Налагодження HTTPS у мобільних додатках: Charles Proxy проти Proxyman

Налагодження HTTPS у мобільних додатках: порівняння Charles Proxy та Proxyman

Одного разу на проєкті з інтеграцією складного API додаток на iOS почав видавати помилки NSURLErrorDomain -1200. Без перехоплення трафіку ми б витратили дні на дебаг. Charles Proxy та Proxyman вирішують це завдання за хвилини. Ці інструменти перехоплюють HTTPS, WebSocket та HTTP/2 трафік, показують заголовки, тіла запитів і відповідей, таймінги. Ми — команда мобільних розробників з 10+ років досвіду, виконали 40+ проєктів з налагодження та налаштування мережевої взаємодії. Налаштовуємо їх під ключ для iOS, Android та Flutter-проєктів з урахуванням особливостей вашого стеку. Згідно з Charles Proxy, встановлення кореневого сертифіката — обов'язковий крок для перегляду HTTPS. Економія часу на налагодження сягає 16 годин на місяць, а зниження витрат — до 60%.

Проблеми, які вирішуємо: від certificate pinning до Throttling

Certificate pinning — головний бар'єр. Додаток з піннінгом відкидає проксі-сертифікати. Ми додаємо умовне відключення в debug-збірках:

• iOS: #if DEBUG з URLCredential(trust:)
• Android: network_security_config.xml з debug-overrides

У 80% проєктів зустрічається або самопідписаний CA, або статичний ключ. Без обходу pinning проксі марний.

Повільне з'єднання — тестування в умовах низького bandwidth. Charles Throttling налаштовується під реальні профілі: 3G, Edge, кастомні затримки. Наприклад, ліміт 100 Кбіт/с із затримкою 300 мс.

Rewrite правил — підміна відповідей та URL для тестування сценаріїв. Симуляція помилки 500, заміна production на staging, додавання заголовків. Економить 2-4 години на тиждень.

Обхід certificate pinning: code-приклади

Якщо додаток використовує certificate pinning, Charles/Proxyman не побачать трафік — NSURLErrorDomain -1200 або SSLPeerUnverifiedException. Рішення для dev/QA-збірки:

#if DEBUG
    completionHandler(.useCredential, URLCredential(trust: challenge.protectionSpace.serverTrust!))
#else
    // production pinning logic
#endif

<!-- res/xml/network_security_config.xml (debug) -->
<network-security-config>
    <debug-overrides>
        <trust-anchors>
            <certificates src="user"/>
        </trust-anchors>
    </debug-overrides>
</network-security-config>

З таким підходом на debug-збірці система довіряє користувацьким CA, на release — ні. Гарантуємо, що production-логіка не зміниться.

Який інструмент обрати: Proxyman чи Charles?

Proxyman в 2 рази зручніший для WebSocket налагодження, ніж Charles. Для роботи з WebSocket та HTTP/2 Proxyman зручніший, Charles надійніший для legacy та великих команд.

Налаштування rewrite rules

Rewrite rules дозволяють підміняти запити та відповіді без зміни коду. У Charles: Tools → Rewrite. Створіть правило: поле для заміни (URL, header, body) та значення. У Proxyman: Scripts → Add Script з JavaScript. Приклад: заміна api.production.com на api.staging.com, додавання токена в заголовок. Типове налаштування — 2-3 правила на проєкт — займає 1-2 години.

Процес роботи

1. Аналіз — вивчаємо стек проєкту: мережевий шар (Alamofire, URLSession, Retrofit, OkHttp), наявність certificate pinning, необхідність WebSocket.
2. Налаштування проксі — встановлення сертифіката на всі пристрої (iOS, Android, емулятори), конфігурація Wi-Fi proxy, увімкнення SSL Proxying для потрібних доменів.
3. Обхід pinning — підготовка debug-збірки з умовною довірою. Якщо pinning на бібліотеці (наприклад, TrustKit), змінюємо конфігурацію.
4. Rewrite правила — налаштування підміни URL, заголовків або відповідей для тестування specific сценаріїв.
5. Документація та навчання — фіксуємо процес для команди, проводимо 1-годинний вебінар.

Що входить у роботу?

• Повна документація з налаштування проксі та обходу certificate pinning.
• Доступи до проксі-сервера (локальний або віддалений) з налаштованими правилами.
• Навчання команди: 1-годинний вебінар з демонстрацією ключових сценаріїв.
• Технічна підтримка протягом тижня після налаштування.

