Тестування REST API: методи, помилки, структура даних

Перевіряю API окремо від інтерфейсу — там знаходяться помилки, які через сайт просто не видно. Що перевіряю: усі методи: коди відповідей, структура та типи полів; обов'язкові й необов'язкові параметри, значення за замовчуванням; поведінку при некоректних, порожніх і надто довгих значеннях; пагінацію, фільтри й сортування у великих вибірках; авторизацію: доступ без токена, з чужим і простроченим токеном; ідемпотентність: що буде при повторній відправці того самого запиту; обробку помилок: чи зрозумілі повідомлення й чи не витікають технічні деталі; відповідність поведінки документації. Що отримуєте: перелік запитів і відповідей із зазначенням, що саме не збігається з очікуваним, та колекцію запитів для повторних перевірок.