API Testing: Working with Variables in Postman Eğitimi

Eğitim Hakkında

Postman'da değişken yönetimi

Eğitim Postman değişken sisteminin derinlemesine kullanımını işler. Global, collection, environment, data ve local kapsam öncelikleri, pm.variables, pm.environment ve pm.collectionVariables API'leri, login yanıtından token çıkarma, OAuth 2.0 ile yenileme, dinamik değişkenler, Collection Runner veri dosyaları, mock server ortam geçişi ve gizli değerlerin korunması uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün Postman Değişkenleri ve Kimlik Doğrulama; 2. gün Veri, Akış, Mock ve İzleme.

Seviye

Temel Seviye — Postman'da değişken yönetimi

Öğrenme Metodu

Her konu Postman üzerinde canlı bir örnek API'ye karşı uygulanır; katılımcılar kendi koleksiyonlarını kurar, test betiklerini yazar ve Newman ile komut satırından çalıştırır.

Neden Bu Eğitim?

🧪Otomatik Doğrulama

Elle kontrol yerine tekrar çalıştırılabilir test betikleriyle API'leri doğrularsınız.

🔗Gerçekçi Senaryolar

Birbirine bağlı isteklerle gerçek kullanıcı akışlarını test etmeyi öğrenirsiniz.

⚙️CI Entegrasyonu

Newman ile testlerinizi derleme hattına taşıyıp sürekli doğrulama sağlarsınız.

Anahtar Konular

postmanapi testipostman eğitiminewmanapi test otomasyonupm.testcollection runnerrest api testapi testing: working with variables in postman

“Değişkeni yöneten, ortamı da yönetir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

API Farkındalığı

REST API ve JSON'un ne olduğuna dair temel fikir yeterlidir.

2

JavaScript Temeli

Test betikleri için değişken, koşul ve fonksiyon düzeyinde JavaScript bilgisi faydalıdır.

3

Araçlar

Postman masaüstü uygulaması ve Node.js (Newman için) kurulu olmalıdır.

4

İnternet Erişimi

Örnek genel API'lere bağlanabilen bir ağ ortamı gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı gün sonunda Postman Arayüzü ve İlk İstekler konusunu çalıştırır, Postman Değişkenleri ve Ortamlar ve Postman Test Betikleri ve Doğrulamalar ile ilerleyip OAuth 2.0, JWT ve API Yetkilendirme kararlarını gerekçelendirir.

Modül 1

Postman Arayüzü ve İlk İstekler

Workspace, collection, folder ve request hiyerarşisi
GET, POST, PUT, DELETE istekleri; params, headers, body (raw JSON, form-data, x-www-form-urlencoded)
Yanıt panelinde Body, Cookies, Headers, Test Results ve süre / boyut bilgisi
Authorization sekmesi: API Key, Bearer Token, Basic Auth, OAuth 2.0
Postman Console ile istek / yanıt ayrıntılarının hata ayıklaması
Collection'ı dışa aktarma, içe aktarma ve ekip workspace'inde paylaşma

Modül 2

Postman Değişkenleri ve Ortamlar

Değişken kapsamları: global, collection, environment, data, local ve öncelik sırası
{{değişken}} sözdizimi ve pm.variables, pm.environment, pm.collectionVariables API'leri
Dev, test ve prod için ayrı environment'lar ile baseUrl yönetimi
Login yanıtından token çıkarıp sonraki isteklere otomatik taşıma
Initial value ile current value farkı ve gizli (secret) değişkenlerin korunması
Dinamik değişkenler: {{$guid}}, {{$timestamp}}, {{$randomInt}}

Modül 3

Postman Test Betikleri ve Doğrulamalar

pm.test ve pm.expect (Chai) ile durum kodu, süre ve başlık doğrulamaları
pm.response.json() ile gövde alanı doğrulama ve JSON Schema (tv4/Ajv) kontrolü
Pre-request script ile dinamik veri, zaman damgası ve imza üretimi
Collection, folder ve request seviyesinde script kapsamı ve çalışma sırası
postman.setNextRequest ve pm.execution.setNextRequest ile akış kontrolü
Test sonuçlarında başarısızlık analizi ve flaky testlerin ayıklanması

Modül 4

OAuth 2.0, JWT ve API Yetkilendirme

Authorization Code + PKCE, Client Credentials ve Refresh Token akışları
JWT yapısı: header, payload, imza; RS256 ve HS256 farkı
JWT zafiyetleri: alg=none, zayıf anahtar, süresi dolmuş token kabulü
Scope ve claim tabanlı yetkilendirme, RBAC ve ABAC
Token iptali, kısa ömürlü access token ve rotasyon
Keycloak ile yetkilendirme sunucusu kurulumu ve API entegrasyonu

Günün hedefiKatılımcı Veri Dosyaları ve Collection Runner ve Uçtan Uca API Test Senaryoları konularını uygulayarak Postman Mock Sunucuları ile Postman Monitör, Fork ve Ekip Çalışması adımlarını aynı örnek üzerinde birleştirir.

