conversation Coding Cat Oran Ep3, Five Tables Changed Everything Updated: BFF Pattern I'm done watching freelancers get buried by 200 proposals. So I'm building the alternative. This is my first post BFS Algorithm in Java Step by Step Tutorial with Examples Tracking LLM Pricing Monthly: An Open Dataset for 22 AI Models How We Measure Content ROI on a Comparison Site: Revenue Attribution Without Perfect Data Introducing Nova AI Ops: The AI-Native Operating System for SRE Teams I built a free desktop video downloader for Windows — Grabbit How Talkie OCR Helps Vision-Impaired & Dyslexic Users Read the World Around Them VRCFaceTracking安装和iPhone面捕配置教程,有bug Even CrowdStrike Can't See Your Agents The Automation Gold Rush: What n8n Workflows and Claude Are Opening Up for Developers Right Now
كيفية تشغيل اختبارات API بدون إعدادات YAML النمطية لـ Tavern
Yusuf Khalidd · 2026-06-16 · via DEV Community

Tavern إضافة مفيدة لـ pytest: تكتب اختبار API في ملف YAML، ثم تشغّله كاختبار pytest عادي. إذا كان فريقك يستخدم Python يوميًا، فهذا يعني أنك تحصل على fixtures، وplugins، وpytest-xdist، والتقارير، ونفس أوامر CI التي تستخدمها بالفعل.

جرّب Apidog اليوم

لكن المشكلة تبدأ عندما يكبر ملف YAML. اختبار بسيط يرسل طلبًا، يحفظ token، ويتحقق من الاستجابة يمكن أن يتحول بسرعة إلى كتل متداخلة من request وresponse وsave وverify_response_with. ومع تدفقات مثل تسجيل الدخول، إنشاء مورد، قراءته، ثم حذفه، تصبح المسافات البادئة في YAML جزءًا من عبء الصيانة. والأسوأ أن عقد API غالبًا يعيش في مكان آخر: OpenAPI، Swagger، wiki، أو مجموعة Postman قديمة.

ما الذي يقدمه Tavern جيدًا؟

ابدأ بـ Tavern إذا كان فريقك يعمل بالفعل داخل pytest وتريد اختبار API قريبًا من اختبارات Python الحالية.

1. التثبيت والتشغيل داخل pytest

ثبّت Tavern:

pip install tavern

ثم أضف ملفًا مثل:

tests/test_orders.tavern.yaml

وشغّله بالطريقة المعتادة:

pytest

يمكنك استخدام نفس خيارات pytest:

pytest -k orders
pytest -x
pytest -n auto

هذا مفيد إذا كنت تعتمد على أدوات مثل:

  • pytest-html للتقارير
  • pytest-xdist للتشغيل المتوازي
  • fixtures للإعداد المشترك
  • JUnit reports داخل CI

2. اختبار API بسيط بصيغة YAML

مثال Tavern واضح عندما يكون الاختبار صغيرًا:

test_name: Get a single order

stages:
  - name: Fetch order 1042
    request:
      url: https://api.shop.test/orders/1042
      method: GET
    response:
      status_code: 200
      json:
        id: 1042
        status: shipped

الطلب والاستجابة المتوقعة في نفس المكان. لا تحتاج إلى كتابة كود Python باستخدام requests وassert لاختبار بسيط.

3. حفظ القيم واستخدامها في خطوات لاحقة

يمكنك استخراج قيمة من استجابة واستخدامها في طلب لاحق عبر save و{variable}:

stages:
  - name: Log in
    request:
      url: https://api.shop.test/auth/login
      method: POST
      json:
        username: tester
        password: hunter2
    response:
      status_code: 200
      save:
        json:
          token: access_token

  - name: Read the profile with the saved token
    request:
      url: https://api.shop.test/me
      method: GET
      headers:
        Authorization: "Bearer {token}"
    response:
      status_code: 200

هذا مناسب لتدفقات مثل:

  1. تسجيل الدخول
  2. حفظ access_token
  3. استدعاء endpoint محمي
  4. التحقق من الاستجابة

4. يدعم HTTP وMQTT

Tavern لا يقتصر على HTTP. يمكنه أيضًا اختبار MQTT، وهذا مهم إذا كنت تعمل مع IoT أو أنظمة مبنية على الرسائل. وبما أنه يعمل فوق pytest، يمكنك تشغيل اختبارات YAML واختبارات Python في نفس الـ pipeline.

أين تصبح YAML عبئًا؟

Tavern قوي، لكن نموذج YAML له تكلفة واضحة عندما تكبر مجموعة الاختبارات.

