Bài viết về: HTTP

Idempotency Key cho API: Chống tạo trùng đơn hàng và thanh toán

Client gửi yêu cầu tạo đơn hàng, server xử lý thành công nhưng response bị mất trên đường truyền. Client chỉ thấy timeout và gửi lại. Nếu API tạo thêm một order hoặc charge thẻ lần hai, lỗi nằm ở thiết kế server chứ không phải ở hành vi retry hợp lý của client.

Đọc tiếp →

API Rate Limiting thực chiến với Redis: Thuật toán, thiết kế và vận hành

Rate limiting không chỉ để chặn bot. Nó bảo vệ database và dịch vụ phụ thuộc khỏi traffic burst, phân chia tài nguyên công bằng giữa tenant, kiểm soát chi phí API và giúp hệ thống suy giảm có kiểm soát khi quá tải. Một limiter thiết kế sai lại có thể khóa nhầm hàng nghìn người dùng sau NAT hoặc trở thành điểm lỗi mới.

Đọc tiếp →

Thiết kế REST API dễ hiểu, an toàn và dễ mở rộng

Hướng dẫn thiết kế REST API nhất quán và dễ mở rộng: resource, HTTP method, status code, phân trang, lỗi, versioning, bảo mật và tài liệu OpenAPI.

Đọc tiếp →