细说API – 认证、授权和凭证
在一些互联网公司的面试中，面试官往往会问这样一个问题： “如果禁用浏览器 cookie，如何实现用户追踪和认证？” 遗憾的是依然有大量候选人答非所问，无法搞清楚 cookie 和 session 之间的区别。而在工作中也有让人惊讶的真实案例：把 user ID 存储到 [阅读更多]
Author: 林宁
细说API – 文档和前后端协作
在上一篇文章——《细说API - 重新认识RESTful》中介绍了如何理解和设计RESTful风格的API，现在我们来聊聊如何有效的呈现API文档，以及前后端协作的方式。 我经历过一些没有文档的项目，前后端开发者坐到一起口口相传，或者有些团队用 word、pdf 来编写 API [阅读更多]
