Что такое тестирование API?

Где применяется

API проверяют раньше интерфейса, потому что ошибку на этом уровне дешевле исправить и легче найти её причину. Тестировщик отправляет запросы с правильными и намеренно неправильными данными, проверяет коды ответов, структуру и содержание, авторизацию и реакцию на отсутствующие поля.

Обычно начинают с Postman: в нём удобно собирать коллекции запросов и передавать их команде. Потом проверки переносят в код — REST Assured для Java, requests с pytest для Python, встроенный клиент Playwright для JavaScript — и запускают в CI после каждого изменения.

Пример

Метод создания заказа правильно работает с корректными данными. Тестировщик передаёт отрицательное количество товара и вместо ошибки получает код 200 — заказ создаётся с отрицательной суммой. В интерфейсе так сделать невозможно, но API можно вызвать напрямую.

GET /api/orders/42 HTTP/1.1
Host: example.com

HTTP/1.1 401 Unauthorized
Content-Type: application/json

{
  "error": "missing_token",
  "message": "Authorization header is required"
}