В чем разница между HTTP-запросами GET и POST?

Слушай, ну это же основа основ, как хлеб с маслом. Любой тестировщик, который хоть раз в жизни не просто кнопки тыкал, а в логи лазил, должен эту разницу чувствовать кожей, иначе потом овердохуища багов вылезет.

GET — это когда ты просто пришёл посмотреть, без шума и пыли. Как в магазин за хлебом заскочил. Данные цепляются к URL, вот этой самой query-строкой, которую все видят.

• Тестим тут: Всю эту фильтрацию, сортировку, пагинацию — всё, что в параметрах URL болтается. Главное правило — запрос идемпотентный и безопасный. Это значит, сколько раз ни дергай одну и ту же ссылку — на сервере нихуя не поменяется, только ответ тебе придет.
• Подводные камни: Длина URL — не резиновая. Где-то 2КБ, где-то 8КБ, потом сервер тебе вежливо «414 Request-URI Too Long» выдает, и сиди, думай, как свою простыню с параметрами укоротить. И да, всё это светится в истории браузера и логах, так что пароли или токены туда пихать — это прям пидарас шерстяной поступок.
• Пример, как это проверяем:

def test_get_with_filters():
    # Проверяем, фильтрует ли нам нормально книги
    response = requests.get("https://api.example.com/products", params={"category": "books", "limit": 10})
    assert response.status_code == 200
    data = response.json()
    assert all(item['category'] == 'books' for item in data['items'])
    assert len(data['items']) <= 10

POST — это уже действие, чувак. Ты не смотришь, ты создаёшь или меняешь. Как пришёл в тот же магазин и начальнику заявление написал. Данные летят в теле запроса, в этом самом body, и длины там, в теории, нет, пока сервер не взвоет.

• Тестим тут: Всю валидацию входных данных. Отправил хуйню — должен получить 400 Bad Request с внятной ошибкой, а не падение сервера в тартарары. Отправил норм — ждём 201 Created и ссылку на созданное в заголовках. И запомни раз и навсегда: POST НЕ идемпотентен. Два одинаковых запроса подряд могут и дубль создать, и ошибку 409 Conflict выдать.
• Безопасность: Ну, получше, конечно. Тело запроса в логах сервера так открыто не светится, как URL. Для паролей и токенов — только так.
• Пример, как тыкаем и проверяем:

def test_post_creates_resource():
    payload = {"title": "New Book", "author": "Author Name"}
    response = requests.post("https://api.example.com/books", json=payload)
    # Проверяем, что создалось, а не просто так пыхнуло
    assert response.status_code == 201
    assert "id" in response.json()
    assert response.headers["Location"] is not None
    # А теперь второй раз тот же payload шлём — тут уже может быть или дубль, или конфликт. Это норма!

Запомни эту таблицу как «Отче наш», и половина твоих проблем с апишкой отвалится сама собой.