1. المسافات البادئة تصبح نقطة فشل

اختبار واقعي قد يحتوي على:

  • headers
  • query params
  • request body
  • response assertions
  • type checks
  • saved variables
  • دوال verify_response_with

ومع كل مستوى جديد، يزيد احتمال خطأ indentation:

response:
  status_code: 200
  json:
    user:
      id: 123
      profile:
        email: test@example.com

خطأ مسافة واحدة قد يسبب فشل parsing بدل رسالة واضحة عن فشل API.

2. الاختبار والعقد منفصلان

ملف Tavern يحتوي على URL والطريقة والحقول المتوقعة. لكن تعريف API الحقيقي قد يكون في:

  • ملف OpenAPI
  • Swagger
  • كود backend
  • wiki
  • مجموعة Postman

إذا تغير اسم حقل في API، لا يوجد رابط مباشر يخبر Tavern بذلك. يجب تحديث الاختبار يدويًا. وإلا ستظهر المشكلة لاحقًا في CI، أو يبقى الاختبار يثبت سلوكًا قديمًا.

3. يفترض أن الفريق يعرف Python وpytest

Tavern مناسب للمطورين المعتادين على Python. لكن إذا أراد QA أو frontend engineer أو product engineer قراءة اختبار أو تعديله، سيحتاج إلى فهم:

  • pip
  • virtualenv
  • pytest conventions
  • Tavern YAML schema

وهذا يجعل المساهمة أصعب لغير فريق Python.

المسار العملي لتجاوز YAML

بدل كتابة الاختبارات كملفات نصية منفصلة، يمكنك بناء الاختبارات مباشرة فوق تعريف API.

في Apidog، مواصفات API والطلب والاختبار مرتبطة بنفس الكائن. يمكنك استيراد أو تصميم API مرة واحدة باستخدام OpenAPI أو Swagger أو Postman، ثم بناء سيناريو اختبار من endpoints الموجودة.

الفكرة العملية:

  1. استورد مواصفات API.
  2. اختر endpoint تسجيل الدخول.
  3. احفظ token من الاستجابة.
  4. مرّر token إلى endpoint آخر.
  5. أضف assertions من الواجهة بدل كتابة YAML يدويًا.
  6. شغّل السيناريو من CLI داخل CI.

الميزة هنا أن المواصفات تصبح مصدر الحقيقة. عند تغيير حقل في التصميم، يظهر أثر التغيير على الاختبارات التي تعتمد عليه بدل وجود ملف YAML منفصل يحتاج تحديثًا يدويًا.

وعند الحاجة للتشغيل بدون واجهة، يستخدم Apidog CLI نفس السيناريوهات من سطر الأوامر، مثلما يشغّل pytest ملفات Tavern. راجع: Apidog CLI.

تثبيت وتشغيل Apidog CLI

Apidog CLI حزمة npm اسمها apidog-cli.

ثبّتها عالميًا:

npm install -g apidog-cli

ثم شغّل سيناريو اختبار:

apidog run --access-token $APIDOG_ACCESS_TOKEN -t 605067 -e 1629989 -r cli

شرح الخيارات:

  • --access-token: يوثّق التشغيل مقابل حساب Apidog. خزّنه كـ secret في CI، ولا تكتبه داخل المستودع.
  • -t: معرف سيناريو الاختبار.
  • -e: معرف البيئة، مثل development أو staging أو production.
  • -r: نوع التقرير. cli يطبع النتيجة في الطرفية.

إذا كنت لا تريد تثبيت الحزمة عالميًا، استخدم npx:

npx apidog-cli run --access-token $APIDOG_ACCESS_TOKEN -t 605067 -e 1629989 -r cli

يدعم CLI عدة reporters:

  • cli
  • html
  • json
  • junit

في CI، استخدم غالبًا:

-r html,junit

مثال مع مجلد تقارير مخصص:

apidog run \
  --access-token $APIDOG_ACCESS_TOKEN \
  -t 605067 \
  -e 1629989 \
  -r html,junit \
  --out-dir ./apidog-reports

ولمعرفة كل الخيارات المتاحة في نسختك:

apidog run --help

مقارنة سريعة

Tavern Apidog
تنسيق الاختبار ملفات YAML (*.tavern.yaml) سيناريوهات مرئية مبنية على المواصفات
وقت التشغيل Python + pytest apidog run بدون واجهة رسومية عبر npm
إنشاء الاختبار كتابة YAML يدويًا ربط endpoints وإضافة assertions من الواجهة
عقد API منفصل عن الاختبار المواصفات هي مصدر الحقيقة للاختبار
تمرير المتغيرات save: و {var} تمرير القيم بين الخطوات من الواجهة
التقارير pytest-html و JUnit عبر إضافات pytest cli، html، json، junit
من يكتب الاختبارات؟ غالبًا من يعرف Python وpytest أعضاء الفريق التقنيون وغير التقنيين
البروتوكولات HTTP و MQTT HTTP، SOAP، WebSocket، gRPC، والمزيد

استخدم Tavern إذا كان فريقك Python-first وتريد الاختبارات داخل نفس مستودع pytest. استخدم Apidog إذا كان هدفك تقليل صيانة YAML، وربط الاختبار بالمواصفات، والسماح لأكثر من دور في الفريق بالمساهمة في اختبارات API.

