Приходилось ли использовать Charles или Postman для просмотра и проксирования запросов
Что проверяют
Различаете ли вы клиент для собственных запросов и прокси, который показывает чужой трафик. Заодно смотрят, приходилось ли вам разбираться с перехватом HTTPS, потому что настоящие сложности начинаются именно там.
Как отвечать
Разведите инструменты по задачам. Postman это ваш собственный запрос: проверить контракт, собрать коллекцию, вынести адреса и токены в окружение, написать проверки статуса и тела, прогнать набор в сборке через Newman. Charles, а вместе с ним Fiddler, Proxyman и mitmproxy, показывает то, что шлёт реальное приложение, в том числе мобильное, когда исходников под рукой нет.
Назовите приёмы прокси, которые экономят дни. Подмена ответа локальным файлом даёт пустой список, битые данные или пятисотый ответ без участия бэкенда. Точка останова позволяет поправить тело запроса на лету и посмотреть, что сделает клиент. Ограничение скорости показывает поведение на плохой сети и ловит отсутствующие таймауты и индикаторы загрузки.
Обязательно скажите про расшифровку. Прокси подставляет свой сертификат, поэтому его корневой сертификат надо установить на устройстве и пометить доверенным, а приложению на Android дополнительно разрешить пользовательские сертификаты в настройках сетевой безопасности. Если в клиенте закреплён сертификат сервера, трафик не раскроется вовсе, и это работа защиты, а не поломка инструмента.
Где спотыкаются
Говорят, что Postman проксирует трафик приложения. Он отправляет только свои запросы и чужие не видит, а путаница выдаёт знакомство с инструментом по чужим рассказам.
Второе: не могут объяснить, почему запросы в списке видны, а тело нет. Причина почти всегда одна из двух: сертификат прокси не доверенный на клиенте либо сервер закреплён в самом приложении.
Третье: проверяют ручку в Postman, получают корректный ответ и пишут в баге, что бэкенд в порядке. Прокси при этом часто показывает, что клиент шлёт другое тело или старый заголовок версии. Отдельная неприятность это коллекция с боевым токеном, уехавшая в общий репозиторий.