Кто устанавливает cookie в POSTMAN

Кто устанавливает cookie в Postman?

В Postman cookie устанавливает сервер в ответе на HTTP-запрос. Это ключевой принцип работы HTTP-протокола: клиент (например, браузер или Postman) отправляет запрос, а сервер может включить в заголовки ответа (Set-Cookie), указания для создания cookie. Затем Postman, если он настроен соответствующим образом, сохраняет и автоматически добавляет эти cookie в последующие запросы к тому же домену.

Механизм работы cookie в Postman

1. Сервер инициирует установку:

    Когда вы отправляете запрос (например, аутентификацию `/login`), сервер в ответе передает заголовок `Set-Cookie`.

```http
HTTP/1.1 200 OK
Content-Type: application/json
Set-Cookie: sessionId=abc123; Path=/; HttpOnly; Secure
...
```

    Этот заголовок содержит имя, значение и атрибуты cookie.

1. Postman выступает в роли HTTP-клиента:

    Postman, получив ответ с `Set-Cookie`, интерпретирует его и сохраняет cookie в своем **встроенном менеджере cookie**. Этот менеджер действует аналогично хранилищу cookie в браузере. Вы можете просмотреть все сохраненные cookie через:
    *   **Интерфейс**: Кнопка "Cookies" под кнопкой отправки запроса.
    *   **Меню**: `View` -> `Show Postman Console` -> вкладка "Cookies".

1. Автоматическое добавление в последующие запросы:

    Для любых новых запросов к тому же домену (с учетом атрибутов `Domain` и `Path`), Postman автоматически подставляет все подходящие cookie в заголовок `Cookie` запроса.

```http
GET /api/user/profile HTTP/1.1
Host: example.com
Cookie: sessionId=abc123
...
```

Роль пользователя (тестировщика/разработчика) в управлении cookie в Postman

Хотя установку инициирует сервер, вы, как пользователь Postman, можете активно управлять этим процессом:

• Ручная установка cookie:

    Вы можете вручную создать cookie для домена, не дожидаясь ответа сервера. Это делается через интерфейс менеджера cookie или прямо в заголовках запроса.

```javascript
// Пример ручного добавления заголовка Cookie в вкладке Headers запроса:
Key: Cookie
Value: sessionId=myManualCookie; anotherCookie=value
```

• Настройка глобального менеджера cookie:

    В настройках (`Settings` -> `General`) вы можете включить или отключить опцию **"Send cookies with requests"**, чтобы контролировать автоматическое поведение.

• Создание предзапросов (Pre-request Scripts):

    Вы можете программно устанавливать cookie с помощью скриптов перед основным запросом, используя Postman API `pm.cookies`.

```javascript
// Пример скрипта для установки cookie в Pre-request Script
pm.cookies.set('customCookie', 'testValue123', 'example.com', '/');
```

• Очистка cookie:

    Через менеджер cookie или скрипты вы можете удалять конкретные или все cookie для домена, что критически важно для тестов, требующих изолированных сессий.

```javascript
// Очистка всех cookie для текущего домена запроса в Tests скрипте
pm.cookies.clear();
```

Практическое значение для QA Engineer

Понимание этого механизма позволяет эффективно:

• Тестировать авторизацию: Эмулировать вход пользователя и проверять сохранение сессии.
• Проверять безопасность: Валидировать атрибуты cookie (HttpOnly, Secure, SameSite) через анализ ответов сервера.
• Автоматизировать сценарии: Писать сложные тестовые потоки, где cookie передаются между запросами, используя коллекции и окружения.
• Отлаживать проблемы: Использовать Postman Console (View -> Show Postman Console) для детального просмотра отправленных и полученных заголовков cookie, что незаменимо при диагностике.

Итог: Cookie устанавливает сервер, но Postman предоставляет мощный инструментарий для их хранения, автоматической отправки, ручного управления и инспектирования, что делает его незаменимым инструментом для тестирования веб-приложений и API, зависящих от состояния сессии.