惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
B
Blog RSS Feed
宝玉的分享
宝玉的分享
腾讯CDC
博客园_首页
T
Tailwind CSS Blog
月光博客
月光博客
博客园 - 司徒正美
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
M
MIT News - Artificial intelligence
A
About on SuperTechFans
云风的 BLOG
云风的 BLOG
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
有赞技术团队
有赞技术团队
freeCodeCamp Programming Tutorials: Python, JavaScript, Git & More
大猫的无限游戏
大猫的无限游戏
MongoDB | Blog
MongoDB | Blog
博客园 - 聂微东
V
Visual Studio Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More
SecWiki News
SecWiki News
美团技术团队
P
Privacy International News Feed
H
Help Net Security
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
Microsoft Security Blog
Microsoft Security Blog
Know Your Adversary
Know Your Adversary
Y
Y Combinator Blog
D
DataBreaches.Net
Project Zero
Project Zero
T
The Blog of Author Tim Ferriss
Cyberwarzone
Cyberwarzone
C
Cybersecurity and Infrastructure Security Agency CISA
C
Cisco Blogs
S
Schneier on Security
G
GRAHAM CLULEY
博客园 - 三生石上(FineUI控件)
Cisco Talos Blog
Cisco Talos Blog
小众软件
小众软件
Forbes - Security
Forbes - Security
D
Docker
T
Tenable Blog
S
Secure Thoughts
雷峰网
雷峰网
S
Security @ Cisco Blogs
T
The Exploit Database - CXSecurity.com
The Cloudflare Blog
博客园 - 【当耐特】
Spread Privacy
Spread Privacy
阮一峰的网络日志
阮一峰的网络日志

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Контрактное тестирование на Kotlin: гайд для автоматизатора
sproshchaev · 2026-04-20 · via Все публикации подряд на Хабре

Время на прочтение7 мин

Охват и читатели1.9K

Туториал

Всем привет, меня зовут Сергей Прощаев, и в этой статье я расскажу про контрактное тестирование на Kotlin — подход, который экономит десятки часов отладки и спасает от неожиданных падений продакшена.

Я Tech Lead и руководитель направления Java | Kotlin разработки в FinTech, много лет проектирую и сопровождаю микросервисы в высоконагруженных системах. Преподаю на курсах разработки и архитектуры в OTUS, и регулярно вижу, как даже опытные команды спотыкаются на интеграционном тестировании. Вроде бы всё покрыто автотестами, CI зелёный, а после деплоя пользователи сыплют баг-репортами: «Приходит пустой список заказов», «Поле customerId вдруг стало null». Знакомая картина?

Сегодня разберём, как контрактные тесты решают эту проблему. Создадим потребительский контракт на Kotlin с помощью Pact, проверим, что бэкенд ему соответствует, и обсудим типичные ошибки, из-за которых тесты превращаются в фикцию. А в конце поделюсь, где можно глубже прокачать навыки автоматизации тестирования на Kotlin, чтобы не наступать на эти грабли в своих проектах.

Почему интеграционные тесты не спасают

Интеграционные тесты проверяют, как сервисы общаются здесь и сейчас. Они хороши, когда у вас есть полная копия продакшен-окружения. Но стоит одному из сервисов изменить API — и ваши тесты всё ещё зелёные, потому что запускаются на старой версии. А в продакшене получаем сюрприз :((

Контрактное тестирование переворачивает логику. Вместо того чтобы проверять «работает ли интеграция в текущий момент», мы фиксируем ожидания потребителя от провайдера. Провайдер гарантирует, что не сломает эти ожидания в будущем. При этом каждая сторона тестирует только себя, что даёт быструю обратную связь прямо на этапе сборки.

Если говорить совсем просто:

  • Интеграционный тест спрашивает: «Могут ли сервис A и сервис B договориться прямо сейчас?»

  • Контрактный тест спрашивает: «Выполняет ли сервис B обещания, данные сервису A?»

Pact на Kotlin: с чего начать?

Среди инструментов для контрактного тестирования в JVM-мире де-факто стандартом стал Pact. Он позволяет описать контракт в виде JSON-файла, который генерируется на стороне потребителя, а затем верифицируется у провайдера. Для Kotlin есть удобная обёртка pact-jvm-consumer-kotlin с DSL, который выглядит почти как родной код.

Давайте сразу к практике. Представьте: у нас есть мобильное приложение (потребитель) и бэкенд-сервис user-service (провайдер). Приложение ожидает, что эндпоинт GET /users/{id} вернёт JSON определённой структуры.

