Как протестировать API: просто и по делу

Тестирование API — это проверка логики backend-сервисов без интерфейса. Вот ключевые шаги:

1. Основные виды проверок

✅ Стандартные сценарии

• Правильные запросы:
  GET /users → статус 200, возвращает список пользователей.
  POST /users → статус 201, создает пользователя.
• Ошибки:
  GET /users/999 → статус 404 (не найден).
  POST /users без данных → статус 400 (неверный запрос).

✅ Авторизация

• Проверьте, как API реагирует:
  Без токена → 401.
  С неверным токеном → 403.
  С правильным токеном → 200.

✅ Граничные случаи

• Отправка:
  Пустых полей.
  Спецсимволов (!@#$).
  Очень длинных строк.

2. Инструменты

Для ручного тестирования

• Postman / Insomnia — отправка запросов и проверка ответов.
• curl — для быстрых проверок из командной строки:bashcurl -X GET https://api.example.com/users/1
  

Для автоматизации

• Java: RestAssured + JUnit.
• Python: Requests + pytest.
• JavaScript: Supertest + Mocha.

Пример на Python:

python

import requests

response = requests.get("https://api.example.com/users/1")
assert response.status_code == 200
assert response.json()["name"] == "John Doe"

3. Что проверять в ответах

• Статус-код (200, 404, 500).
• Тело ответа:
  Структура JSON/XML.
  Значения полей (например, user.id не null).
• Заголовки:
  Content-Type: application/json.
  Cache-Control: no-store.

4. Дополнительные тесты

• Производительность:
  Замер времени ответа (должен быть < 1 сек).
• Безопасность:
  Проверка на SQL-инъекции.
  Доступ к данным без авторизации.

5. Чек-лист

• Все эндпоинты работают.
• Ошибки обрабатываются корректно.
• Авторизация работает.
• Нет лишних данных в ответах.
• API выдерживает нагрузку.

Главное: начните с простых сценариев, затем усложняйте. Сначала ручные тесты, потом автоматизация.

Если есть, чем дополнить или у вас есть предложения, пишите в комментариях...

Мы занимаемся тестированием и автоматизацией рутинных бизнес процессов, автоматизацией продвижения с помощью ИИ.

Кроме готовы взять ваш проект на аутсорсинг автоматизации тестирования, а так же занимаемся обученим автоматизации тестирования в процессе работы, для закрепления полученных знаний. Первые автотесты API или UI готовы написать бесплатно для Вас!