Почему Postman-коллекция обязательна для API Битрикс
Разработчик CusDev сталкивается с десятками эндпоинтов — обмен товарами 1С, создание лидов, обработка заказов. Без готовых запросов каждый тест превращается в копирование cURL из документации. Мы настраиваем Postman-коллекцию так, что один клик — и API отвечает. Наш опыт работы с Битрикс — более 10 лет, 50+ проектов, гарантия качества. Postman-коллекция для 1С-Битрикс — это не просто набор HTTP-запросов, а полноценный инструмент автоматизации тестирования и документирования API. Она включает автоматическую авторизацию, переменные окружения для разных стендов, тесты на статус и структуру ответа. С такой коллекцией регрессионное тестирование из 20 эндпоинтов занимает 1–2 минуты вместо 30–60 минут ручного труда. Экономия времени на каждом цикле — до 20 часов в месяц.
Проблемы, которые решает коллекция
- Отсутствие документации. Битрикс-разработчики часто полагаются на устные договорённости. Коллекция становится единым источником правды.
- Ошибки авторизации. JWT-токены протухают, ключи API путаются. Автоматизация в Pre-request Script исключает человеческий фактор.
- Долгий регресс. После каждого обновления нужно проверять все эндпоинты. Collection Runner и Newman делают это за минуты.
| Сценарий |
Без коллекции |
С коллекцией |
| Проверка 20 эндпоинтов |
30–60 минут |
1–2 минуты |
| Смена окружения (dev→prod) |
Правка каждого запроса |
Смена переменной окружения |
| Регресс после деплоя |
Ручной, пропуски ошибок |
Автоматический, 100% покрытие |
Как автоматизировать авторизацию в Postman?
При работе с JWT-авторизацией token нужно получать и подставлять в каждый запрос. В Postman это решается через Pre-request Script в запросе логина:
pm.sendRequest({
url: pm.environment.get('base_url') + '/api/v1/auth/login',
method: 'POST',
header: { 'Content-Type': 'application/json' },
body: {
mode: 'raw',
raw: JSON.stringify({
login: pm.environment.get('api_login'),
password: pm.environment.get('api_password')
})
}
}, function(err, res) {
if (!err) {
pm.environment.set('token', res.json().token);
}
});
Для остальных запросов в разделе Authorization → Bearer Token: {{token}}. Либо настроить авторизацию на уровне коллекции — тогда все запросы наследуют её. Это сокращает время настройки каждого запроса с 5 минут до 10 секунд — в 30 раз быстрее.
Что входит в настройку коллекции
- Проектирование структуры коллекции (группы эндпоинтов: Auth, Catalog, Orders, CRM)
- Создание переменных окружения для dev/stage/prod
- Настройка Pre-request Script для автоматической авторизации
- Добавление тестов для каждого запроса (статус, структура ответа, обязательные поля)
- Экспорт коллекции в JSON (Collection v2.1) и интеграция с Git
- Документация по запуску (включая Newman для CI/CD)
- Обучение команды (1 час онлайн)
Как мы настраиваем коллекцию: процесс работы
- Анализ API. Изучаем эндпоинты, методы, авторизацию, форматы данных.
- Проектирование структуры. Разбиваем на логические группы, создаём папки.
- Создание окружений. Готовим переменные для каждого стенда.
- Реализация запросов. Добавляем заголовки, тела, параметры.
- Автоматизация авторизации. Пишем Pre-request Script.
- Тесты. Добавляем проверки для каждого запроса.
- Экспорт и интеграция. Сохраняем в репозиторий, настраиваем Newman в CI/CD.
Collection Runner и Newman
Collection Runner позволяет запустить все запросы коллекции последовательно и увидеть, все ли тесты прошли. Это базовое smoke-тестирование API.
