Какие виды тестов из перечисленных вы бы НЕ автоматизировали на уровне проверки API?

Question

[Aleksey111]

Есть следующие виды тестов:

1. Пограничные проверки на кол-во умещаемых символов в переменной
   
2. Невалидный токен авторизации
   
3. Отключенный рубильник сервиса (ожидаем ошибку)
   
4. Проверки доступа к данным/действиям ролями, которым доступ должен быть закрыт
   
5. Проверки с отсутствием обязательным параметров запроса
   
6. Проверка на возможные ожидаемые состояния сервисов: ответ 401, 404, 502 и тп
   

Какие из них вы бы не стали автоматизировать, как автотестировщик, и почему?

Answer 1

[Максим Федоров]

1. Пограничные проверки на кол-во умещаемых символов в переменной
кейс излишний для автоматизации
Он не критичен, чтобы писать целые пайплайны, проверяется один раз руками и все

5. Проверки с отсутствием обязательным параметров запроса
Это тесты на уровне приложения

я правда разраб, а не тестер, у вас там целые парадигмы свои есть — надо от них плясать, они довольно интересно исключают/добавляют потребность в тех или иных проверках

Answer 2

[Владимир Коротенко]

2. так как многие сервисы просто это все зарубают.

И тестировщики специально входят под учеткой где токен выдается сразу без капчи и прочего

Comments

[Aleksey111]

так смысл проверки как раз в том, чтобы проверить в том, что с невалидным токеном сервис вернет ошибку авторизации и не выполнит требуемые действия