لازم نراجع منطق البيانات نفسها (Business Logic) هل البيانات اللي رجعت فعلاً صحيحة؟ هل تتوافق مع الشروط المطلوبة؟ هل بتحقق الأمان في النظام؟
في هذا السؤال 
بحب أفتح نقاش:
هل يكفي اختبار الـ API من حيث status code؟ ولا لازم نهتم أكتر بمنطق البيانات؟ وأيهما ممكن يسبب مشاكل أكبر لو ما اختبرناه؟