งาน API บอตเทรด Robinhood ควรเริ่มจากขอบเขตผลิตภัณฑ์ที่รองรับ Crypto Trading API อย่างเป็นทางการเป็นอินเทอร์เฟซคริปโตของบัญชี เอกสารไม่ได้ยืนยันว่ามี API สากลสำหรับผลิตภัณฑ์นายหน้าซื้อขายหลักทรัพย์ทุกชนิด และเป็นคนละส่วนกับอินเทอร์เฟซที่ใช้โต้ตอบกับ Robinhood Chain การเชื่อมต่อที่ชัดเจนจะระบุความสามารถที่ตั้งใจใช้โดยเฉพาะ
จากนั้นการยืนยันตัวตนจะยืนยันอัตลักษณ์ของคำขอ ส่วนสิทธิ์จะกำหนดว่าอัตลักษณ์นั้นดำเนินการใดได้บ้าง กฎผลิตภัณฑ์และความหมายของคำสั่งเพิ่มข้อจำกัดอีกชั้นหนึ่ง คำขอที่ลงนามถูกต้องยังอาจไม่เหมาะกับบัญชีหรือไม่ถูกต้องสำหรับการซื้อขายที่เสนอ ดังนั้นการลงนามสำเร็จจึงเป็นเพียงส่วนหนึ่งของความพร้อม
คู่มือนี้อธิบายขอบเขตทางวิศวกรรมที่ควรตรวจสอบก่อนถือว่าการเชื่อมต่อบัญชีเชื่อถือได้ ไม่มีข้อมูลรับรองที่ใช้งานจริงหรือคำสั่งซื้อขายที่นำไปรันได้ จุดเน้นคือการรักษาความหมายของคำขอ การจำกัดอำนาจ และการยืนยันผลลัพธ์จากหลักฐาน
ขอบเขตสิทธิ์ของ API บอตเทรด Robinhood
ควรบันทึกขอบเขตสิทธิ์ของ API บอตเทรด Robinhood จากการตั้งค่าข้อมูลรับรองจริง หน้าสนับสนุน Crypto Trading API อย่างเป็นทางการ อธิบายการดำเนินการ API ที่เลือกได้ การเปิดให้ลูกค้าในสหรัฐฯ ใช้งาน และเส้นทางส่งคำสั่งตามรุ่น ควรตรวจสอบข้อเท็จจริงเหล่านี้สำหรับบัญชีที่ตั้งใจใช้ แทนที่จะถือเป็นค่าเริ่มต้นสากล
แยกความสามารถในการอ่านออกจากความสามารถในการส่งคำสั่ง โปรแกรมอาจดึงข้อมูลได้สำเร็จแต่ไม่มีสิทธิ์ส่งคำสั่ง การเชื่อมต่อควรแสดงกรณีนี้เป็นสถานะความสามารถที่เจาะจง ไม่ใช่ความล้มเหลวในการเชื่อมต่อที่อธิบายไม่ได้ หรือเหตุให้ลองเส้นทางอื่นที่ไม่มีเอกสารรองรับ
กรอบ สถาปัตยกรรมบอตเทรดคริปโต ที่กว้างกว่ามีประโยชน์เพราะแยกการสังเกตออกจากการดำเนินการซื้อขาย ขอบเขตสิทธิ์ควรสอดคล้องกับหน้าที่เหล่านั้น โดยให้การวิเคราะห์ทำงานได้โดยไม่ต้องมอบอำนาจที่ไม่จำเป็น
ตรึงรุ่นอินเทอร์เฟซและสมมติฐานของรุ่นนั้น
คำขอเป็นของรุ่นและเอนด์พอยต์ที่มีเอกสารกำกับ เก็บบริบทนั้นไว้กับการตั้งค่าการเชื่อมต่อ และตรวจสอบเมื่อเอกสารเปลี่ยน ตัวอย่างจากอีกรุ่นอาจมีฟิลด์หรือพฤติกรรมการกำหนดเส้นทางต่างกัน แม้จุดประสงค์ทางเศรษฐกิจจะฟังเหมือนกัน
