Jednou z klíčových schopností každého vývojáře a správce systému je umění ladit aplikace, API rozhraní a různé služby. Znalost správných nástrojů v tomto procesu může být doslova život zachraňující.
Co vlastně znamená ladění?
Pokud jste někdy sledovali kriminální seriály, koncept ladění pro vás nebude úplnou novinkou. Jde o proces, který zahrnuje spoustu různých metod. V podstatě se jedná o systematické vyhledávání a následné odstraňování problémů a chyb v programovém kódu.
Ladění se zaměřuje na řešení všech překážek, které by mohly bránit správné funkčnosti softwaru, v našem případě webových aplikací. Základem procesu ladění API nebo webové aplikace je pokus o přesnou reprodukci daného problému.
To často vyžaduje odeslání specifického API požadavku. A tady se objevuje problém. Většina webových prohlížečů neumožňuje modifikaci hlavičky původu a má omezení na velikost URL adresy.
Jednoduše řečeno, pro správnou reprodukci problému je často nutná manipulace s HTTP požadavky. A to vyžaduje výkonné nástroje pro ladění.
Mezi základní taktiky procesu ladění patří:
- Interaktivní ladění
- Analýza toku řízení
- Unit testy
- Integrační testování
- Analýza log souborů
- Sledování
- Výpisy paměti
- Profilování
Je zajímavé, že některé webové prohlížeče již obsahují vestavěné nástroje pro vývojáře, které lze využít i pro ladění API. Díky tomu není vždy nutné vyvíjet vlastní ladicí nástroj.
Co je HTTP klient?
Představte si, že vyvíjíte systém, který pro komunikaci využívá protokol HTTP, ať už se jedná o distribuovaný systém nebo webovou aplikaci. V takovém případě byste se měli detailně seznámit s HTTP klientem.
Protokol HTTP (HyperText Transfer Protocol) je základním kamenem webu. Umožňuje přenos dat pokaždé, když zadáte URL adresu. Jedná se o aplikační protokol, který umožňuje prohlížení internetu.
HTTP klient je systém, který odesílá požadavky na server v textovém formátu HTTP a následně přijímá odpovědi ze stejného serveru.
Je zásadní rozumět rozdílu mezi HTTP klientem a HTTP serverem.
Rozdíl mezi HTTP klientem a serverem
Zatímco HTTP klienty jsou často webové prohlížeče nebo specializované nástroje, HTTP servery fungují jako zprostředkovatelé mezi klientem a aplikačním serverem.
Jednoduše řečeno, váš chytrý telefon, televize, herní konzole, zkrátka jakékoli zařízení připojené k internetu, pravděpodobně používá HTTP klienta.
Na druhou stranu, HTTP server je síťový počítač, ke kterému se HTTP klient připojuje. Vztah mezi nimi je konverzační. HTTP klient odešle požadavek a HTTP server na něj odpoví.
Příklady HTTP požadavků
Žádost
Výsledek
GET
Získání celého zdroje
HEAD
Získání zdroje bez těla
POST
Přidání obsahu k existujícímu zdroji
PUT
Úprava existujícího zdroje
DELETE
Smazání zadaného zdroje
TRACE
Zobrazení změn zdroje
OPTIONS
Zobrazení dostupných HTTP metod pro danou URL adresu
CONNECT
Převod spojení požadavku na transparentní TCP/IP tunel
PATCH
Částečná úprava zdroje
Ladění webových aplikací nikdy nebylo tak snadné. S těmito nástroji můžete konečně relaxovat a věnovat se tomu, co vás baví.
HTTPie
Cílem HTTPie je vytvořit intuitivní rozhraní příkazové řádky (CLI) pro interakci s webovými službami. Tento nástroj umožňuje odesílat požadavky pomocí příkazu HTTP s přirozenou syntaxí.
HTTPie lze využít pro ladění, testování a připojování k HTTP serverům. Podporuje protokoly HTTP, HTTPS a proxy.
Klíčové vlastnosti:
- Integrovaná podpora JSON
- Instalace na Windows, MacOS a Linux
- Možnost nastavení vlastních HTTP hlaviček a metod
- Odesílání formulářů
- Offline režim
- Základní a digest autentizace
- Intuitivní syntaxe
Nechcete HTTPie instalovat lokálně?
Žádný problém, můžete jej spustit i online.
Fiddler
Fiddler je multiplatformní webový proxy server pro ladění. Pomůže vám manipulovat s webovými relacemi, kontrolovat HTTPS provoz a monitorovat komunikaci mezi vaším počítačem a internetem.
Fiddler je dostupný pro Windows, macOS i Linux. Patří mezi nejpopulárnější nástroje pro ladění síťového provozu.
RESTer
RESTer je k dispozici jako rozšíření pro prohlížeče Google Chrome a Firefox.
Klíčové vlastnosti:
- Autorizační hlavičky s ověřováním Basic nebo Auth2
- Zobrazení historie požadavků
- Odesílání požadavků s libovolnou metodou, URL adresou, tělem a vlastními hlavičkami
- Testování a ladění API
Paw
Paw je plnohodnotný HTTP klient, který umožňuje odesílat různé typy HTTP požadavků. S Paw můžete testovat své API a prozkoumávat nová.