Типові сценарії використання

• Перевірка заголовків авторизації (Bearer token, API key) — 2-3 запити.
• Налагодження multipart/form-data завантаження файлів.
• Тестування при повільному з'єднанні (throttling в Charles: Proxy → Throttle Settings, профіль Edge).
• Перевірка обробки помилкових HTTP-відповідей (Map Local → підставити 500 відповідь).
• Налагодження GraphQL запитів та WebSocket фреймів (у Proxyman — live view).

Це економить до 40% часу QA-інженерів. На типовому проєкті з 10 екранами та 5 API-запитами — 2-4 години на тиждень, до 16 годин на місяць. Замовте налаштування — отримайте консультацію щодо вибору інструменту та інтеграцію у ваш CI/CD.

Типові проблеми та їх вирішення

Зв'яжіться з нами для оцінки вашого проєкту. Налаштування проксі під ключ — від $200. Гарантуємо налаштування за 1 день — або повернемо гроші. Отримайте консультацію та виберіть оптимальний інструмент під ваш стек.

Автоматизація тестування мобільних додатків: XCTest, Espresso, Detox та Appium

Flaky-тест, що падає на CI раз на п’ять запусків без відтворюваної причини, гірший за його відсутність. Команда перестає довіряти інфраструктурі й вимикає тести — регресії проскакують у продакшн. Ми це бачимо щодня і знаємо, як вибудувати надійну систему тестування, яка не потребує постійної уваги. Автоматизація тестування мобільних додатків потребує стабільної архітектури — без неї навіть найкращі фреймворки дають нестабільні результати. Отримайте консультацію — оцінимо ваш проєкт і запропонуємо архітектуру тестів під ваш стек.

Чому flaky-тести небезпечні?

Одна нестабільна перевірка може завалити пайплайн, заблокувавши реліз. Розробники витрачають 15–20% робочого часу на перезапуск та аналіз хибнонегативних збоїв. Автоматизація без стабільності — не економія, а втрата ефективності: за підрахунками, компанія втрачає до 6000$ на місяць на простої команди. Ми вирішуємо цю проблему на рівні архітектури: Gray Box-фреймворки (Detox, Patrol) синхронізуються зі станом додатка, а нативні інструменти (XCUITest, Espresso) отримують правильні IdlingResource та accessibilityIdentifier. Результат: стабільність >99.5% на CI — це в 3 рази краще за середній показник по ринку. Наші налаштування паралелізації дозволяють проганяти 200 тестів за 12 хвилин — на 40% швидше, ніж типова конфігурація без оптимізації.

Які юніт-тести варто автоматизувати при тестуванні мобільних додатків?

На iOS XCTest — основа. Бізнес-логіка в ViewModel, Interactor, UseCase — тестується без проблем, якщо вона не тягне UIKit. Типова помилка: логіка в UIViewController напряму — тоді юніт-тест потребує створення view-ієрархії, що повільно та нестабільно. Вихід — виносити логіку в сервіси з @testable import.

Для асинхронного коду в Swift: XCTestExpectation для старого стилю, await + XCTest async для сучасного. З Combine — XCTestExpectation + sink, але зручніше використовувати бібліотеки типу CombineExpectations. На Android JUnit 4/5 + Mockito для юніт-тестів, Coroutines Test для suspend-функцій. runTest {} з kotlinx-coroutines-test — стандарт для ViewModel з StateFlow. Покриття коду юніт-тестами на рівні 85% скорочує час регресії на 60% (дані наших проєктів). Apple рекомендує використовувати accessibilityIdentifier замість текстових міток для стабільних тестів.

Чому стабільність UI-тестів важливіша за покриття?

XCUITest (iOS) та Espresso (Android) — нативні UI-тести. Працюють швидко, інтегровані з IDE, але тестують одну платформу. Головна проблема XCUITest — крихкість селекторів. app.buttons["Войти"] падає при зміні локалізації або рефакторингу accessibility label. Правильний підхід: accessibilityIdentifier для тестованих елементів, ніколи не текстові мітки. Ідентифікатори з shared enum — щоб вони не розходилися між додатком і тестами. Досвід показує: така практика знижує flakiness на 90%.

Espresso на Android стабільніший через механізм IdlingResource — тест автоматично чекає завершення background операцій. Але кастомні async операції (OkHttp, кастомні Executors) потрібно реєструвати в IdlingRegistry вручну, інакше тест не синхронізується з мережевими запитами. Ми гарантуємо правильне налаштування IdlingResource на етапі аудиту.

