数据与服务术语

前端点了「提交订单」，校验、算库存、写库这些事到底在哪一层做？出了错算谁的？

后端代码部署到哪？跑起来监听端口、对外应答的是谁？挂了怎么办？

刷新或重启之后，订单为什么有的还在、有的就丢了？数据到底存在哪？

前端点保存之后，数据是怎么送到后面、又怎样知道成功还是失败的？

{ "id": 184, "total": 32 }

接口为什么有的写成 DELETE /articles/7，有的写成 POST /deleteArticle？哪种更好读？

为什么有人说 GraphQL 一次就能拿到标题和作者，还不会把用不到的字段捎回来？

客户端不想每分钟问支付好没好，怎么让事件一来就主动通知我？

缓存命中率很高，可有人刚改了数据，别人看到的还是旧的——缓存到底什么时候算过期？

流量一大接口就被慢任务拖垮，任务失败也没人重试——怎么把提交和处理拆开？

列表接口一次返回太多太慢，分页后又有新数据插进来，翻页时为什么会看到重复或漏行？

“网址开头的 http 到底是什么？前端发的请求和服务器回的响应，到底各长什么样？”

“一个 HTTP 请求到底由什么组成？方法、路径、请求头和请求体是怎么拼成一条可发送的消息的？”

“接口返回的结果由什么组成？为什么有的 200 带数据，前端却要自己判 success:false 才知道失败？”

“HTTP 头部不是无意义的键值堆：它是起始行之后、空行之前那一段元信息，请求响应都有；读错一个字段就可能泄密或串缓存。”

接口返回的 200、404、500 到底在说什么，前端该按它做什么？

“Set-Cookie 只是开始：浏览器按主机、路径、HTTPS、同站四道门决定是否自动携带，HttpOnly 只挡脚本读取，Max-Age=0 立即删除。”

「浏览器带着 Origin 提问，服务端用 Access-Control-* 回答；只有浏览器判定允许，网页脚本才能读取跨来源响应。」

请求发出去了但没等到响应：是断网、超时还是被取消？它和 500 是一回事吗？

访问一个链接，服务器返 404——它是说「出错了」「没权限」还是「这东西找不到」？

接口返了 4xx，到底是哪里错了、要不要重试、改什么才能过？

接口返 500、502、503、504 到底是哪儿坏了，我该重试还是等着？

为什么有时要我登录，有时登录了还进不去？

“点了登录之后到底发生了什么？为什么连错几次就被锁？登录成功后，下一个请求怎么就知道是我？”

“登录之后每个请求都认识我，退出到底删的是什么？”

“服务器不查数据库就认识我，靠的是我手里这段字符串；它被偷了或我想立刻下线怎么办？”

“每加一个人都得重新勾一遍权限，能不能按岗位一次性给对、走的人一把收回？”

登录进去了，为什么这条数据我能看、却不能删？没给的按钮直接没了，我到底有没有权？

“密码不是该加密存吗？为啥文档总说要哈希？HTTPS 又到底保护了什么？”

“登录接口被人疯狂试密码怎么办？限流到底限的是什么？超限之后客户端又该做什么？”

“前端没拦，后端也没验，脏数据直接写进数据库，半夜被 500 告警叫醒。”

“代码出错了直接 catch 掉？还是把错误甩给用户看？”

「用户连点支付、网络抖动重发了一次，接口怎么保证不扣两次钱？」

「代码在本地能跑，上了生产就报错；密钥到底该放哪、为什么换个环境配置就全乱？」

「代码在本地能跑，怎么变成用户能打开的网站？上线出了问题能立刻退吗？」

“线上出错了却两眼一抹黑——日志该写什么、不该写什么？”

“半夜接口挂了，为什么是用户先发现？仪表盘和告警到底该看哪个、该报哪个指标？”

生产表要加字段、改名字——怎么改才不会锁表，也不会让正在跑的代码挂掉？

“让它每天凌晨两点自动清理过期链接——这条时间表达式怎么写？跑挂了谁知道、跑得比一天还久怎么办？”

「缩略图生成阻塞主请求，后台进度、失败原因和安全重试都不可见。」

“HTTP 一问一答就断了，聊天和协同编辑那种服务器随时主动推、客户端也随时发的效果，到底靠什么实现？”

远处地区的用户打开站点，图片转圈、白屏很久——CDN 怎么让资源到他们手里快一点？