Newman — CLI-инструмент для запуска коллекций из командной строки. Интегрируется в CI/CD:
npm install -g newman
newman run bitrix-api.postman_collection.json \
-e production.postman_environment.json \
--reporters cli,html
После каждого деплоя CI автоматически прогоняет коллекцию и проверяет работоспособность API. Экономия времени на регресс — до 20 часов в месяц.
Как избежать типичных ошибок при настройке?
Одна из частых проблем — неправильное хранение чувствительных данных. Никогда не кладите логины и пароли в саму коллекцию. Используйте переменные окружения, которые не попадают в Git. Вторая ошибка — забыть обновить коллекцию после изменения API. Рекомендуем хранить JSON-файл коллекции в том же репозитории, что и код, и обновлять его в рамках той же задачи.
| Ошибка |
Последствие |
Решение |
| Пароли в коллекции |
Утечка данных |
Переменные окружения |
| Коллекция не в Git |
Рассинхрон с командой |
Хранить в репозитории |
| Нет тестов |
Пропуск ошибок |
Добавить тесты на каждый запрос |
Документация из коллекции
Postman генерирует документацию из коллекции автоматически: описание каждого запроса, примеры ответов, параметры. Это не полноценная OpenAPI-документация, но достаточно для внутреннего использования.
Почему стоит инвестировать в настройку коллекции?
Настройка коллекции для API из 15–20 эндпоинтов с тестами и окружениями — 1–2 дня. Свяжитесь с нами для консультации — оценим ваш проект за один день. Закажите настройку Postman-коллекции и забудьте о ручных тестах. Получить консультацию можно через форму на сайте — мы ответим в течение рабочего дня.
Разработка и настройка модулей 1С-Битрикс
Главная ловушка Битрикса — init.php. Сунул туда обработчик OnBeforeIBlockElementUpdate, потом ещё один — через год файл на 2000 строк, и при каждом хите весь этот ком выполняется. Мы переносим бизнес-логику в полноценные модули с D7 ORM, собственными таблицами и административным интерфейсом. Модуль можно отключить, перенести на другой проект, покрыть тестами — с init.php ничего из этого не получится. Опыт команды — 10+ лет в Битрикс, сертифицированные специалисты, гарантия на код 6 месяцев. Закажите консультацию — расскажем, как перевести legacy-код в модульную архитектуру.
Почему init.php — худшее место для бизнес-логики?
Init.php не поддерживает автозагрузку классов, не имеет изолированного пространства имён, не поддаётся модульному тестированию и не отключается без правки самого файла. Каждый обработчик, написанный там, срабатывает на каждом запросе, даже если он не нужен. В модуле вы регистрируете обработчика через EventManager, и он выполняется только при наступлении события. Разница в производительности — до 3 раз при 10+ обработчиках.
Стандартные модули: типовые проблемы и решения
Информационные блоки. Архитектура ИБ — первое, что мы ревьюим на любом проекте. Классическая ошибка: один инфоблок каталога с 80 свойствами, из которых 30 — множественные. Таблица b_iblock_element_property раздувается до миллионов строк, CIBlockElement::GetList на фильтрации по трём свойствам уходит в полное сканирование. Переносим справочники в Highload-блоки, убираем множественные свойства где можно, проектируем структуру с прицелом на то, что каталог вырастет в 5 раз.
Интернет-магазин (sale). Бизнес-правила корзины — отдельная история. Настраиваем приоритеты скидок, чтобы две акции не дали 60% вместо 30%, подключаем платёжные обработчики, прописываем кастомную валидацию через OnSaleOrderBeforeSaved.
Поиск. Встроенный модуль search с морфологией работает до 10–15 тысяч элементов. Дальше — Elasticsearch. Настраиваем через API модуля поиска Битрикс, индексируем через CSearchFullText или кастомные индексаторы.
Highload-блоки для справочников, логов, пользовательских данных — вместо раздутых ИБ. Прямые запросы через Bitrix\Highloadblock\HighloadBlockTable, собственные таблицы вместо EAV-структуры стандартных инфоблоков. Миллион записей — без деградации.
