Kostenloser API-Tester Online

Der API Tester ist ein kostenloses Online-Tool zum Testen von REST-APIs, indem du HTTP-Anfragen wie GET, POST, PUT, DELETE und andere direkt aus deinem Browser sendest.

Ja, der API Tester ist völlig kostenlos und erfordert keine Registrierung.

Ja, mit dem API Tester kannst du für jede Anfrage benutzerdefinierte Header, einen Anfrage-Body (JSON, Formulardaten), die Authentifizierung und Abfrageparameter konfigurieren.

Absolut. Der API Tester verarbeitet alles clientseitig in deinem Browser. Es werden keine Daten auf einen Server hochgeladen oder dort gespeichert. Deine Inhalte bleiben jederzeit privat auf deinem Gerät.

Ja, der API Tester ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Du kannst ihn auf jedem Gerät mit einem modernen Webbrowser nutzen, ohne App-Download.

Es ist kein Konto und keine Registrierung erforderlich. Öffne einfach den API Tester in deinem Browser und nutze ihn sofort. Es gibt keine Anmeldeschranken oder Nutzungsbeschränkungen.

Der API Tester unterstützt eine breite Palette beliebter Formate und Sprachen. In der Tool-Oberfläche findest du die vollständige Liste der unterstützten Optionen.

Gib einfach deine Eingabe in das vorgesehene Feld ein, passe die Einstellungen nach deinen Wünschen an, und das Tool verarbeitet sie sofort. Anschließend kannst du das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Der API Tester funktioniert in allen modernen Browsern, darunter Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis verwende die neueste Version deines bevorzugten Browsers.

Ein CORS-Fehler entsteht, weil der Request in deinem Browser läuft, der dieselben Cross-Origin-Regeln durchsetzt, denen jede Webseite unterliegt. Gibt die Ziel-API für diese Seite keinen permissiven Access-Control-Allow-Origin-Header zurück, blockiert der Browser die Antwort, bevor dein Code sie überhaupt zu sehen bekommt, und du erhältst einen Fehler statt eines Bodys. Das ist eine Sicherheitsgrenze, kein Fehler im Tester. Öffentliche APIs, eigene Dienste mit aktiviertem CORS und gängige Entwickler-Sandboxes wie JSONPlaceholder, GitHub und random-user-Endpunkte funktionieren ohne Probleme. Abgeschottete interne APIs, die diese Header weglassen, schlagen weiterhin fehl; die üblichen Lösungen sind CORS auf dem Server zu aktivieren, über einen CORS-Proxy zu gehen oder auf einen Desktop-Client umzusteigen. Probiere zuerst einen der Beispiel-Endpunkte im Tool, um zu bestätigen, dass dein Setup funktioniert.

PUT und PATCH verändern beide eine bestehende Ressource, unterscheiden sich aber im Umfang. PUT ersetzt die gesamte Ressource durch die gesendete Payload, sodass jedes ausgelassene Feld typischerweise gelöscht oder auf einen Standardwert zurückgesetzt wird; du musst das vollständige Objekt senden. PATCH führt ein partielles Update durch, ändert nur die im Body enthaltenen Felder und lässt den Rest unangetastet, was es ideal macht, um ein einzelnes Attribut zu bearbeiten, ohne alles neu zu senden. PUT gilt zudem als idempotent, das heißt, das Wiederholen desselben Requests belässt die Ressource im gleichen Zustand, während das bei PATCH nicht garantiert ist. Die falsche Methode zu wählen, ist eine häufige Ursache für unerwarteten Datenverlust. Dieses Tool unterstützt GET, POST, PUT, PATCH, DELETE, HEAD und OPTIONS, sodass du jede Methode mit einem JSON-Body senden und genau vergleichen kannst, wie die API reagiert.

HTTP-Statuscodes werden nach ihrer ersten Ziffer gruppiert. 2xx bedeutet Erfolg: 200 OK ist eine normale Antwort, 201 Created bestätigt eine neu angelegte Ressource, und 204 bedeutet Erfolg ohne zurückgegebenen Inhalt. 3xx-Codes signalisieren Weiterleitungen. 4xx-Codes sind Client-Fehler, bei denen etwas an deiner Anfrage nicht stimmt: 400 Bad Request, 401 Unauthorized (fehlende oder ungültige Zugangsdaten), 403 Forbidden (authentifiziert, aber nicht berechtigt) und 404 Not Found. 5xx-Codes sind Serverfehler, wobei 500 Internal Server Error der häufigste ist und bedeutet, dass der Fehler auf Seiten der API liegt, nicht bei dir. Die Codefamilie zu kennen zeigt dir, wo du ansetzen musst: bei 4xx den Request korrigieren, bei 5xx erneut versuchen oder melden. Dieser Tester färbt den zurückgegebenen Status ein, sodass Erfolg, Weiterleitungen, Client-Fehler und Serverfehler sofort nach Abschluss deines Requests auf einen Blick erkennbar sind.

Authentifizierte APIs erwarten in der Regel eine Zugangsdaten-Information bei jedem Request, und dieser Tester bietet Presets, damit du sie nicht von Hand formatieren musst. Wähle Bearer Token, um deinen Token als Authorization-Header im Standard-Bearer-Schema zu senden, dem gängigsten Muster für OAuth- und JWT-basierte APIs. Wähle API Key, wenn der Dienst einen Schlüssel ausgibt, und platziere ihn entweder in einem Request-Header (etwa X-API-Key) oder als Query-Parameter in der URL, je nachdem, was die Dokumentation verlangt. Basic Auth nimmt Benutzername und Passwort entgegen und kodiert sie für dich Base64-verschlüsselt in den Authorization-Header. Da Requests direkt aus deinem eigenen Browser laufen und nie über einen zwischengeschalteten Server geleitet werden, bleiben eingegebene Tokens und Keys auf deinem Gerät. Wähle das passende Preset, füge deine Zugangsdaten ein und sende den Request, um den Zugriff zu prüfen.

Ja. Die Funktion cURL importieren parst einen eingefügten curl-Befehl und trägt den Request für dich ein, indem sie URL, HTTP-Methode, Header, Request-Body und Basic Authentication ausliest, sodass du ihn nicht Feld für Feld neu aufbauen musst. Das ist nützlich, wenn dir die Dokumentation einer API oder ein Teammitglied einen curl-Einzeiler gibt und du ihn interaktiv ausführen, einen Header anpassen oder die formatierte Antwort betrachten möchtest, statt auf Terminal-Ausgaben zu starren. Es funktioniert auch umgekehrt: Sobald ein Request eingerichtet ist, erzeugt der Tester ein fertiges Snippet zum Einfügen in JavaScript fetch, Python requests, cURL, PHP oder Go, sodass du vom manuellen Testen direkt in deine Codebasis wechseln kannst. Füge deinen curl-Befehl in das Import-Feld ein, sende ihn, und Statuscode, Zeitmessung und übersichtlich formatierter Body erscheinen sofort.