Probador de API Online Gratis

El API Tester es una herramienta en línea gratuita para probar APIs REST enviando solicitudes HTTP GET, POST, PUT, DELETE y otras directamente desde tu navegador.

Sí, el API Tester es totalmente gratuito y no requiere registro.

Sí, el API Tester te permite configurar encabezados personalizados, cuerpo de la solicitud (JSON, datos de formulario), autenticación y parámetros de consulta para cada solicitud.

Por completo. El API Tester procesa todo en el lado del cliente, en tu navegador. No se sube ni se almacena ningún dato en ningún servidor. Tu contenido permanece privado en tu dispositivo en todo momento.

Sí, el API Tester es totalmente adaptable y funciona en smartphones y tabletas. Puedes usarlo en cualquier dispositivo con un navegador web moderno, sin necesidad de descargar ninguna aplicación.

No se necesita ninguna cuenta ni registro. Simplemente abre el API Tester en tu navegador y empieza a usarlo de inmediato. No hay muros de registro ni restricciones de uso.

El API Tester admite una amplia gama de formatos y lenguajes populares. Consulta la interfaz de la herramienta para ver la lista completa de opciones compatibles.

Solo tienes que introducir tu entrada en el campo correspondiente, ajustar las opciones a tu gusto y la herramienta la procesará al instante. Después puedes copiar el resultado al portapapeles o descargarlo.

El API Tester funciona en todos los navegadores modernos, incluidos Chrome, Firefox, Safari, Edge y Opera. Para una mejor experiencia, usa la última versión de tu navegador preferido.

Un error de CORS ocurre porque la solicitud se ejecuta dentro de tu navegador, que aplica las mismas reglas de origen cruzado que debe seguir cualquier página web. Si la API de destino no devuelve una cabecera Access-Control-Allow-Origin permisiva para este sitio, el navegador bloquea la respuesta antes de que tu código llegue a verla, y obtienes un error en lugar de un cuerpo de respuesta. Esto es un límite de seguridad, no un fallo del probador. Las API públicas, tus propios servicios con CORS habilitado, y sandboxes de desarrollo habituales como JSONPlaceholder, GitHub y los endpoints de random-user funcionan sin problema. Las API internas cerradas que omiten esas cabeceras seguirán fallando, y las soluciones habituales son habilitar CORS en el servidor, pasar por un proxy CORS o cambiar a un cliente de escritorio. Prueba primero con uno de los endpoints de ejemplo de la herramienta para confirmar que tu configuración funciona.

PUT y PATCH modifican ambos un recurso existente, pero difieren en el alcance. PUT reemplaza todo el recurso con el payload que envías, así que cualquier campo que omitas normalmente se borra o se reinicia a un valor por defecto; se espera que envíes el objeto completo. PATCH aplica una actualización parcial, cambiando solo los campos incluidos en el cuerpo y dejando el resto intacto, lo que lo hace ideal para editar un único atributo sin tener que reenviar todo. PUT también se define como idempotente, es decir, repetir la misma solicitud deja el recurso en el mismo estado, mientras que PATCH no lo garantiza. Elegir el verbo equivocado es una causa habitual de pérdida de datos inesperada. Esta herramienta admite GET, POST, PUT, PATCH, DELETE, HEAD y OPTIONS, para que puedas enviar cada uno con un cuerpo JSON y comparar exactamente cómo responde la API.

Los códigos de estado HTTP se agrupan por su primer dígito. 2xx significa éxito: 200 OK es una respuesta normal, 201 Created confirma un nuevo recurso, y 204 significa éxito sin contenido devuelto. Los códigos 3xx indican redirecciones. Los códigos 4xx son errores del cliente, donde algo en tu solicitud está mal: 400 solicitud incorrecta, 401 no autorizado (credenciales ausentes o inválidas), 403 prohibido (autenticado pero sin permiso) y 404 no encontrado. Los códigos 5xx son errores del servidor, siendo 500 error interno del servidor el más común, lo que significa que el fallo está del lado de la API, no del tuyo. Conocer la familia te indica dónde mirar: corrige tu solicitud para un 4xx, reintenta o reporta para un 5xx. Este probador colorea el estado devuelto para que el éxito, las redirecciones, los errores de cliente y los errores de servidor sean evidentes de un vistazo en cuanto se completa tu solicitud.

Las API autenticadas suelen esperar una credencial adjunta a cada solicitud, y este probador ofrece presets para que no tengas que darles formato a mano. Elige Bearer Token para enviar tu token como una cabecera Authorization en el esquema Bearer estándar, el patrón más habitual en API basadas en OAuth y JWT. Elige API Key cuando el servicio emita una clave, y colócala en una cabecera de la solicitud (como X-API-Key) o como parámetro de consulta añadido a la URL, según lo que exija la documentación. Basic Auth toma un usuario y una contraseña y los codifica en Base64 dentro de la cabecera Authorization por ti. Como las solicitudes se ejecutan desde tu propio navegador y nunca pasan por un servidor intermediario, los tokens y claves que introduzcas se quedan en tu dispositivo. Elige el preset adecuado, pega tu credencial y envía la solicitud para verificar el acceso.

Sí. La opción Importar cURL analiza un comando curl pegado y rellena la solicitud por ti, leyendo la URL, el método HTTP, las cabeceras, el cuerpo de la solicitud y la autenticación básica, para que no tengas que reconstruirlo campo por campo. Esto resulta útil cuando la documentación de una API o un compañero de equipo te pasan una línea de curl y quieres ejecutarla de forma interactiva, ajustar una cabecera o inspeccionar la respuesta formateada en lugar de examinar la salida de la terminal. También funciona a la inversa: una vez configurada una solicitud, el probador puede generar un fragmento listo para pegar en JavaScript fetch, Python requests, cURL, PHP o Go, para que puedas pasar de las pruebas manuales directamente a tu código. Pega tu comando curl en el cuadro de importación, envíalo, y el estado de la respuesta, el tiempo y el cuerpo formateado aparecerán al instante.