API-запрос

Выполняет HTTP-запрос прямо в сценарии — например, чтобы залогиниться по API, дёрнуть бэкенд или подготовить данные. Запрос идёт через браузер теста, поэтому cookies и сессия общие: логин по API виден странице, и наоборот. Токены/деньги AI не тратит.
Параметр — JSON с полями:

• method — GET/POST/PUT/PATCH/DELETE;
• url — адрес (только http/https, внутренние/приватные IP заблокированы);
• headers — заголовки (объект);
• body — тело запроса (объект → уйдёт как JSON; для форм добавьте заголовок Content-Type: application/x-www-form-urlencoded);
• save — что достать из ответа в слот: {"slot_1":"body.access_token"}. Пути: status, text, body.поле, body.items[0].id, headers.Имя;
• assert — проверки ответа: {"path":"status","op":"=","value":"200"}. Операторы: = != > < >= <= IN "NOT IN" LIKE. Если проверка не прошла — тест падает.

Как переиспользовать токен: сохраните его в слот (save), а в следующих шагах пишите rmb:slot_1 — воркер подставит значение. Например, в этом же шаге в headers: {"Authorization":"Bearer rmb:slot_1"}, или отдайте токен браузеру шагом «Установить заголовки» (Authorization: Bearer rmb:slot_1). Подробный разбор — в статье-кейсе про авторизацию и выгрузку списка по API.

Выполнить HTTP-запрос прямо в сценарии. Запрос идёт через браузер теста — cookies и сессия общие с обычными шагами. Параметр — JSON. AI-токены/деньги шаг не тратит.

Простой GET и проверка ответа:

{
  "method": "GET",
  "url": "https://api.site.com/health",
  "assert": [ { "path": "status", "op": "=", "value": "200" } ]
}

POST с телом (тело-объект уходит как JSON):

{
  "method": "POST",
  "url": "https://api.site.com/login",
  "headers": { "Content-Type": "application/json" },
  "body": { "login": "user@site.com", "password": "secret" },
  "save": { "slot_1": "body.access_token" },
  "assert": [ { "path": "status", "op": "=", "value": "200" } ]
}

Поля JSON:

• method — GET / POST / PUT / PATCH / DELETE.
• url — только http/https. Внутренние/приватные IP заблокированы.
• headers — заголовки (объект).
• body — тело. Объект → уйдёт как JSON. Для форм добавьте заголовок Content-Type: application/x-www-form-urlencoded.
• save — что достать из ответа в слот. Путь: status, text, body.поле, body.items[0].id, headers.Имя.
• assert — проверки. Операторы: = != > < >= <= IN "NOT IN" LIKE. Провал любой проверки → тест падает.

Переиспользование значения из ответа (токен, id): сохранили в слот через save → в любом следующем шаге пишете rmb:slot_1, воркер подставит значение. Например, отдать токен браузеру:

1. API-запрос — POST /login, save: slot_1 = body.access_token
2. Установить HTTP-заголовки — Authorization: Bearer rmb:slot_1
3. Перейти на страницу — открыть закрытую под авторизацией страницу

Или переиспользовать токен в самом API — во втором запросе:

{
  "method": "GET",
  "url": "https://api.site.com/objects?limit=50",
  "headers": { "Authorization": "Bearer rmb:slot_1" },
  "save": { "slot_2": "body.items[0].id" },
  "assert": [ { "path": "status", "op": "=", "value": "200" } ]
}

Пошаговый разбор связки «авторизоваться → выгрузить список объектов по API» — в статье-кейсе «Тестируем API с помощью TestMW».