Wiki ya tukio la API: ukosefu wa idempotency ni kufungia, sio dhoruba ya majaribio

Wakati wa hitilafu ya mtandao, kukosekana kwa funguo za idempotency hubadilisha kuchelewa kwa API kuwa hatari kubwa ya kifedha kwa wateja wako. Mifumo ya kiotomatiki inayojaribu tena kutuma SMS inaweza kukata salio la USD mara mbili bila mpangilio maalum. Ili kuzuia kupoteza fedha kwenye pochi za kulipia kabla, ni lazima lango lako la CPaaS litekeleze mbinu ya kuzuia miamala inayojirudia kabla ya kuruhusu trafiki kupita.

Tahadhari ya usiku wa manane na ukimya kwenye laini

Dashibodi yako inaonyesha usawa kwenye utoaji wa DLR wakati trafiki ya SMS inapanda. Mgawanyiko wa mtandao ulidondosha vifurushi vya TCP katikati ya ombi. Bila ulinzi sahihi, wateja wa kiotomatiki huanza kushambulia lango lako kwa mizigo sawa. Unatazama dhoruba ya majaribio dhidi ya leja ya kulipia kabla ambapo kila ombi linahatarisha kukata salio mara mbili. Katika mfano wa CPaaS, tukio lako la kwanza la API sio tu kuhusu muda wa kufanya kazi; ni kuhusu kulinda fedha za mteja dhidi ya kushindwa kwa mtandao.

Kwa nini majaribio yasiyo na walinzi hufuta salio

Tokeo linapotokea, mantiki ya programu hutuma upya ombi la HTTP. Ikiwa safu yako ya uelekezaji inasindika nakala hizi kwa kujitegemea, kila hit ya API huchochea mgawo mpya wa nambari au usafirishaji mpya wa SMS. Hii inakiuka mantiki ya chini ya USD 20 ya kulipia kabla kwa kushusha salio chini ya sifuri kabla ya injini ya hatari haijakamata. Angalia mwongozo wetu kuhusu Mwezi wa Pili wa API: Kusimamia Deni la Idempotency Baada ya Mzunguko wa Kwanza ili kuelewa jinsi kufuli za miamala zinavyozuia kumalizika kwa pochi.

Kutenga kushindwa na kusimamisha kitanzi

Kipaumbele chako cha haraka cha kiutendaji ni kusitisha trafiki inayoingia kabla ya kurekebisha nambari. Tekeleza sheria ya dharura ya kikomo cha kiwango kwenye ukingo wa lango la API ili kudondosha mizigo inayofanana inayofika ndani ya dirisha fupi la muda. Usijaribu kusindika miamala wakati hali ya leja inapingwa.

Kuthibitisha hali ya muamala na uthabiti wa leja

Mara dhoruba inapopoa, lazima ukague kila marekebisho ya salio yaliyofanya wakati wa dirisha la tukio. Linganisha kumbukumbu zako za ndani za leja dhidi ya ishara za HB za mtoa huduma ili kutambua maombi yatima ambapo SMS ilitumwa lakini uwasilishaji wa DLR ulishindwa kuingia. Watengenezaji mara nyingi hujitolea Mwezi wa Pili wa API: Kusimamia Deni la Idempotency Baada ya Mzunguko wa Kwanza kwa kudhani vizuizi vya hifadhidata vya uzi mmoja vinatosha. Sivyo. Microservices zilizosambazwa zinahitaji kufuli za ombi za wazi kulingana na hashi ili kuhakikisha kuwa saini za API zinafikia utekelezaji mmoja wa mashine ya serikali.

Kulinda uwasilishaji wa webhook dhidi ya marudio ya mwangwi

Kushughulikia webhook zinazoingia kwa usalama ni muhimu kama kusimamia simu za API zinazotoka wakati wa tukio. Wateja wanaosindika sasisho za asynchronous za DLR wanaweza pia kuingia kwenye mizigo isiyo na kikomo ikiwa seva yako itarudisha makosa ya 5xx kutokana na ugomvi wa kufuli kwa hifadhidata. Tekeleza ukaguzi mkali wa sahihi ya webhook na dirisha la kurudia kwa kutumia mihuri ya wakati ya siri ili kutupa mizigo ya kale zaidi ya sekunde 300.

Anza na IOSOR kwa udhibiti thabiti wa miamala

Katika wiki ya tukio, ganda kwanza kutoka nje kupya. Ongeza Idempotency-Key kwenye kila tuma inayoruka, toa nje safu za debit maradufu, na simamisha majaribio tulivu ya mteja. Usifungue dhoruba ya kujaribu tena ili kufikia.

Hitimisho la IOSOR

Fanya: chukulia funguo zinazokosekana kama kuganda, kisha jaza na linganisha ledger.

Usifanye: kufunga tukio DLR maradufu bado ikichapa debit ya pili. Hali ya tiketi si hali ya pesa.