Tester API

Lo Tester API è uno strumento gratuito basato su browser per testare istantaneamente gli endpoint delle API REST. Invia richieste HTTP con metodi, intestazioni, autenticazione e corpi di richiesta personalizzati, quindi ispeziona lo stato della risposta, i tempi, le intestazioni e il corpo formattato. Nessuna installazione o registrazione richiesta. Tutte le richieste vengono inviate direttamente dal tuo browser, mantenendo i tuoi dati privati.

Cos'è un Tester API?

Un tester API (chiamato anche client API o client REST) è uno strumento che consente agli sviluppatori e ai tester di inviare richieste HTTP agli endpoint delle API web e ispezionare le risposte. È essenziale per lo sviluppo di API, il debug, i test di integrazione e la verifica della documentazione. A differenza delle applicazioni desktop complete come Postman o Insomnia, questo tester API online richiede zero installazioni: basta aprire la pagina e iniziare a testare.

Metodi HTTP Supportati

Caratteristiche Principali

• Molteplici Metodi HTTP: Supporto per richieste GET, POST, PUT, PATCH e DELETE per coprire tutte le operazioni delle API REST.
• Intestazioni Personalizzate: Aggiungi qualsiasi numero di intestazioni di richiesta con un editor dinamico chiave-valore. Attiva o disattiva le singole intestazioni senza eliminarle.
• Supporto Autenticazione: Supporto integrato per Bearer Token, Basic Auth e autenticazione tramite API Key — non è necessario costruire manualmente le intestazioni di autorizzazione.
• Editor del Corpo della Richiesta: Invia corpi di richiesta JSON, XML, codificati da modulo o in testo semplice con intestazioni Content-Type impostate automaticamente.
• Visualizzatore Risposte: Visualizza il codice di stato della risposta, il tempo di risposta, la dimensione della risposta, le intestazioni e il corpo della risposta formattato con evidenziazione della sintassi JSON.
• Cronologia Richieste: Salva automaticamente le ultime 30 richieste con codici di stato e tempistiche. Clicca su qualsiasi elemento della cronologia per riprodurlo istantaneamente.
• Importazione/Esportazione cURL: Importa comandi cURL dalla documentazione o esporta la tua richiesta come comando cURL per la condivisione o l'uso in script.
• 100% Lato Client: Tutte le richieste vengono inviate direttamente dal tuo browser. Le tue chiavi API, i token e i dati non toccano mai i nostri server.

Come Usare Questo Strumento

1. Inserisci l'URL dell'API: Digita o incolla l'URL completo dell'endpoint API nel campo URL (ad esempio, https://jsonplaceholder.typicode.com/posts/1).
2. Seleziona il metodo HTTP: Scegli GET, POST, PUT, PATCH o DELETE dal menu a discesa in base all'operazione che desideri eseguire.
3. Aggiungi intestazioni e corpo: Facoltativamente aggiungi le intestazioni della richiesta (come Authorization o Content-Type) nella scheda Intestazioni, e un corpo della richiesta nella scheda Corpo per le richieste POST/PUT/PATCH.
4. Invia la richiesta: Fai clic sul pulsante Invia (o premi Invio) per eseguire la richiesta. Lo strumento visualizzerà la risposta con codice di stato, tempi, intestazioni e corpo formattato.
5. Analizza la risposta: Esamina il codice di stato della risposta (codificato a colori), il tempo di risposta, la dimensione, le intestazioni e il corpo. Le risposte JSON vengono formattate automaticamente con sintassi evidenziata.

Casi d'Uso Comuni

Sviluppo e Debug di API

Testa i tuoi endpoint API durante lo sviluppo per verificare che restituiscano i codici di risposta, le intestazioni e i dati corretti. Itera rapidamente sul design della tua API testando diverse configurazioni di richiesta.

Test di Integrazione

Verifica che le API di terze parti che integri rispondano correttamente. Testa i flussi di autenticazione, controlla i formati di risposta e convalida la gestione degli errori prima di scrivere il codice di integrazione.

Verifica della Documentazione API

Conferma che gli esempi della documentazione API funzionino effettivamente come descritto. Importa comandi cURL dalla documentazione e verifica che le risposte corrispondano a quanto documentato.

Test di Webhook

Invia richieste POST con payload specifici per testare gli endpoint dei webhook. Verifica che il tuo gestore webhook elabori correttamente i diversi formati di payload.

Comprendere i Codici di Stato HTTP

• 2xx (Successo): La richiesta è andata a buon fine. 200 OK significa che la richiesta è riuscita, 201 Created significa che è stata creata una nuova risorsa, 204 No Content significa successo senza corpo di risposta.
• 3xx (Reindirizzamento): La richiesta è stata reindirizzata. 301 Moved Permanently e 302 Found indicano che la risorsa si è spostata su un URL diverso.
• 4xx (Errore del Client): Si è verificato un errore con la richiesta. 400 Bad Request indica dati non validi, 401 Unauthorized indica autenticazione mancante, 403 Forbidden indica permessi insufficienti, 404 Not Found significa che la risorsa non esiste.
• 5xx (Errore del Server): Il server ha riscontrato un errore. 500 Internal Server Error indica un guasto generico del server, 503 Service Unavailable significa che il server è temporaneamente non disponibile.

CORS e Test delle API Basati su Browser

Poiché questo strumento viene eseguito nel browser, le richieste API sono soggette alle politiche CORS (Cross-Origin Resource Sharing). Se l'API di destinazione non include le intestazioni Access-Control-Allow-Origin, il browser bloccherà la risposta. La maggior parte delle API pubbliche supporta CORS, ma le API interne o private potrebbero non farlo. In tal caso, considera di testare da un ambiente backend o configurare il server API per consentire CORS.

Domande Frequenti

Cos'è un tester API?

Un tester API è uno strumento che consente di inviare richieste HTTP agli endpoint delle API REST e ispezionare le risposte. Aiuta gli sviluppatori a eseguire il debug, testare e verificare il comportamento delle API mostrando i codici di stato della risposta, le intestazioni, il tempo di risposta e il corpo della risposta in una visualizzazione formattata.

Questo tester API è gratuito?

Sì, questo tester API è completamente gratuito e non richiede registrazione. Tutte le richieste vengono inviate direttamente dal tuo browser, quindi i tuoi dati rimangono privati e non vengono mai memorizzati sui nostri server.

Posso testare API che richiedono autenticazione?

Sì. Puoi aggiungere intestazioni di Autorizzazione con Bearer token, chiavi API o credenziali di autenticazione di base. Basta aggiungere un'intestazione con la chiave "Authorization" e il valore del tuo token nella sezione delle intestazioni, oppure utilizzare la scheda Auth integrata per comodità.

Perché la mia richiesta API fallisce con un errore CORS?

Gli errori CORS (Cross-Origin Resource Sharing) si verificano quando il server API di destinazione non consente richieste dai browser web su domini diversi. Questa è una politica di sicurezza lato server. Puoi chiedere al fornitore dell'API di aggiungere le intestazioni CORS o utilizzare l'API da un server backend.

Quali metodi HTTP sono supportati?

Questo strumento supporta i cinque metodi HTTP più comuni: GET per il recupero dei dati, POST per la creazione di risorse, PUT per la sostituzione delle risorse, PATCH per gli aggiornamenti parziali e DELETE per la rimozione delle risorse.

Risorse Aggiuntive

• Metodi di richiesta HTTP - MDN Web Docs
• Codici di stato della risposta HTTP - MDN Web Docs
• Cross-Origin Resource Sharing (CORS) - MDN Web Docs