Mô tả quá trình trao đổi
Đối với mỗi thao tác, hãy ghi chép phương pháp, tài nguyên, các trường cần thiết và hình dạng của một phản hồi thành công. Bao gồm một lỗi xác thực. Phân biệt giữa thất bại truyền tải và yêu cầu bị từ chối: một phản hồi bị thiếu không chứng minh rằng một thao tác thay đổi trạng thái đã thất bại.
Xử lý thông tin xác thực như cấu hình
Giữ thông tin xác thực của máy chủ ngoài các gói trình duyệt và kho mã nguồn. Yêu cầu tập hợp quyền nhỏ nhất có ích và tách quyền truy cập phát triển khỏi quyền truy cập sản xuất. Ghi lại ai là người sở hữu từng tích hợp và cách quyền truy cập có thể bị thu hồi. Tuân theo quy trình ủy quyền đã được nhà cung cấp ghi chép.
Lên kế hoạch cho các phụ thuộc không khả dụng
Đặt thời gian chờ, tuân thủ hướng dẫn giới hạn tốc độ và chỉ thử lại khi một thao tác an toàn để lặp lại. Khi được hỗ trợ, một khóa idempotency có thể nhận diện các yêu cầu lặp lại. Ghi nhận một định danh yêu cầu và một loại lỗi ngắn gọn; tránh sử dụng tiêu đề ủy quyền, cookie phiên và dữ liệu cá nhân.