Почтовые события. Настройка — не только шаблоны в b_event_message. Главное — SPF, DKIM, DMARC на DNS, иначе транзакционные письма летят в спам. Проверяем доставляемость, настраиваем bounce-обработку.
Проектирование инфоблоков для производительности
Используем Highload-блоки для справочных данных (цвета, размеры, производители), которые не участвуют в сложных выборках. Для торговых предложений — отдельный инфоблок с привязкой через IBLOCK_ELEMENT_PROPERTY. Включаем INDEX_PROPERTY для часто фильтруемых свойств. Кэширование тегированное: при изменении элемента сбрасывается только связанный кеш. Highload-блоки обрабатывают до 10 раз быстрее, чем инфоблоки с множественными свойствами, на объёмах от 100 000 записей.
Разработка кастомных модулей
Каждый модуль — по структуре /local/modules/vendor.modulename/:
-
install/index.php — класс установки, создание таблиц через $DB->RunSQLBatch()
-
lib/ — классы D7 ORM, наследники Bitrix\Main\ORM\Data\DataManager
-
admin/ — административные страницы через CAdminList, CAdminForm
-
include.php — автозагрузка, регистрация обработчиков через EventManager::getInstance()->registerEventHandler()
- REST API endpoints через
\Bitrix\Rest\RestManager
Модуль регистрируется в системе, появляется в списке «Установленные решения», имеет свои настройки в /bitrix/admin/settings.php?mid=vendor.modulename. Его можно включать, отключать, обновлять через UpdateSystem или свой механизм миграций.
Примеры реализованных задач:
- Управление акциями — визуальный конструктор условий через
CAdminCalendar, таймеры через агенты (CAgent::AddAgent), аналитика эффективности в связке с модулем sale
- Калькулятор стоимости — React-виджет на фронте, REST API в модуле, формулы хранятся в Highload-блоке
- Система бронирования — real-time календарь, блокировка через
$DB->StartTransaction() / $DB->Commit() при одновременных запросах, синхронизация с channel manager через webhook
Компоненты и композитный кэш
Кастомизация компонентов — через result_modifier.php и component_epilog.php, не через правку template.php стандартного шаблона. Так ядро обновляется безболезненно.
Композитный кэш (технология «Композитный сайт») — сервер отдаёт готовый HTML, минуя PHP-роутинг. Динамические зоны (корзина, авторизация) подгружаются через CBitrixComponent::setFrameMode(true) и AJAX. TTFB падает до 30–50 мс. Но есть нюансы: не все компоненты совместимы, $APPLICATION->ShowPanel() ломает композит, нужна аккуратная разметка <div id="bx-composite-...">.
Маркетплейс: аудит перед установкой
Перед установкой модуля с маркетплейса — обязательный аудит. Проверяем: SQL-запросы без подготовленных выражений (привет, SQL-инъекции), прямое обращение к $_REQUEST без фильтрации, использование устаревшего API старого ядра вместо D7, конфликты с модулем композитного кэширования. Модуль без обновлений больше года и с парой десятков установок — скорее всего, проблема на ближайшем обновлении PHP. Типичный случай: модуль вызывает CIBlockElement::GetList с несброшенным кешем — сайт падает при 5000 элементов.
Миграция на D7
При обновлении PHP или переходе на новую редакцию — рефакторинг устаревших вызовов:
-
CIBlockElement::GetList() → Bitrix\Iblock\Elements\ElementTable::getList()
-
CSaleOrder::GetList() → Bitrix\Sale\Order::getList()
-
CModule::IncludeModule() → Bitrix\Main\Loader::includeModule()
Тестирование на staging, откат через git при проблемах.
Согласно официальной документации 1С-Битрикс, D7 ORM является рекомендуемым средством для работы с данными, обеспечивая безопасность типов и автогенерацию запросов.