อย่ารวมส่วนต่าง ๆ จากหลายตัวอย่างโดยไม่ตรวจคำขอที่ได้เทียบกับเอกสารอ้างอิงปัจจุบัน พาธจากรุ่นหนึ่ง ฟิลด์บัญชีจากอีกรุ่น และการตั้งค่าคำสั่งจากรุ่นที่สาม อาจสร้างเพย์โหลดที่ดูคุ้นเคยแต่ไม่มีความหมายที่ระบบรองรับ
การเลือกรุ่นยังส่งผลต่อข้อกล่าวอ้างในการประเมิน หากแอปพลิเคชันผ่านการตรวจสอบกับเส้นทางเดียว ให้ระบุขอบเขตนั้น การอ่านจากอินเทอร์เฟซร่วมได้สำเร็จไม่ได้ยืนยันว่าเส้นทางส่งคำสั่งทุกเส้นทางมีพฤติกรรมเหมือนกันหรืออยู่ภายใต้เงื่อนไขเดียวกัน
การยืนยันตัวตนของ API บอตเทรด Robinhood
การยืนยันตัวตนของ API บอตเทรด Robinhood ใช้ส่วนหัวคีย์ API ลายเซ็น และเวลาประทับตามเอกสาร เอกสารอ้างอิง API อย่างเป็นทางการ ปัจจุบันระบุ x-api-key, x-signature และ x-timestamp โดยการลงนามคำขอผูกกับคีย์ เวลาประทับ พาธ เมธอด และเนื้อหาคำขอ การนำไปใช้งานควรปฏิบัติตามข้อกำหนดนี้อย่างแม่นยำ
ข้อมูลลับสำหรับลงนามต้องอยู่ภายในขอบเขตข้อมูลรับรองที่ได้รับการป้องกัน ไม่ควรปรากฏในไฟล์ซอร์ส บันทึกทั่วไป ภาพหน้าจอ หรือระเบียนวินิจฉัยที่ส่งออก ตัวอย่างในเอกสารสาธารณะเป็นภาพประกอบรูปแบบ ไม่ใช่ข้อมูลรับรองที่จะนำกลับมาใช้ในแอปพลิเคชัน
แยกความล้มเหลวในการยืนยันตัวตนออกจากความล้มเหลวด้านผลิตภัณฑ์หรือคำสั่ง ลายเซ็นที่ถูกปฏิเสธต้องตรวจสอบการสร้างคำขอและบริบทข้อมูลรับรอง การเปลี่ยนขนาดคำสั่งหรือค่าเกณฑ์กลยุทธ์ไม่สามารถแก้ไขคำขอที่ยังไม่ได้รับการยืนยันอัตลักษณ์
ลงนามคำขอที่จะส่งจริง
การลงนามคำขอไวต่อรูปแบบการแทนข้อมูล เมธอด พาธ และเนื้อหาที่แปลงเป็นลำดับข้อมูลซึ่งใช้สร้างลายเซ็นต้องสอดคล้องกับคำขอจริงตามรูปแบบที่เอกสารกำหนด การแปลงภายหลังอาจทำให้ความสัมพันธ์นั้นใช้ไม่ได้ แม้เพย์โหลดที่คนอ่านจะดูเทียบเท่ากัน
สร้างคำขอผ่านกระบวนการเดียวที่ตั้งใจออกแบบ เพื่อไม่ให้ส่วนลงนามและส่วนขนส่งจัดรูปแบบแยกกันอย่างอิสระ พารามิเตอร์คิวรี การแปลงเนื้อหาเป็นลำดับข้อมูล และการจัดการเนื้อหาว่างควรมีการทดสอบอย่างชัดเจน เป้าหมายไม่ใช่การคิดกฎจัดรูปแบบมาตรฐานขึ้นเอง แต่คือการนำข้อกำหนดที่ผู้ให้บริการระบุมาใช้อย่างสม่ำเสมอ