ربط Apidog CLI مع GitHub Actions

التشغيل داخل CI يجب أن يفشل build عند فشل أي assertion. مثال GitHub Actions:

name: API tests
on: [push, pull_request]

jobs:
  api-tests:
    runs-on: ubuntu-latest
    steps:
      - name: Install Apidog CLI
        run: npm install -g apidog-cli

      - name: Run API test scenario
        run: |
          apidog run \
            --access-token "$APIDOG_ACCESS_TOKEN" \
            -t 605067 \
            -e 1629989 \
            -r html,junit \
            --out-dir apidog-reports
        env:
          APIDOG_ACCESS_TOKEN: ${{ secrets.APIDOG_ACCESS_TOKEN }}

      - name: Upload report
        if: always()
        uses: actions/upload-artifact@v4
        with:
          name: apidog-report
          path: apidog-reports

نقاط مهمة في هذا الإعداد:

  • خزّن APIDOG_ACCESS_TOKEN في GitHub Secrets.
  • استخدم if: always() لرفع التقرير حتى عند فشل الاختبارات.
  • إذا فشل assertion، يخرج apidog run برمز غير صفري.
  • رمز الخروج غير الصفري يجعل خطوة CI تفشل، وبالتالي يفشل Pull Request check.

هذا هو نفس مبدأ Tavern مع pytest: CI يقرأ exit code، وأي خروج غير صفري يمنع الدمج أو النشر.

لإعدادات أكثر تفصيلًا، راجع:

هل يعني هذا ترك pytest؟

لا. يمكن للفريق الاحتفاظ باختبارات الوحدة والتكامل المكتوبة بـ Python داخل pytest، واستخدام Apidog لاختبارات عقد API التي تحتاج أن تبقى مرتبطة بالمواصفات.

تقسيم عملي شائع:

  • pytest: unit tests وintegration tests القريبة من كود Python.
  • Apidog: API contract tests، سيناريوهات end-to-end، وتشغيل CI لواجهات API.

إذا كنت تقارن أيضًا أدوات تشغيل أخرى، راجع:

الأسئلة الشائعة

هل Apidog CLI مجاني؟

نعم. حزمة npm apidog-cli مجانية للتثبيت والتشغيل:

npm install -g apidog-cli

هي تشغّل سيناريوهات الاختبار من مشروع Apidog الخاص بك. ما يمكنك تشغيله يعتمد على خطة Apidog، لكن CLI نفسه ليس منتجًا مدفوعًا منفصلًا.

هل يمكن تشغيل pytest وApidog معًا؟

نعم. استخدم pytest لاختبارات Python، واستخدم Apidog لاختبارات API المبنية على المواصفات. لا يوجد تعارض بينهما داخل CI.

كيف يمنع Apidog دمج كود سيئ؟

عبر exit code. إذا فشل أي assertion، يخرج الأمر:

apidog run

برمز غير صفري. CI يقرأ هذا الرمز، يعلّم الخطوة كفاشلة، ويمنع الدمج أو النشر حسب قواعد المستودع.

أي reporter أستخدم في CI؟

استخدم junit لكي تفهم لوحة CI النتائج، وأضف html إذا أردت تقريرًا قابلًا للتصفح:

-r html,junit

يمكنك أيضًا استخدام cli للحصول على مخرجات مباشرة في build logs.

هل Apidog يختبر HTTP فقط؟

لا. يدعم Apidog HTTP بالإضافة إلى SOAP وWebSocket وServer-Sent Events وgRPC. أما Tavern فيدعم HTTP وMQTT، لذلك إذا كان MQTT جزءًا أساسيًا من مكدسك، ضع ذلك في الحسبان.

الخلاصة

Tavern خيار جيد إذا كان فريقك يعيش داخل pytest ويريد كتابة اختبارات API بصيغة YAML. قوته الأساسية هي تكامله الطبيعي مع pytest.

لكن مع نمو الاختبارات، تصبح YAML نفسها عبئًا: nesting عميق، حساسية للمسافات، وعقد API منفصل يحتاج مزامنة يدوية.

إذا أردت تشغيلًا بدون واجهة داخل CI، مع تقارير، وexit codes واضحة، لكن دون صيانة ملفات YAML منفصلة عن مواصفات API، فبناء الاختبارات فوق العقد وتشغيلها عبر:

apidog run

هو المسار الأبسط.

قم بتنزيل Apidog واستورد API موجودًا لتجربة سير عمل تكون فيه المواصفات هي أساس الاختبار.