HTTP-заголовки, коды ответов (200, 404, 500 и т. д.)

HTTP-заголовки и коды ответов

Введение

Когда браузер или Postman отправляет запрос на сервер — вместе с запросом летит куча служебной информации. Эта информация передаётся в заголовках (headers). Сервер отвечает тоже с заголовками плюс кодом состояния (status code), который говорит: «всё ок», «ресурс не найден», «у тебя нет прав» и т. д.

Как тестировщик, ты будешь смотреть и на заголовки, и на код ответа в каждом тесте API.

HTTP-заголовки

Заголовок — это пара ключ: значение, которая передаётся вместе с HTTP-запросом или ответом.

Заголовки запроса (Request Headers)

Заголовки ответа (Response Headers)

Пример запроса с заголовками:

POST /api/login HTTP/1.1
Content-Type: application/json
Accept: application/json

{"email": "user@test.com", "password": "secret"}

Коды состояния HTTP

Код состояния — трёхзначное число в ответе сервера. Первая цифра указывает группу.

2xx — Успех

3xx — Перенаправление

4xx — Ошибка клиента

5xx — Ошибка сервера

Частые ошибки тестировщиков

• Проверять только статус-код, игнорируя тело ответа. Сервер может вернуть 200, но в теле написать {"error": "Not found"} — это тоже баг.
• Игнорировать заголовки ответа. Например, забытый Set-Cookie может означать, что сессия не создаётся.
• Не проверять 5xx. Если при тестировании появился 500 — это всегда баг, даже если UI "нормально" обработал ситуацию.
• Путать 401 и 403. 401 — «я не знаю кто ты», 403 — «я знаю кто ты, но ты не можешь это делать».

Что мы запомним

• Заголовки передают служебную информацию вместе с запросом и ответом.
• Content-Type и Authorization — самые важные заголовки запроса.
• 2xx — успех, 3xx — редиректы, 4xx — ошибка клиента, 5xx — ошибка сервера.
• Всегда проверяй и статус-код, и тело ответа — они оба важны.
• 401 ≠ 403: первый про отсутствие аутентификации, второй — про отсутствие прав.