Маршруты API

← К концепции

Маршруты предоставляют возможности

Выбираем стабильные пути ресурсов и сохраняем за ними доменного владельца. Регистрация маршрутов собирается в корне приложения; интерпретация запроса и поведение остаются у владельца.

Аутентификация определяется проверенной сессией приложения. Не передаём учётные данные в публичной query-строке. Для авторизованных изменений используем CSRF-контракт проекта и сохраняем смысл 401, 403, 404 и конфликта.

Переименование маршрута меняет публичный контракт. Находим потребителей, обновляем ссылки и тесты, явно задаём совместимость. Инфраструктурный сбой не должен выглядеть отсутствующим ресурсом.