Сравнение подходов: Init.php vs Модуль
| Критерий |
Init.php |
Модуль с D7 ORM |
| Производительность |
Выполняется на каждом хите |
Выполняется только при событии |
| Тестируемость |
Нет автозагрузки, тесты невозможны |
Полная поддержка PHPUnit |
| Поддерживаемость |
Кодовая база растёт бесконтрольно |
Изолированная структура, версионирование |
| Миграции |
Нет |
Собственные таблицы, управление через install |
| Кэширование |
Не поддерживает автоинвалидацию |
Тегированное кэширование, сброс по событию |
Стоимость и состав разработки модулей
Что входит в разработку модуля?
- Техническое задание и архитектурная схема
- Код с соблюдением PSR-4 и код-стайла Битрикс
- Unit-тесты (PHPUnit) на бизнес-логику
- Интеграционные тесты на события и REST API
- Документация по установке, настройке и API
- Передача доступов к репозиторию и документации
- Обучение администраторов работе с модулем
- Гарантийная поддержка 6 месяцев
Ориентировочные сроки и сложность:
| Сложность |
Примеры |
Сроки |
| Простой |
Виджет обратного звонка, баннерная система, простой калькулятор |
3–5 дней |
| Средний |
Система бронирования, конфигуратор товаров, модуль отзывов с модерацией |
1–2 недели |
| Сложный |
Мультирегиональность, кастомная программа лояльности, интеграция с ERP |
2–4 недели |
| Enterprise |
Маркетплейс-платформа, сложные бизнес-процессы с множеством ролей |
1–3 месяца |
Стоимость рассчитывается индивидуально — свяжитесь с нами для оценки вашего проекта.
Тестирование модулей
Unit-тесты через PHPUnit покрывают бизнес-логику: расчёт скидок, валидацию, формирование документов. Моки для Bitrix\Main\Application::getConnection() позволяют тестам не зависеть от БД. Интеграционные тесты проверяют обработчики событий на реальной базе — OnAfterIBlockElementAdd, OnSaleOrderSaved и другие. REST API endpoints тестируем через curl или PHPUnit HTTP-клиент. Критично для модулей, работающих с b_sale_order, b_catalog_price — где ошибка стоит денег.
Совместимость проверяется на PHP 7.4, 8.0, 8.1, 8.2 и редакциях: Стандарт, Малый бизнес, Бизнес. Проверяем конфликты с популярными модулями маркетплейса — они любят перехватывать те же события. Нагрузочное тестирование: замеры на 10K, 100K, 1M записей, профилирование через Xdebug на предмет утечек памяти и N+1 запросов.
Примеры из практики
Модуль акций для сети электроники. Штатные скидки модуля sale не покрывали сценарии «2+1», подарок при покупке от суммы, комбинированные условия. Собрали визуальный конструктор: маркетолог создаёт правила через drag-and-drop, без тикетов в разработку. Календарь акций, автодеактивация через агенты, аналитика в привязке к b_sale_order — конверсия, средний чек, количество применений. Время запуска новой акции упало с двух дней до получаса.
Калькулятор для строителей. Параметры (площадь, материалы, этажность) → формула → предварительная смета → заявка в CRM через CRest::call('crm.lead.add'). Региональные коэффициенты и сезонные наценки — из Highload-блока, цены материалов — из обмена с 1С. Количество целевых заявок выросло на треть: клиенты видят разбивку по статьям до звонка менеджеру.
Бронирование для сети отелей. Real-time доступность через AJAX-запросы к кастомной таблице vendor_booking_slots, расчёт тарифов по сезону, синхронизация с Booking.com через channel manager API. Блокировка номера при одновременном бронировании — через SELECT ... FOR UPDATE в транзакции. Таймзоны обрабатываются через \DateTimeZone — гость из Владивостока и менеджер из Москвы видят одну картину.
Оценим проект за 1 день. Пишите — расскажем, что входит в разработку под ключ. Свяжитесь с нами для консультации по вашему проекту. Закажите разработку модуля под ключ — получите готовое решение с документацией и поддержкой.