Paw je navržen exkluzivně pro macOS a nabízí snadno použitelné funkce. Umožňuje import a generování Swagger, RAML, atd., a podporuje JSON schéma.
Klíčové vlastnosti:
- Podpora různých autentizačních metod, jako je Basic, OAuth, Hawk, Digest
- Dynamické hodnoty
- Prostředí
- Rozšiřitelnost pomocí JavaScript pluginů
- Manipulace se soubory cookies a relacemi
Requester
Requester je robustní klient, který kombinuje funkce HTTPie, Postman a Paw. Funguje pouze v textovém editoru Sublime Text.
Klíčové vlastnosti:
- Podpora JSON schémat
- Správa kolekcí požadavků a historie
- Barevný výstup se zvýrazněním syntaxe
- Moderní uživatelské rozhraní
- Snadné nastavení cookies, vlastních hlaviček, těla požadavku a parametrů dotazu
- Podpora GraphQL
Postman
Pracujete často s API?
Postman si zamilujete.
Postman je bezpochyby jedním z nejpopulárnějších HTTP klientů používaných pro ladění webových aplikací. Umožňuje rychlejší a efektivnější vývoj API.
Klíčové vlastnosti:
- Výkonné grafické rozhraní (GUI) s uživatelsky přívětivým designem
- Historie požadavků
- Automatizované testování pomocí kolekce
- Flexibilní monitorování API
- Podpora REST, GraphQL a SOAP
- Podpora různých formátů dat včetně JSON a HTML
cURL
cURL je nástroj příkazového řádku používaný pro odesílání dat pomocí URL syntaxe.
Výhodou je, že cURL je standardně nainstalován na většině operačních systémů typu UNIX. Podporuje širokou škálu protokolů, včetně FTP, LDAP, POP3, SMTP, GOPHER, IMAP, HTTP, HTTPS a SCP.
Charles Proxy
Jak název napovídá, Charles proxy je HTTP a reverzní proxy. Funguje tak, že přes něj směruje lokální provoz.
Charles lze použít pro SSL proxy, omezení šířky pásma, ladění AJAX, nastavení breakpointů a další funkce.
Whistle
Whistle je multiplatformní ladicí nástroj postavený na NodeJS, který umožňuje zachycovat a manipulovat s provozem HTTP, HTTPS, WebSocket a TCP.
Nejprve je nutné nainstalovat NodeJS a poté Whistle pomocí npm.
npm install -g whistle
Funkcionalitu Whistle lze dále rozšířit pomocí pluginů, pokud výchozí funkce nevyhovují vašim potřebám.
mitmproxy
mitmproxy je populární open-source HTTPS proxy, která je oblíbená mezi bezpečnostními experty. Lze ji používat jako nástroj příkazového řádku, webové rozhraní nebo Python API.
Webové rozhraní se chová podobně jako vývojářské nástroje v prohlížeči Chrome. Podporuje také protokol HTTP/2.
Proxyman
Podobně jako Paw, Proxyman je prémiová nativní proxy aplikace pro ladění webových aplikací na macOS.
Funguje jako „man-in-the-middle“ pro webový provoz a nabízí mnoho funkcí, jako například:
- SSL proxy
- Opakování požadavků
- Podpora Protobuf
- Rewrite skriptování
- Místní a vzdálené mapování
- Filtrování obsahu
- Zvýraznění syntaxe
Uživatelské rozhraní Proxyman je velmi intuitivní a snadno se používá.
HTTP Toolkit
HTTP Toolkit je open-source HTTP ladicí nástroj. Je to desktopová aplikace dostupná pro Windows, Mac i Linux.
Na rozdíl od jiných HTTP ladicích nástrojů, HTTP Toolkit automaticky cílí odposlechy pro konkrétní klienty, včetně konfigurace HTTPS, místo zachycování všeho provozu z celého počítače. Tím se zabrání zachycení irelevantního provozu a narušení chodu jiných aplikací.
Jedním kliknutím lze zachytit prohlížeče (včetně Chrome, Firefox a dalších), backendové a skriptovací jazyky jako Node.js, Python a PHP, libovolné nástroje příkazového řádku, aplikace Electron nebo zařízení a emulátory Android (včetně odposlechu HTTPS na systémové úrovni).
HTTP Toolkit podporuje standardní funkce HTTP debuggeru včetně breakpointů a přepisování HTTP(S) provozu, filtrování a vyhledávání v zachyceném provozu a zvýrazňování syntaxe a automatické formátování pro mnoho populárních formátů těla požadavků a odpovědí. Základní funkce pro zachycení, kontrolu a přepis HTTP(S) jsou dostupné zdarma, zatímco některé pokročilé funkce, jako je import/export a automatická pravidla, vyžadují placený účet.
Závěr
Výše zmínění HTTP klienti a proxy servery pro ladění webových aplikací vám mohou být v mnoha ohledech nápomocní. Většina z nich je zdarma nebo nabízí zkušební verzi, takže neváhejte a vyzkoušejte si je, abyste zjistili, který z nich vám nejvíce vyhovuje.
Přejeme hodně štěstí při odstraňování problémů!