https://courses.digitable.life/tags/api/ Recent content in Api on Digitable courses Hugo ru-RU Sat, 01 Aug 2026 00:12:59 +0300 https://courses.digitable.life/post/security/07-jwt-and-tokens/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/security/07-jwt-and-tokens/ Как устроен JWT изнутри, какие проверки обязательны при верификации, почему stateless-токен плохо отзывается, как делать ротацию ключей и refresh-токенов — и в каких системах обычная серверная сессия честнее и безопаснее. https://courses.digitable.life/post/networking/09-rpc-and-grpc/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/networking/09-rpc-and-grpc/ Почему вызов по сети никогда не станет локальным вызовом, как устроен protobuf побайтово, как gRPC ложится на HTTP/2 с трейлерами и стримингом, что показывают grpcurl, tshark и ghz — и в каких местах gRPC ломается о балансировщики, браузеры и эволюцию схемы. https://courses.digitable.life/post/security/11-api-security/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/security/11-api-security/ Почему у API нет интерфейса, который что-то прячет: BOLA и IDOR, массовое присвоение и утечка полей, валидация как контракт, token bucket на Redis, SSRF из вебхуков и инвентарь маршрутов — с уязвимым кодом, исправлением и тестом на каждый случай. https://courses.digitable.life/post/architecture-patterns/07-api-styles/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/architecture-patterns/07-api-styles/ Как выбирать между ресурсным REST, RPC-стилем gRPC, графовым GraphQL и push-моделью вебхуков, что на самом деле означает совместимость контракта и как менять API так, чтобы не ломать клиентов. https://courses.digitable.life/post/testing/08-api-testing/ Thu, 16 Jul 2026 10:00:00 +0300 https://courses.digitable.life/post/testing/08-api-testing/ Как тестировать программные интерфейсы: что реально проверять в ответе REST, чем принципиально отличается GraphQL и gRPC, как использовать OpenAPI и proto как источник истины и почему «покрыты все эндпоинты» ничего не значит.