Шаг 1. Пишем контракт на стороне потребителя

Создаём тест, который описывает ожидания от API:

import au.com.dius.pact.consumer.dsl.PactDslJsonBody
import au.com.dius.pact.consumer.dsl.PactDslWithProvider
import au.com.dius.pact.consumer.junit5.PactConsumerTestExt
import au.com.dius.pact.consumer.junit5.PactTestFor
import au.com.dius.pact.core.model.RequestResponsePact
import au.com.dius.pact.core.model.annotations.Pact
import org.junit.jupiter.api.Test
import org.junit.jupiter.api.extension.ExtendWith
import org.springframework.web.client.RestTemplate

@ExtendWith(PactConsumerTestExt::class)
@PactTestFor(providerName = "user-service", port = "8080")
class UserServiceConsumerPactTest {

    @Pact(consumer = "mobile-app")
    fun getUserById(builder: PactDslWithProvider): RequestResponsePact {
        return builder
            .given("user with id 123 exists")
            .uponReceiving("a request for user 123")
            .path("/users/123")
            .method("GET")
            .willRespondWith()
            .status(200)
            .body(
                PactDslJsonBody()
                    .integerType("id", 123)
                    .stringType("name", "Alex")
                    .stringType("email", "alex@example.com")
                    .booleanType("active", true)
            )
            .toPact()
    }

    @Test
    @PactTestFor(pactMethod = "getUserById")
    fun `should fetch user correctly`(mockServer: MockServer) {
        val response = RestTemplate().getForEntity("${mockServer.getUrl()}/users/123", String::class.java)
        assert(response.statusCode.is2xxSuccessful)
        // Здесь можно проверить маппинг в DTO
    }
}

Обратите внимание: мы не поднимаем реальный user-service. Мы поднимаем мок-сервер, который Pact генерирует из нашего контракта!

Тест проверяет, что наш клиентский код корректно обрабатывает ожидаемый ответ. После прогона теста в выходной директории (например, target/pacts для Maven или build/pacts для Gradle) появляется JSON-файл контракта.

Шаг 2. Верификация контракта на стороне провайдера

Теперь мы должны убедиться, что бэкенд действительно отдаёт то, что обещано. Для этого на стороне провайдера пишем тест верификации:

import au.com.dius.pact.provider.junit5.HttpTestTarget
import au.com.dius.pact.provider.junit5.PactVerificationContext
import au.com.dius.pact.provider.junit5.PactVerificationInvocationContextProvider
import au.com.dius.pact.provider.junitsupport.Provider
import au.com.dius.pact.provider.junitsupport.State
import au.com.dius.pact.provider.junitsupport.loader.PactBroker
import org.junit.jupiter.api.BeforeEach
import org.junit.jupiter.api.TestTemplate
import org.junit.jupiter.api.extension.ExtendWith
import org.springframework.boot.test.context.SpringBootTest
import org.springframework.boot.test.web.server.LocalServerPort

@Provider("user-service")
@PactBroker(host = "localhost", port = "9292") // если используется Pact Broker
@SpringBootTest(webEnvironment = SpringBootTest.WebEnvironment.RANDOM_PORT)
class UserServiceProviderPactTest {

    @LocalServerPort
    var port: Int = 0

    @BeforeEach
    fun setup(context: PactVerificationContext) {
        context.target = HttpTestTarget("localhost", port)
    }

    @TestTemplate
    @ExtendWith(PactVerificationInvocationContextProvider::class)
    fun verifyPacts(context: PactVerificationContext) {
        context.verifyInteraction()
    }

    @State("user with id 123 exists")
    fun `prepare user 123`() {
        // здесь подготавливаем данные в БД, например через Testcontainers
    }
}

Этот тест поднимает реальный Spring Boot контекст (или его часть) и прогоняет запросы, описанные в контракте. Если реальный ответ отличается от ожидаемого, тест падает с чётким diff-ом.

Вот как выглядит процесс в целом (рис. 1):

Рис. 1 Процесс контрактного тестирования с Pact

Рис. 1 Процесс контрактного тестирования с Pact

Где чаще всего ошибаются и как этого избежать?

За время работы с Pact я выделил для себя основные ошибки. Вот главные.

1. Слишком жёсткий контракт.
Новички часто проверяют каждое поле, включая служебные (например, timestamp с точностью до миллисекунд). При каждом деплое провайдера контракт ломается, команда устаёт чинить тесты и отключает их. Правильно — проверять только то, что реально нужно потребителю. Используйте eachLikeminArrayLike и другие гибкие матчеры.

2. Забывают про состояния провайдера.
Контракт начинается с given("user with id 123 exists"). Если на стороне провайдера не реализован метод с аннотацией @State, верификация упадёт с загадочной ошибкой 404. Обязательно готовьте данные в соответствующих методах.

3. Тестируют только happy path.
Потребитель должен описать не только успешный ответ, но и сценарии ошибок: 404, 400, 500. Без этого провайдер может втихую изменить формат ошибки, и клиентское приложение не сможет его распарсить.

