Список вопросов для собеседований на AQA

• Какие бывают gRPC status codes и как их мапят на ошибки?

  API и протоколы | Tech

• В чем разница между Path и Query параметром

  API и протоколы | Tech

• В чем разница между POST, PUT и PATCH

  API и протоколы | Tech

• Гарантирует ли ответ 200, что запрос работает

  API и протоколы | Tech

• Где можно передавать параметры запроса

  API и протоколы | Tech

• Из чего состоит URL: scheme/host/port/path/query/fragment?

  API и протоколы | Tech

• Как выглядит синтаксис в cURL

  API и протоколы | Tech

• Какие библиотеки используешь для отправки HTTP запросов

  API и протоколы | Tech

• Какой заголовок используется для отправки данных в формате JSON

  API и протоколы | Tech

• Какой тип данных отдает Rest Assured при вызове метода JsonPath().get

  API и протоколы | Tech

• Как тестировать пагинацию: limit/offset vs cursor?

  API и протоколы | Tech

• Можно ли создать объект через PUT

  API и протоколы | Tech

• На каком протоколе работает REST API

  API и протоколы | Tech

• На каком уровне работает протокол HTTP

  API и протоколы | Tech

• Чем отличается GET vs HEAD?

  API и протоколы | Tech

• Чем отличается URI от URL?

  API и протоколы | Tech

• Чем отличаются Content-Type и Accept?

  API и протоколы | Tech

• Чем отличаются path parameters и query parameters?

  API и протоколы | Tech

• Что видишь при заходе в Swagger

  API и протоколы | Tech

• Что нужно исправить в запросе, который вернулся с сообщением "Формат сообщения не поддерживается"

  API и протоколы | Tech

• Что передается в заголовке Accept-Type

  API и протоколы | Tech

• Где хранится JWT токен

  Безопасность и авторизация | Tech

• К какому виду тестирования относится Security Testing

  Безопасность и авторизация | Tech

• Как сделать общую авторизацию для всех тестов

  Безопасность и авторизация | Tech

• Какая самая простая проверка Security Testing

  Безопасность и авторизация | Tech

• Какие есть методы авторизации

  Безопасность и авторизация | Tech

• Что значит безопасный запрос

  Безопасность и авторизация | Tech

• Что такое TLS

  Безопасность и авторизация | Tech

• Что такое авторизация

  Безопасность и авторизация | Tech

• Что такое токен

  Безопасность и авторизация | Tech

• Как проверить, что JWT не подменили? Что именно валидируется (signature, exp, aud, iss)?

  Безопасность и авторизация | Tech

• Что такое срок жизни access token и зачем refresh token?

  Безопасность и авторизация | Tech

• Что такое scopes/roles и как тестировать доступ по scopes?

  Безопасность и авторизация | Tech

• Как тестировать “logout” в токенной схеме (если JWT stateless)?

  Безопасность и авторизация | Tech

• Что такое OAuth2 и чем он отличается от “логина по JWT”?

  Безопасность и авторизация | Tech

• Как тестировать авторизацию сервис–сервис (machine-to-machine)?

  Безопасность и авторизация | Tech

• Что такое CORS и как он влияет на запросы из браузера?

  Безопасность и авторизация | Tech

• Что такое CSRF и когда он актуален (cookie-based auth)? Как тестировать CSRF-защиту?

  Безопасность и авторизация | Tech

• Как тестировать rate limiting?

  Безопасность и авторизация | Tech

• Какой заголовок используется для авторизации»

  Безопасность и авторизация | Tech

Всего записей: 586