01
교환을 설명하세요
각 작업에 대해, 메서드, 리소스, 필요한 필드 및 성공적인 응답의 형태를 문서화하십시오. 검증 오류를 포함하십시오. 전송 실패와 요청 거부를 구분하십시오: 응답이 없다는 것이 상태 변경 작업이 실패했다는 것을 증명하지 않습니다.
02
자격 증명을 구성으로 취급하십시오.
서버 자격 증명을 브라우저 번들 및 소스 저장소 밖에 보관하십시오. 가장 작은 유용한 권한 집합을 요청하고 개발 액세스를 운영 액세스와 분리하십시오. 각 통합의 소유자를 기록하고 액세스를 취소할 수 있는 방법을 기록하십시오. 공급자의 문서화된 인증 흐름을 따르십시오.
03
사용할 수 없는 종속성에 대비하십시오.
타임아웃을 설정하고, 속도 제한 지침을 준수하며, 작업을 안전하게 반복할 수 있는 경우에만 재시도하세요. 지원되는 경우, 멱등성 키를 사용하여 반복 요청을 식별할 수 있습니다. 요청 식별자와 간결한 실패 유형을 기록하고, 권한 부여 헤더, 세션 쿠키 및 개인 데이터를 피하세요.