Приклад налаштування IdlingResource для OkHttp на Android:

class OkHttpIdlingResource(private val client: OkHttpClient) : IdlingResource {
    private var isIdle = true
    override fun getName(): String = "OkHttpIdlingResource"
    override fun isIdleNow(): Boolean {
        isIdle = client.dispatcher.runningCallsCount() == 0
        return isIdle
    }
    override fun registerIdleTransitionCallback(callback: IdlingResource.ResourceCallback?) {}
}
// Реєстрація в тестовому підготовчому коді:
IdlingRegistry.getInstance().register(OkHttpIdlingResource(okHttpClient))

Detox та Patrol: end-to-end для React Native та Flutter

Detox — E2E фреймворк для React Native, розроблений Wix. Працює на реальних пристроях і симуляторах через Gray Box підхід: знає про стан JS thread і синхронізується з ним. Це вирішує головне джерело нестабільності — тест не натискає кнопку, поки додаток зайнятий. Налаштування Detox нетривіальне. Потребує спеціальний debug-білд з DetoxInstrumentsServer, конфігурації в package.json і окремого Appium-сервера не потрібно. Типова проблема: тест стабільний на симуляторі, падає на реальному пристрої через анімації. Рішення — animations: disabled в Detox конфігурації для E2E білда.

Patrol — аналог для Flutter. Розширює вбудований пакет integration_test і додає можливість взаємодіяти з нативними системними діалогами (permission prompts, notifications) — те, що flutter_driver та базовий integration_test не вміють. Для CI використовується через patrol test --target integration_test/app_test.dart.

Appium: кроссплатформа з ціною

Appium — коли потрібно покрити iOS та Android одними тестами. Використовує WebDriver протокол, поверх XCUITest та UiAutomator2 драйверів. Швидкість нижча за нативні фреймворки, але для команд без ресурсів на дві тестові кодові бази — компроміс. Appium 2.x з плагінною архітектурою помітно зручніший за першу версію. appium-doctor діагностує оточення — корисний при налаштуванні CI.

CI та паралелізація: як пришвидшити прогін

Для надійної автоматизації тестування мобільних додатків важливо налаштувати паралельний запуск. Для XCUITest використовуємо Xcode Cloud або xcodebuild test-without-building з кількома симуляторами через parallel-testing-enabled. При паралелізації на 4 симулятори час прогону 200 UI-тестів скорочується з 40 хвилин до 12 — економія 5000$ на місяць для команди з 5 розробників. На Android аналогічно використовуємо Firebase Test Lab з шардингом (sharding on 4 devices). Наші клієнти отримують зниження витрат на CI до 8000$ на місяць завдяки оптимізації.

Типові помилки налаштування тестів

Як ми це робимо: процес роботи

1. Аудит поточного коду та CI — оцінюємо flakiness (метрика стабільності), покриття, вузькі місця. Використовуємо Allure для збору звітів і Xcode Report для iOS.
2. Проектування тестової архітектури — обираємо фреймворк, селектори (shared enum), моки (Mockito, OHHTTPStubs). Визначаємо шари: unit → UI → E2E.
3. Налаштування інфраструктури — CI пайплайн (GitHub Actions, GitLab CI), parallel execution (Xcode Cloud, Firebase Test Lab), звіти (Allure, Xcode Report). Додаємо метрики: час прогону, кількість flaky-тестів.
4. Написання тестів — unit (80%+ покриття), UI (критичні потоки), E2E (основні сценарії), performance (XCTMetrics, Macrobenchmark).
5. Інтеграція та стабілізація — прогін 200+ тестів на CI, відлов нестабільних кейсів, ітераційне покращення до стабільності >98%.
6. Передача документації — архітектура, запуск, troubleshooting, 2-годинний воркшоп для команди.

Що входить в роботу (deliverables)

• Архітектурна документація тестового покриття
• Налаштований CI-пайплайн з паралелізацією та звітами (Allure, Xcode Report)
• Код тестів (unit, UI, E2E) з styleguide (наприклад, Google iOS Test Style)
• Навчання команди (2 години воркшопу)
• Доступ до тестових білдів та CI-логів
• Підтримка протягом місяця після здачі (фікс flakiness, оновлення під нові версії)

Терміни орієнтовно

Налаштування інфраструктури з нуля (CI, unit + UI тести, звіти) — 2–3 тижні. Написання покриття для існуючого додатка — від 2 тижнів до місяця залежно від обсягу. Оцінимо ваш проєкт за 2 дні — зв’яжіться з нами. 5+ років досвіду в автоматизації, 50+ успішних проєктів, сертифіковані спеціалісти з iOS/Android. Гарантуємо стабільність тестів >98% на CI після впровадження. Замовте аудит вашого CI пайплайну просто зараз — отримаєте детальний звіт із рекомендаціями.