Я создал сайт, который позволяет пользователям регистрироваться и использовать онлайн-сервис. Чтобы помочь продвинуть сайт, у нас будут перепродавцы, которые будут предлагать через нас свои фирменные услуги. Первоначальный план заключается в том, чтобы позволить ресайлерам размещать регистрационные, регистрационные и потерянные формы пароля на своем собственном веб-сайте и использовать API, созданный нами для обработки этих запросов.Что следует учитывать при создании собственного пользовательского API веб-сервисов?
Я начал рассказывать, как я ожидаю, что API будет работать (и начать его документирование), и я хочу, чтобы убедиться, что я правильно это понял или как можно ближе к нему, как я могу с самого начала, как я знаю один раз вы объявили публичный API, который вы хотите избежать изменения этого API любой ценой.
До сих пор я решил:
- Чтобы пользователь передать свои учетные данные при каждом запросе
- Чтобы требовать SSL для всех запросов
Что еще я должен держать в уме ?