Какие HTTP-методы вы знаете? Чем GET отличается от POST?

Основные методы в REST API:

• GET — получить ресурс. Параметры — в строке запроса (?page=2). Безопасный — не меняет данные; ответ можно кэшировать; URL с параметрами остаётся в истории и логах, поэтому пароли так не передают.
• POST — создать ресурс или выполнить действие. Данные — в теле запроса.
• PUT — заменить ресурс целиком данными из запроса.
• PATCH — изменить отдельные поля.
• DELETE — удалить.
• Реже: HEAD (только заголовки), OPTIONS (какие методы доступны, используется браузером для CORS).

Идемпотентность — повторный одинаковый запрос не меняет результат после первого. GET, PUT, DELETE идемпотентны: удалить уже удалённое — тот же итог. POST нет: два одинаковых POST создадут два заказа.

Для тестировщика это источник проверок: двойная отправка формы, повтор запроса при плохой сети, кнопка «назад» после оплаты, GET-запрос, который вдруг меняет данные.

GET /api/orders/15 — получить заказ. POST /api/orders с телом {"items": [...]} — создать заказ. PATCH /api/orders/15 с {"status": "cancelled"} — отменить. Проверка: отправить POST дважды быстро — должен создаться один заказ или второй запрос должен быть отклонён.