Привет! Хочу рассказать, как работать с API key в Postman. Этот ключ устанавливается в заголовок или в параметры HTTP-запроса как пара ключ-значение.

Сначала нужно получить API key на стороне тестируемого сервера, а затем использовать его для тестирования.
Покажу два способа объявления токенов: через вкладку «Authorization» в коллекции, а затем настройку наследования авторизации в каждом запросе с параметром «Inherit auth from parent»."

1. NASA API
GET

https://api.nasa.gov/mars-photos/api/v1/rovers/curiosity/photos?earth_date=2020-02-20

cURL

curl --location 'https://api.nasa.gov/mars-photos/api/v1/rovers/curiosity/photos?earth_date=2020-02-20&api_key=DEMO_KEY'

Требования:
Parameter - api_key
string
DEMO_KEY - api.nasa.gov key for expanded usage
Также можно сгенерировать свой ключ в разделе "Generate API Key"

Преимущество: когда параметр api_key указан в самой коллекции на вкладке «Authorization» как Api Key, то параметр не отображается в урле. Его значение скрыто в Query Params.

2. Gorest REST API
GET


https://gorest.co.in/public/v2/users

cURL

curl --location 'https://gorest.co.in/public/v2/users' \
--header 'Authorization: Bearer 900aa8a90c6b6.......'

Требования
Get your access token
This API supports only "HTTP Bearer Tokens" and "Query parameter Auth"

Header - "Authorization: Bearer ACCESS-TOKEN"
Я здесь буду использовать API key, а про Bearer Token поговорим чуть позже.

Итак, я показала, как настроить API key в Postman. Теперь можно переходить к практике, копируйте запросы и пробуйте.

Дополнение.
Чтобы упростить работу, можно объявить API key в переменных коллекции во вкладке Variables.
«Authorization» в коллекции:
Key: api_key, Value: {{api_key}} (если используем переменную).
Add to …

Подборка открытых API для практики

Считаю, что это самое лучшее пояснение про OAuth 2.0
Сохраняем и запоминаем данный пример.

Источник: GetAnalyst

А завтра приведу свой пример из тестовых заданий, чтобы и вы попрактиковались (для тех кто обучается).

Задание 1: Создание нового пользователя (POST)
Цель: Создать нового пользователя через API, используя POST запрос.
Перейдите на https://gorest.co.in/my-account/access-tokens и сгенерируйте токен через Google аутентификацию.
Откройте Postman и выберите тип авторизации OAuth 2.0.
Вставьте ваш сгенерированный токен в поле Token в Postman (см. изображение).
Сформируйте запрос для создания нового пользователя, используя метод POST:
URL: https://gorest.co.in/public/v2/users
Тело запроса (Body):

{
  "name": "Alice Johnson",
  "gender": "female",
  "email": "alice.johnson@example.com",
  "status": "active"
}

Отправьте запрос и сохраните ответ с ID созданного пользователя в коллекцию или в окружение.

Задание 2: Получение информации о пользователе (GET)
Цель: Получить данные о ранее созданном пользователе через API.
Используя тот же токен авторизации, выполните запрос методом GET для получения информации о созданном пользователе.
URL: https://gorest.co.in/public/v2/users/{user_id}
Где {user_id} — это ID пользователя, полученный в ответе на создание пользователя в предыдущем шаге.
Отправьте запрос и сохраните полученную информацию о пользователе (например, имя, email, статус).

Задание 3: Обновление данных пользователя (PUT/PATCH)
Цель: Обновить данные существующего пользователя через API.
Используя тот же токен авторизации, выполните запрос методом PATCH или PUT для обновления данных пользователя.
URL: https://gorest.co.in/public/v2/users/{user_id}
Где {user_id} — это ID пользователя, которого вы хотите обновить.
Тело запроса (Body):

{
  "name": "Alice Smith",
  "email": "alice.smith@example.com",
  "status": "inactive"
}

Отправьте запрос и убедитесь, что данные пользователя были обновлены (проверьте через GET запрос).

Задание 4: Удаление пользователя (DELETE)
Цель: Удалить пользователя через REST API.
Используя тот же токен авторизации, выполните запрос методом DELETE для удаления пользователя.
URL: https://gorest.co.in/public/v2/users/{user_id}
Где {user_id} — это ID пользователя, которого вы хотите удалить.
Отправьте запрос и убедитесь, что пользователь был удален (проверьте через GET запрос, что пользователь больше не существует).

Из сайта cURL - https://gorest.co.in/
cUrl Examples for REST API
List users

curl -i -H "Accept:application/json" -H "Content-Type:application/json" -H "Authorization: Bearer ACCESS-TOKEN" -XGET "https://gorest.co.in/public/v2/users"

Create user

curl -i -H "Accept:application/json" -H "Content-Type:application/json" -H "Authorization: Bearer ACCESS-TOKEN" -XPOST "https://gorest.co.in/public/v2/users" -d '{"name":"Tenali Ramakrishna", "gender":"male", "email":"tenali.ramakrishna@15ce.com", "status":"active"}'

Update user

curl -i -H "Accept:application/json" -H "Content-Type:application/json" -H "Authorization: Bearer ACCESS-TOKEN" -XPATCH "https://gorest.co.in/public/v2/users/7374286" -d '{"name":"Allasani Peddana", "email":"allasani.peddana@15ce.com", "status":"active"}'

Delete user

curl -i -H "Accept:application/json" -H "Content-Type:application/json" -H "Authorization: Bearer ACCESS-TOKEN" -XDELETE "https://gorest.co.in/public/v2/users/737428