Testes de API no Android: um cliente estilo Postman no seu bolso

Uma API quebra no pior momento possível: você está longe da sua mesa, o webhook não está disparando e o seu notebook com o Postman ficou em casa. No Android, a resposta de sempre é "espere até voltar". O Pocket Code elimina essa espera — ele traz um cliente HTTP completo embutido na IDE, então você pode testar e depurar APIs REST pelo celular sem um segundo aplicativo nem uma única linha de código de amarração.

Isto não é um brinquedo limitado. É um equivalente funcional ao Postman ou ao Insomnia, e ele fica bem ao lado do seu editor, do terminal e do gerenciador de banco de dados.

O que ele realmente faz

O API Tester fala quatro protocolos, selecionáveis a partir de um chip acima do editor:

Protocolo	Para que serve
REST (HTTP)	O clássico cliente de requisição/resposta — 8 métodos
WebSocket	Conexões bidirecionais ao vivo (ws:// / wss://)
GraphQL	Queries, mutations, subscriptions + introspecção de schema
SSE	Fluxos de Server-Sent Events em tempo real

Para REST, ele cobre todos os oito métodos HTTP — GET, POST, PUT, PATCH, DELETE, HEAD, OPTIONS e TRACE — cada um com uma cor própria, para que você identifique uma coleção num relance.

Montando uma requisição

O editor de requisições é organizado como uma barra de URL fixa mais um conjunto de seções recolhíveis, cada uma com sua própria cor de destaque:

• Barra de URL — seletor de método, um campo de URL em fonte monoespaçada e um botão Enviar que exibe um indicador de carregamento enquanto a requisição está em andamento.
• Params — um editor de chave/valor onde cada linha tem uma caixa de seleção para ativar/desativar e um selo com a contagem de itens ativos, para que você alterne os parâmetros de query sem apagá-los.
• Headers — o mesmo editor de chave/valor, com autocompletar para cabeçalhos comuns (Content-Type, Accept, Authorization, Cache-Control, User-Agent…).
• Body — dez tipos de corpo: JSON (com Beautify / Minify), Form URL-Encoded, Multipart (TEXT ou FILE por campo, com um seletor de arquivos), Raw, XML, HTML, JavaScript, Binary (enviar um arquivo bruto) e GraphQL.

Em qualquer lugar onde você pode digitar um valor — URL, cabeçalhos, corpo, autenticação, cookies — dá para inserir um {{variable}} que é interpolado no momento do envio (mais sobre isso adiante).

Autenticação, a lista completa

É aqui que os clientes de API para celular costumam deixar a desejar. O Pocket Code oferece suporte a dez esquemas de autenticação, divididos em cartões comuns e uma seção avançada:

• Comuns: None, Bearer (token + prefixo personalizado), Basic, API Key (com escolha entre Header ou Query Param).
• Avançados: OAuth2 (grants Authorization Code, Client Credentials, Password ou Implicit), Digest, AWS Signature v4 (access key, secret, region, service, session token), Hawk, NTLM e um cabeçalho totalmente Custom.

Se você assina requisições contra a AWS ou acessa um endpoint corporativo NTLM, dá para fazer isso pelo celular — sem concessões.

Scripts e testes (compatíveis com Postman)

Dois hooks em JavaScript rodam em torno de cada requisição:

• Um script de pré-requisição roda antes do envio — transforme variáveis, calcule um timestamp, gere uma assinatura.
• Um script de teste roda depois da resposta e é compatível com o padrão do Postman: pm.test, pm.expect, pm.response.

Há um menu de asserções prontas para que você não precise escrevê-las à mão: status é 200, status é 2xx, tempo de resposta < 500 ms, tem corpo JSON, corpo não vazio, tem cabeçalho Content-Type, validação de schema JSON, corpo contém string e tamanho do array > 0. Um painel de console abaixo do editor registra tudo nos níveis LOG / INFO / WARN / ERROR.