4. Публикуют контракты в общую папку без версионирования.
Рано или поздно вы поддержите несколько версий потребителей одновременно. Pact Broker (open-source решение для хранения и версионирования контрактов) или его коммерческая версия Pactflow решают эту проблему, храня контракты с тегами версий.

Реальный пример из практики: как сокращают регресс в 4 раза с помощью контрактов

Во многих FinTech- и e-commerce-проектах с микросервисной архитектурой команды сталкиваются с одинаковой проблемой: несколько сервисов развиваются параллельно разными командами, а перед релизом интеграционное тестирование превращается в многодневный квест.

Типичная картина: инженеры вручную поднимают общий стенд, прогоняют коллекции Postman, сверяют JSON-структуры, пытаются понять, на чьей стороне «сломался» формат. Такой регресс легко занимает два-три дня и при этом не даёт ощущения надёжности — всегда остаётся тревога, что чьи-то изменения незаметно задели соседний сервис.

В подобных ситуациях команды часто внедряют контрактное тестирование с помощью Pact.

Подход выглядит так:

  • сервис-потребитель в своих тестах формирует контракт (pact-файл) с описанием ожидаемого API;

  • этот контракт публикуется в общий репозиторий;

  • в CI сервиса-провайдера появляется этап верификации: сборка проверяет, что текущая версия API всё ещё соответствует ожиданиям потребителей;

  • если контракт нарушен — сборка падает ещё до попадания изменений на общий стенд.

В результате большая часть проблем интеграции (несовпадение форматов, обязательных полей, кодов ответа) ловится на этапе сборки, а не во время общего регресса.

На практике это приводит к заметному эффекту: существенно сокращается объём регресса, связанного с несовместимостью API.

Интересная практика, встречающаяся в высоконагруженных командах: они дополняют контрактные тесты анализом реального production-трафика. С помощью инструментов вроде WireMock записываются реальные запросы и ответы, после чего инженеры находят неочевидные кейсы и добавляют их в тесты потребителей. Так контракты постепенно начинают отражать не только «задуманное» API, но и то, как им реально пользуются в продакшене.

Этот подход позволяет убрать главный страх микросервисных команд перед релизом: «а вдруг у соседей что-то отвалится», заменяя его быстрым и автоматическим сигналом прямо в CI.

Контракты — это не только про JSON

Хотя пример выше с REST, контрактное тестирование применимо к любым асинхронным взаимодействиям: сообщения в Kafka, RabbitMQ, gRPC. Для Kafka, например, Pact поддерживает спецификацию сообщений. Вы описываете, какой формат сообщения ожидает потребитель, и провайдер верифицирует, что продюсит именно такой.

Код контракта для Kafka-сообщения:

import au.com.dius.pact.consumer.dsl.PactDslJsonBody
import au.com.dius.pact.consumer.junit5.PactConsumerTestExt
import au.com.dius.pact.consumer.junit5.PactTestFor
import au.com.dius.pact.core.model.annotations.Pact
import au.com.dius.pact.core.model.messaging.MessagePact
import org.junit.jupiter.api.extension.ExtendWith

@ExtendWith(PactConsumerTestExt::class)
@PactTestFor(providerName = "order-service", providerType = ProviderType.ASYNCH)
class OrderMessagePactTest {

    @Pact(consumer = "notification-service")
    fun orderCreatedEvent(builder: MessagePactBuilder): MessagePact {
        return builder
            .given("order created")
            .expectsToReceive("an order created event")
            .withContent(
                PactDslJsonBody()
                    .integerType("orderId", 100)
                    .stringType("status", "CREATED")
            )
            .toPact()
    }
}

На стороне провайдера проверяется, что реальное сообщение соответствует этому шаблону.

Что дальше? Системный подход к автоматизации на Kotlin

Контрактное тестирование — мощный инструмент, но оно не заменяет ни модульные, ни интеграционные тесты. Это дополнительный слой защиты, который позволяет командам двигаться быстро и независимо.

Когда интеграции начинают ломаться неочевидно, а тесты перестают давать уверенность, возникает простой запрос: проверять поведение системы на уровне реальных взаимодействий, а не отдельных компонентов. Дальше — выстроить полный контур автоматизации: от API и пользовательского интерфейса до нагрузочных сценариев и встраивания проверок в конвейер сборки. Такой подход последовательно разбирается в курсе «Автоматизатор тестирования на Kotlin» — с фокусом на практику и применимость в реальных проектах.

Пройдите вступительный тест, чтобы узнать, подойдет ли вам программа курса. А чтобы узнать больше о формате обучения и задать свои вопросы, приходите на бесплатные уроки:

  • 28 апреля в 20:00. «Контрактные тесты в Kotlin: как подружить фронт и бэкэнд». Записаться

  • 21 мая в 20:00. «Суперсилы Kotlin для удобных UI-автотестов». Записаться