ใช้ชุดข้อมูลทดสอบภายในเครื่องที่ไม่ก่อผลกระทบเพื่อทดสอบการสร้างข้อมูลระดับไบต์ โดยไม่ส่งการดำเนินการกับบัญชี เปรียบเทียบข้อมูลเข้าของส่วนลงนามกับรูปแบบขนส่งสุดท้าย หากไลบรารีเปลี่ยนการจัดรูปแบบ การเชื่อมต่อควรตรวจพบความต่างนั้น แทนการพึ่งตัวอย่างที่สำเร็จจากรุ่นก่อน
ถือว่าเวลาของคำขอเป็นสิ่งที่การยืนยันตัวตนต้องพึ่งพา
เวลาประทับเป็นส่วนหนึ่งของคำขอที่ผ่านการยืนยันตัวตน และมีช่วงเวลาที่ใช้ได้จำกัดตามเอกสารอ้างอิงปัจจุบัน สร้างเวลาประทับในจุดที่เหมาะสมของวงจรคำขอ และตรวจสอบพฤติกรรมนาฬิกาภายในเครื่องอยู่เสมอ คำขอที่รอในคิวอาจหมดความใช้ได้ แม้สร้างมาถูกต้องแต่แรก
อย่าสับสนระหว่างความสดใหม่ของการยืนยันตัวตนกับความสดใหม่ของข้อมูลตลาด คำขอที่เพิ่งลงนามยังอาจส่งข้อเสนอที่อาศัยหลักฐานล้าสมัย ในทางกลับกัน ข้อเสนอที่เป็นปัจจุบันอาจยืนยันตัวตนไม่ผ่านเพราะเวลาประทับของคำขอใช้ไม่ได้แล้ว ทั้งสองเงื่อนไขต้องใช้การตรวจสอบและคำอธิบายต่างกัน
บันทึกข้อมูลเวลาที่ตัดข้อมูลอ่อนไหวออกแล้วเพื่อการวินิจฉัย ผู้ปฏิบัติงานควรระบุความล่าช้าในคิวหรือปัญหานาฬิกาได้โดยไม่เปิดเผยลายเซ็นหรือข้อมูลลับ ข้อความทั่วไปว่าไม่ได้รับอนุญาตไม่เพียงพอจะตัดสินว่าความล้มเหลวเกิดจากเวลาไม่ตรงชั่วคราวหรือข้อบกพร่องในการตั้งค่า
ตรวจสอบบริบทบัญชีอย่างชัดเจน
ผู้ใช้ที่ยืนยันตัวตนแล้วอาจมีบริบทบัญชีที่ต้องระบุหรือหาค่าตามเอนด์พอยต์ที่เลือก เอกสารอ้างอิงคำสั่ง v2 ปัจจุบันมีพารามิเตอร์ตัวระบุบัญชี อย่าคิดว่าบัญชีที่ตั้งให้เป็นบัญชีโปรดในเครื่องจะเป็นบัญชีที่คำขอส่งผลโดยอัตโนมัติ
เก็บบริบทบัญชีที่คาดหมายไว้ในข้อเสนอที่อนุมัติแล้ว และเปรียบเทียบกับคำขอที่กำลังสร้าง ขอบเขตอำนาจสุดท้ายควรปฏิเสธความไม่ตรงกันก่อนส่ง สัญลักษณ์ผลิตภัณฑ์ที่คุ้นเคยไม่เพียงพอจะระบุปลายทางทางเศรษฐกิจของการดำเนินการ
การค้นหาบัญชีกับการเลือกบัญชีควรเป็นคนละหน้าที่ การดึงรายการช่วยยืนยันระเบียนที่มีอยู่ ส่วนนโยบายปฏิบัติงานกำหนดว่ากลยุทธ์ใช้บัญชีใดได้ แอปพลิเคชันไม่ควรเลือกรายการแรกที่ได้รับมาอย่างเงียบ ๆ และถือว่าลำดับในคำตอบเป็นเจตนาของผู้ใช้
ตรวจสอบการรองรับผลิตภัณฑ์ผ่านแบบจำลองที่มีเอกสารกำกับ
เอกสารอ้างอิงคำสั่งปัจจุบันจำกัดคำสั่งไว้เฉพาะสัญลักษณ์ USD ที่รองรับและระบุว่าซื้อขายผ่าน API ได้ในข้อมูลคู่ซื้อขาย ตรวจสอบผลิตภัณฑ์ผ่านเอนด์พอยต์และบริบทบัญชีที่ใช้บังคับ ราคาที่มองเห็นจากที่อื่นหรือชื่อเหรียญที่คุ้นเคยไม่ได้ยืนยันเงื่อนไขนี้