Lendo a resposta

O painel de resposta mostra no topo os números que importam — código de status (com uma cor por faixa), tempo total em milissegundos, tamanho do corpo e o protocolo negociado mais o IP remoto. Abaixo disso, abas:

Aba	O que você obtém
Body	Pretty (JSON/XML/HTML formatado), Raw, Preview (HTML renderizado) e uma visão em árvore recolhível para JSON
Headers	Uma tabela fácil de copiar
Cookies	Linhas com selos Secure / HttpOnly
Timeline	DNS · TCP · TLS · TTFB · transferência de conteúdo
Tests	Resultados das asserções (nome, passou/falhou, duração)
Info	Metadados e a cadeia completa de redirecionamentos

Você pode copiar o corpo, compartilhá-lo, salvá-lo ou buscar dentro dele com os trechos correspondentes destacados — prático numa tela pequena.

Além do REST

• As conexões WebSocket exibem um histórico em estilo de chat das mensagens ENVIADAS / RECEBIDAS, dão suporte a cabeçalhos de handshake personalizados e subprotocolos, tratam frames TEXT / BINARY / PING / PONG / CLOSE e oferecem reconexão automática mais modelos de mensagem salvos que você pode disparar de novo.
• O GraphQL tem um editor de query com variáveis JSON e um nome de operação opcional, um botão Fetch Schema que executa introspecção e um explorador de schema para tipos, campos e argumentos.
• Os fluxos SSE chegam a uma linha do tempo de eventos ao vivo (id, tipo, dados, timestamp, retry) com um filtro, reconexão automática que respeita o retry do servidor e rastreamento de Last-Event-ID para retomar o fluxo.

Mantendo tudo organizado

• As Coleções são hierárquicas — coleção → pastas aninhadas → requisições — com busca, renomear/excluir e um toque para carregar qualquer requisição de volta no editor.
• O Histórico guarda cada requisição que você executou, pesquisável por URL ou nome, filtrável por método ou "somente com estrela", e agrupado em Hoje / Ontem / Esta semana / Mais antigo. Marque com estrela, reenvie ou exclua entradas individuais.
• Os Ambientes gerenciam conjuntos de {{variable}}. Cada variável tem um valor inicial e um valor atual, uma descrição, um botão de ativação, uma flag isSecret que oculta o valor e um escopo (Global / Environment / Collection / Local). A resolução segue Local → Collection → Environment → Global.
• Um cookie jar persistente se preenche a partir de cada Set-Cookie e exibe selos Secure / HttpOnly.

Ferramentas avançadas

• Importe de cURL, Postman v2.1, Insomnia, OpenAPI 3.0 / Swagger (JSON ou YAML) e HAR. A Exportação acrescenta Markdown a essa lista.
• O Gerador de Código transforma a requisição atual em código pronto para colar em mais de 25 linguagens — cURL, HTTPie, Wget, Fetch, Axios, Python requests, Java OkHttp, Kotlin Ktor, Swift URLSession, Go net/http, PHP, Ruby, C#, Rust, Dart e outras — com imports, cabeçalhos, corpo e autenticação incluídos.
• Um Servidor Mock local (parte do plano Pro) sobe um servidor HTTP no dispositivo (porta padrão 8090), onde cada rota define um método, um padrão de caminho (/users/:id), status, cabeçalhos, corpo e um atraso simulado — com um log ao vivo das chamadas recebidas.

Seus dados ficam no dispositivo

Coleções, histórico, ambientes e cookies são armazenados em um banco de dados local no seu celular — nunca guardamos suas requisições ou dados de conexão em nossos servidores. Para desenvolvimento, você pode desativar a verificação SSL para certificados autoassinados, rotear por um proxy HTTP/HTTPS/SOCKS ou anexar um certificado de cliente. E, como faz parte da IDE, o assistente de IA consegue até enxergar suas coleções quando você lhe pergunta sobre suas APIs.

---

Testar uma API costumava significar "volte para o computador". Não mais. O Pocket Code coloca um cliente HTTP profissional — REST, WebSocket, GraphQL e SSE — no mesmo aplicativo em que você escreve e publica o código.

O Pocket Code está a caminho da Google Play. Participe da pré-inscrição para estar entre os primeiros a experimentá-lo no seu próprio dispositivo.