Как тестируешь API

Для тестирования API я использую подход, включающий несколько уровней проверок:

1. Позитивные тесты - проверка корректных запросов с валидными данными
2. Негативные тесты - проверка обработки ошибок при невалидных данных
3. Валидация схемы - проверка структуры ответа через JSON Schema
4. Проверка статус-кодов - соответствие HTTP-кодов спецификации
5. Тесты производительности - проверка времени ответа под нагрузкой

Пример теста на Python с pytest и requests:

def test_get_user():
    response = requests.get("https://api.example.com/users/1")
    assert response.status_code == 200
    assert response.json()["id"] == 1
    assert validate_json(response.json(), user_schema)

Использую Postman для ручного тестирования и Newman для автоматизации коллекций. Для сложных сценариев применяю RestAssured (Java) или pytest-requests (Python). Обязательно проверяю граничные значения, обработку ошибок и безопасность (авторизация, валидация входных данных).