Tag: api Cơ bản
Nội dung này là bản nháp và sẽ không được đưa vào các phiên bản thật.
12 bài viết được gắn tag api:
- BOLA/IDOR: đăng nhập rồi vẫn đọc được đơn của người khác
- Ghép cặp: chọn Cache-Control cho từng response
- Ghép cặp: chọn HTTP status code cho từng tình huống API
- HTTP caching: ai được lưu response, và lưu bao lâu?
- Idempotency-Key: retry POST /orders mà không tạo đơn thứ hai
- Lỗi API với RFC 9457: status, type và detail không được lẫn vai
- Lỗi hay gặp khi viết API: injection, phân quyền, secret, retry
- Optimistic hay pessimistic locking: chọn theo xung đột và think time
- Pagination trong PostgreSQL: OFFSET và keyset
- Rate limiting cho API: chọn thuật toán, lưu trạng thái ở đâu và trả lỗi thế nào
- Timeout budget: một request có bao nhiêu thời gian để hoàn thành?
- Webhook: xác minh chữ ký, xử lý retry và chống xử lý trùng