首页
学习
活动
专区
圈层
工具
发布

API 错误码不统一?六类错误响应的落地模板(JSON示例+表格)

一句话承诺:提供可抄的错误响应模板与分类表,快速统一前后端的错误处理。...分类表 分类 典型HTTP 建议码段 示例 验证错误 400 1000-1999 字段缺失、格式错误 未认证 401 2000-2099 Token无效或过期 无权限 403 2100-2199 角色不匹配...资源未找到 404 3000-3099 ID不存在 业务冲突 409 4000-4099 状态不允许 服务器错误 500 5000-5999 异常未捕获 JSON 模板(可统一落地) { "code...", "details": [], "traceId": "abc-123" } 少量解释 把业务错误码与HTTP分层:HTTP是传输层信号,业务码是领域层细化。...对验证错误提供 details 数组,便于前端逐项提示。 常见坑与替代法 坑:把所有错误都返回 200。替代:语义化HTTP码,有助于中间件与缓存策略。 坑:错误码无规则。

10410
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Elasticsearch API 使用介绍

    相关的版本号作为对索引API请求的响应的一部分返回。索引API可选地允许在指定version参数时进行乐观并发控制。这将控制要对其执行操作的文档的版本。...一个用于版本控制的用例的好例子是执行事务读取然后更新。从初始读取的文档指定版本可以确保在此期间没有发生更改(当为了更新而读取时,建议将偏好设置为_primary)。...默认情况下,索引操作将在主分片上等待最多1分钟,然后失败并响应错误。 timeout参数可以用于显式指定等待时间。...et API允许从索引根据其id获取一个类型化的JSON文档。...该响应包括具有所有提取的文档的docs数组,每个元素在结构上类似于由get API提供的文档。

    2.1K60

    Web Hacking 101 中文版 八、跨站请求伪造

    本质上,CORS 限制了资源,包括 JSON 响应,被外域访问。...换句话说,当 CORS 用于保护站点时,你就不能编写 JavaScript 来调用目标应用,读取响应或者进行另一个调用,除非目标站点允许。...似乎这非常令人混乱,使用 JavaScript,尝试调用HackerOne.com/activity.json,读取响应并进行二次调用。你也会在下面的例子 #3 看到它的重要性,以及潜在的原理。...发现rt参数以及其值之后,它也注意到了,参数一户在所有 JSON 响应中都返回。不幸的是,这并没有什么帮助,因为 CORS 保护了 Badoo,攻击者无法读取这些响应,所以它继续挖掘。...这里,攻击者注意到了rt参数在不同位置返回,特别是 JSON 响应,因此,它正确猜测了,它可能出现在一些可以利用的地方,这里是 JS 文件。 继续干吧,如果你觉得一些东西可能会发生,一定要继续挖掘。

    1.2K20

    拿起Python,防御特朗普的Twitter!

    这是有问题的,因为: 1、我们可能会错误地更改代码的其他部分。 2、添加的单词越多,代码的可读性就越差。...从Twitter读取推文 为了从Twitter读取数据,我们需要访问它的API(应用程序编程接口)。API是应用程序的接口,开发人员可以使用它访问应用程序的功能和数据。...这里我们将重点介绍语法注释,语法注释响应提供关于句子结构和每个单词的词性的详细信息。推文常常缺少标点符号,语法上也不总是正确的,但是NL API仍然能够解析它们并提取语法数据。...API的JSON响应提供了上面依赖关系解析树中显示的所有数据。它为句子中的每个标记返回一个对象(标记是一个单词或标点符号)。...下面是上面例子中一个令牌的JSON响应示例,在本例中是单词“release”: ? 让我们分解一下响应:tag告诉我们“release”是一个动词。label告诉我们这个单词在上下文中所扮演的角色。

    6.9K30

    一顿操作猛如虎,涨跌全看特朗普!

    从Twitter读取推文 为了从Twitter读取数据,我们需要访问它的API(应用程序编程接口)。API是应用程序的接口,开发人员可以使用它访问应用程序的功能和数据。...Twitter流媒体API:获取所有选举推文(https://developer.twitter.com/en/docs) 云自然语言API:解析推文并获取语法数据(https://cloud.google.com...(https://www.tableau.com/solutions/google) 使用带有Node.js的Twitter流媒体API对提到希拉里或特朗普的推文进行了流媒体处理。...发回的语法数据可视化: API的JSON响应提供了上面依赖关系解析树中显示的所有数据。...下面是上面例子中一个令牌的JSON响应示例,在本例中是单词“release”: 让我们分解一下响应:tag告诉我们“release”是一个动词。label告诉我们这个单词在上下文中所扮演的角色。

    5.4K40

    Postman----API接口测试神器

    API测试——测试API集合,检查它们的功能、性能、安全性,以及是否返回正确的响应。...,https://chrome.google.com/webstore/detail/postman/fhbjgbiflinjbdggehcddcbncdddomop?...请求包含请求方法、请求URL、请求标头、请求主体、预请求脚本和测试(Request Method, Request URL, Request Headers, Request Body, Pre-request Script...2.HTTP响应——在发送请求时,API发送响应,包括正文,Cookie,标头,测试,状态代码和API响应时间。 Postman在不同的选项卡中组织正文和标题。...它具有简单的语法,使测试更易于编写和读取。 错误处理。 如果脚本中出现错误,则只有一个测试失败,而其他测试仍在运行,并显示错误。 丰富的断言。

    5K30

    用浏览器缓存绕过同源策略(SOP)限制

    而作者在测试中发现了Keybase的CORS策略错误配置,利用这种缺陷,可以操纵浏览器缓存获取用户敏感数据信息。一起来看看。...但是,我在服务端对该API的响应消息中发现了一个名为 ‘Etag’ 的消息头,这是一个浏览器缓存标记头,代表客户端请求资源未发生变化,那么浏览器就可以从用户的缓存内容中去取出然后响应给用户。...Payload与漏洞利用 我想起Twitter用户@Bitk_曾用过一个技巧,那就是用javascript的fetch API方法去强制从浏览器缓存中直接发起一个跨域请求,而恰巧 Keybase 在这里未曾对服务端响应头部署过任何缓存控制头...(Cache-Control)措施,于是,我就在本地构造了如下的Payload script> var url = "https://keybase.io/_/api/1.0.../user/lookup.json?

    1.5K10
    领券