REST 资源建模、认证授权、网关与 OpenAPI，系统覆盖 api-design 路线图。
登录后追踪本课程进度 —登录
API 基础
REST 原则与资源思维。
HTTP 协议层
方法、状态码、头与 CORS。
REST 资源设计
URI、版本、分页与幂等。
错误处理
RFC 7807 Problem Details。
认证
JWT、OAuth2 与 API Key。
授权模型
RBAC、ABAC 与 ReBAC。
API 安全
常见漏洞与最佳实践。
API 风格
GraphQL、gRPC 与 WebSocket。
架构与集成
网关、BFF 与消息队列。
测试
契约、Mock 与负载测试。
可观测与合规
限流、监控与 GDPR。
文档与工具
OpenAPI、Postman 与 Stoplight。