Charles Proxy

Charles Proxy предоставляет широкий набор возможностей, позволяющих детально исследовать сетевое взаимодействие приложения:

• Мониторинг и анализ трафика — отображение всех запросов и ответов с заголовками, телом, параметрами URL и файлами cookie, что упрощает диагностику проблем интеграции API^[3].
• Дешифрование SSL/HTTPS — генерация и установка корневого сертификата для перехвата и расшифровки защищённого трафика, включая вызовы сторонних SDK и обмен токенами^[4].
• Rewrite (перезапись) — автоматическое изменение заголовков, параметров URL или тела запросов и ответов без остановки передачи данных, что позволяет тестировать поведение приложения при различных сценариях^[5].
• Breakpoint (точки останова) — интерцепция запросов/ответов с возможностью ручного редактирования до их отправки или получения^[6].
• Throttling — эмуляция сетевых условий (2G, 3G, 4G, произвольная задержка и пропускная способность) для проверки устойчивости приложения к медленному или нестабильному соединению^[7].
• Map Local — замена ответов сервера локальными файлами, позволяющая разрабатывать интерфейс без обращения к бэкенду^[8].
• Map Remote — перенаправление запросов на другой хост или порт, что полезно при тестировании на различных средах^[9].
• Repeat — повторная отправка выбранного запроса для проверки идемпотентности или стабильности ответов API^[10].
• Пробная лицензия — бесплатный сеанс ограничен 30 минутами; для неограниченной работы требуется покупка лицензии^[11].

Charles Proxy применяется в различных сценариях веб- и мобильной разработки:

• Валидация запросов при авторизации. Тестировщик проверяет, корректно ли API авторизации возвращает токен доступа, анализируя заголовки и тело ответа^[12].
• Негативное тестирование. С помощью брейкпоинтов ответ сервера изменяется с 200 OK на 500 Internal Server Error, что позволяет убедиться, что клиент корректно обрабатывает ошибку^[13].
• Имитация медленного соединения. Разработчик включает throttling (например, 3G) для оценки работы индикаторов загрузки и повторных попыток соединения в мобильном приложении^[14].
• Mock-данные для UI. С помощью Map Local ответы API заменяются локальными JSON-файлами, что позволяет фронтенд-команде верстать и тестировать экран «пустых состояний» без готового бэкенда^[15].
• Отладка сторонних SDK. Перехват и расшифровка HTTPS-вызовов аналитических или платёжных SDK помогает удостовериться, что отправляемые данные соответствуют требованиям конфиденциальности^[16].
• Тестирование Android-приложений. Через прокси-настройки устройства Charles перехватывает все HTTP-запросы, позволяя разработчику быстро повторно отправлять вызовы и видеть обновлённые ответы без перекомпиляции приложения^[17].