Что хотят услышать интервьюеры:

Ожидают услышать, что есть практический опыт проверки API не только “по счастливому пути”, но и с негативными сценариями. Важно показать понимание HTTP-методов, кодов ответов, схемы данных, авторизации и базовой работы с логами. Хорошо, если названо несколько инструментов и понятно, для каких задач каждый использовался.

Определение:

Тестирование API — это проверка интерфейсов взаимодействия между сервисами на корректность, стабильность, безопасность и соответствие контракту. Обычно проверяются входные параметры, ответы, коды статуса, заголовки, схемы JSON/XML, права доступа, ошибки и поведение системы при некорректных данных. В QA это один из самых эффективных уровней тестирования, потому что он позволяет быстро находить дефекты без участия UI.

Пример использования:

Например, при тестировании endpoint для создания заказа проверяется успешный сценарий с валидным токеном и корректным телом запроса, а также негативные кейсы: пустое поле, неверный формат суммы, отсутствие авторизации и повторная отправка. Для этого удобно использовать Postman или Swagger для ручной проверки, а для автоматизации — Python с requests или JavaScript с axios/supertest.

import requests

url = "https://api.example.com/orders"
headers = {
    "Authorization": "Bearer <token>",
    "Content-Type": "application/json"
}
payload = {
    "productId": 123,
    "quantity": 2
}

response = requests.post(url, json=payload, headers=headers)

assert response.status_code == 201
assert response.json()["productId"] == 123

Пояснение кода:

Код показывает базовую проверку API-метода POST. Сначала задаётся URL, затем заголовки с токеном авторизации и типом данных. После этого отправляется JSON-тело запроса и проверяется, что сервер вернул ожидаемый статус 201 и корректные данные в ответе. В реальной работе такие проверки обычно дополняются валидацией схемы ответа, временем ответа и негативными тестами.

Ключевые моменты:

Для ручного тестирования часто использовались Postman, Swagger/OpenAPI и curl.
Для автоматизации — requests в Python, supertest или axios в JavaScript, иногда REST Assured в Java.
Проверялись не только happy path, но и ошибки валидации, авторизация, права доступа, идемпотентность и граничные значения.
Важно было сверять коды ответов, тело ответа, заголовки и соответствие API-контракту.
Для отладки полезны логи, трассировка запросов и коллекции/окружения в Postman.
Хороший ответ на собеседовании показывает, что API тестируется как вручную, так и в автоматизации.

Опиши свой опыт работы с тестированием API и какие инструменты использовал в процессе.