Какие запросы отправлял при тестировании Backend

Запросы при тестировании Backend

При тестировании Backend я использую широкий спектр запросов, которые охватывают все основные методы HTTP, а также различные сценарии для проверки функциональности, производительности, безопасности и надёжности API. Вот ключевые типы запросов, которые я отправляю в процессе тестирования.

Основные HTTP-методы

Я тестирую все стандартные методы, которые поддерживает API:

• GET: Для получения данных. Проверяю корректность ответов, пагинацию, фильтрацию, сортировку.
• POST: Для создания новых ресурсов. Тестирую валидацию входных данных, обработку ошибок.
• PUT/PATCH: Для обновления ресурсов. Сравниваю полное обновление (PUT) и частичное (PATCH).
• DELETE: Для удаления ресурсов. Проверяю, что ресурс действительно удаляется и возвращаются корректные коды состояния.

Примеры запросов в коде

Я часто использую инструменты вроде Postman, cURL или пишу автоматизированные тесты на Python с библиотеками requests или pytest. Вот несколько примеров:

import requests

# GET запрос с параметрами
response = requests.get('https://api.example.com/users', params={'page': 2, 'limit': 10})
assert response.status_code == 200
assert 'users' in response.json()

# POST запрос с телом запроса
new_user = {'name': 'John Doe', 'email': 'john@example.com'}
response = requests.post('https://api.example.com/users', json=new_user)
assert response.status_code == 201
assert response.json()['id'] is not None

# PUT запрос для обновления
updated_data = {'name': 'Jane Doe'}
response = requests.put('https://api.example.com/users/123', json=updated_data)
assert response.status_code == 200

# DELETE запрос
response = requests.delete('https://api.example.com/users/123')
assert response.status_code == 204

Сценарии тестирования

Я отправляю запросы в рамках различных тестовых сценариев:

• Позитивное тестирование: Проверяю, что API корректно обрабатывает валидные данные. Например, создание пользователя с корректным email.
• Негативное тестирование: Отправляю невалидные данные для проверки обработки ошибок. Например:
  • Пустые или неполные тела запросов.
  • Некорректные типы данных (строка вместо числа).
  • Выход за границы допустимых значений.
• Тестирование граничных условий: Например, отправляю запросы с минимальными и максимальными значениями параметров.
• Тестирование авторизации и аутентификации: Отправляю запросы без токенов, с невалидными токенами, проверяю ролевую модель доступа.
• Тестирование производительности: Отправляю множественные параллельные запросы для проверки нагрузки. Использую инструменты вроде JMeter или Locust.
• Тестирование безопасности: Проверяю на уязвимости, такие как SQL-инъекции, XSS. Например, отправляю запросы с потенциально опасными данными в параметрах.

Работа с заголовками и куками

Я также тестирую различные заголовки запросов:

• Content-Type: Проверяю обработку application/json, application/x-www-form-urlencoded.
• Authorization: Тестирую механизмы типа Bearer token, Basic auth.
• Кастомные заголовки, специфичные для API.

Мониторинг и логирование

При тестировании я анализирую не только ответы, но и логи сервера, метрики (например, время ответа). Это помогает выявить проблемы, которые не видны на уровне HTTP-ответов.

В целом, моя цель — покрыть все возможные сценарии работы API, чтобы обеспечить его надёжность и соответствие требованиям.