Modül 1

Veri Dosyaları ve Collection Runner

Collection Runner ile iterasyon, gecikme ve çalışma sırası ayarı
CSV ve JSON veri dosyalarıyla veri güdümlü (data-driven) test
Veri dosyasındaki beklenen değerleri iteration data ile karşılaştırma
Newman ile komut satırı koşumu ve htmlextra / junit raporlayıcıları
Jenkins veya GitHub Actions içinde Newman çalıştırma
Çalışma sonuçlarının yorumlanması ve başarısızlıkların yeniden üretilmesi

Modül 2

Uçtan Uca API Test Senaryoları

Birbirine bağlı isteklerle kullanıcı akışı: kayıt, giriş, oluşturma, güncelleme, silme
Test verisinin hazırlanması (setup) ve temizlenmesi (teardown) adımları
Zincirleme isteklerde yanıt değerlerini bir sonraki isteğe aktarma
Negatif senaryolar: yetkisiz erişim, eksik alan, çakışan kayıt
İş kuralı doğrulamaları ve çoklu servis akışlarında tutarlılık kontrolü
Senaryo kapsama matrisi ve test önceliklendirme

Modül 3

Postman Mock Sunucuları

Mock server oluşturma: collection'dan ve örnek yanıtlardan (examples) üretim
Örnek eşleştirme kuralları, yanıt gecikmesi ve statik hata yanıtları
Frontend ekibinin gerçek API hazır olmadan mock ile geliştirme yapması
Mock URL'sinin environment değişkeniyle gerçek sunucuyla değiştirilmesi
OpenAPI tanımından mock türetme
Mock'un sözleşmeden sapmasını önlemek için örneklerin güncel tutulması

Modül 4

Postman Monitör, Fork ve Ekip Çalışması

Monitor ile zamanlanmış koleksiyon çalıştırma ve e-posta uyarıları
Fork, pull request ve sürüm geçmişi ile ekip içi birlikte çalışma
Rol bazlı workspace erişimi ve API Network yayını
Collection'dan otomatik doküman üretimi ve yayımlama
Postman API ile koleksiyonların programatik yönetimi
Test ve ortam sırlarının vault ile güvenli yönetimi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Postman Kullanımı

Postman'da koleksiyon oluşturup farklı kimlik doğrulama yöntemleriyle istek gönderebilirsiniz.

🧩

Değişken Yönetimi

Değişken kapsamlarını ve ortam yapılarını kullanarak yeniden kullanılabilir Postman koleksiyonları kurabilirsiniz.

🔧

Postman Testleri

pm.test ile durum kodu, başlık ve gövde doğrulayan otomatik testler yazabilirsiniz.

📐

OAuth ve JWT

OAuth 2.0 akışlarını ve JWT doğrulamasını güvenli biçimde API'nize uygulayabilirsiniz.

🛡️

Veri Güdümlü Test

CSV/JSON veri dosyalarıyla Collection Runner ve Newman üzerinden toplu test koşabilirsiniz.

🧪

Uçtan Uca Akış

Birbirine bağlı isteklerden oluşan uçtan uca API test akışları kurabilirsiniz.

🚀

Mock Sunucu

Postman mock sunucularıyla gerçek servis hazır olmadan istemci geliştirmeyi ilerletebilirsiniz.

📊

Ekip Çalışması

Postman monitörleri ve ekip workspace'leriyle test süreçlerini ortak yönetebilirsiniz.

Kimler İçin Uygundur?

Postman
çalışan test mühendisleri ve API geliştiricileri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Postman ile çalışan test mühendisleri ve API geliştiricileri için uygundur.

Kod bilmeden katılabilir miyim?

Evet; başlangıçta arayüz üzerinden ilerlenir, test betikleri için gereken JavaScript parçaları adım adım örneklenir.

Ücretli Postman hesabı gerekli mi?

Ücretsiz hesap temel konular için yeterlidir; bazı ekip özellikleri için plan gerekebileceği eğitimde belirtilir.

Newman ve CI konuları işleniyor mu?

Evet; koleksiyonların Newman ile komut satırından ve CI hattında çalıştırılması uygulamalı gösterilir.

Sertifika veriliyor mu?

Tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

API TESTING: WORKING WITH VARIABLES IN POSTMAN EĞİTİMİ