เก็บตัวระบุผลิตภัณฑ์และข้อจำกัดที่เกี่ยวข้องไว้กับข้อเสนอ หากการรองรับเปลี่ยนก่อนส่ง ให้ประเมินใหม่แทนการพึ่งรายการทะเบียนเก่าอย่างไม่มีกำหนด การขาดหลักฐานผลิตภัณฑ์ควรนำไปสู่ข้อจำกัดที่เฉพาะเจาะจง ไม่ใช่สิ่งทดแทนที่คาดเดาเอา
เนื้อหาเรื่อง แพลตฟอร์มเทรดเหรียญมีม ช่วยประเมินวิธีนำเสนอความสามารถ การเชื่อมต่อ API ควรแยกผลิตภัณฑ์ที่ระบบรู้จัก ผลิตภัณฑ์ที่สังเกตข้อมูลได้ และผลิตภัณฑ์ที่ดำเนินการซื้อขายได้ เพื่อให้ผู้ใช้เข้าใจว่าการรองรับหมายถึงอะไรจริง ๆ
ความหมายของคำสั่งใน API บอตเทรด Robinhood
ความหมายของคำสั่งใน API บอตเทรด Robinhood ครอบคลุมประเภทที่เลือก การตั้งค่าที่ประเภทนั้นต้องใช้ และความหมายของจำนวนที่ระบุ ปัจจุบันเอกสารอ้างอิงระบุรูปแบบ market, limit, stop-loss และ stop-limit โดยมีฟิลด์เฉพาะแต่ละประเภท ตรวจสอบรุ่นและบริบทผลิตภัณฑ์ที่แน่นอนก่อนสร้างคำขอ
เมื่อการตั้งค่าอนุญาตให้ใช้ปริมาณสินทรัพย์หรือจำนวนเงินสกุลอ้างอิงอย่างใดอย่างหนึ่ง ให้เลือกเพียงอย่างเดียวตามเอกสาร แทนการส่งทั้งสองค่าและหวังว่าบริการจะแก้ความกำกวมให้ ค่าเหล่านี้แทนคำสั่งคนละแบบ ตัวเลขที่ไม่มีหน่วยไม่ใช่ข้อเสนอที่ครบถ้วน
อธิบายพฤติกรรมที่ตั้งใจไว้ในสมุดบันทึก เงื่อนไขราคาอาจจำกัดการดำเนินการหรือทำให้คำสั่งไม่ถูกจับคู่ ส่วนตัวกระตุ้นอาจสร้างคำสั่งถัดไปภายใต้กฎของคำสั่งนั้น แอปพลิเคชันไม่ควรลดทอนทุกประเภทให้เป็นการซื้อหรือขายทั่วไปที่รับประกันว่าจะสำเร็จ
ตรวจสอบปริมาณก่อนยืนยันตัวตน
ตรวจสอบปริมาณ ขั้นปริมาณ และขอบเขตของข้อเสนอก่อนลงแรงกับคำขอที่ลงนาม วิธีนี้ลดข้อผิดพลาดที่เลี่ยงได้และกันผลลัพธ์กลยุทธ์ที่ไม่ถูกต้องไม่ให้ไปถึงขอบเขตอำนาจ การตรวจสอบควรใช้กฎผลิตภัณฑ์ปัจจุบัน แทนสมมติฐานที่เขียนตายตัวซึ่งยืมมาจากสินทรัพย์อื่น
ในการคำนวณสมมติ กลยุทธ์อาจเสนอสินทรัพย์ 12.345 หน่วย ขณะที่ขั้นปริมาณที่รองรับและใช้บังคับอนุญาตเพียงทศนิยมสองตำแหน่ง นโยบายต้องตัดสินว่าคำขอ 12.34 หน่วยยังอยู่ภายในเจตนาหรือควรปฏิเสธข้อเสนอ การปัดเศษเป็นการตัดสินใจทางเศรษฐกิจ ไม่ใช่เพียงการจัดรูปแบบแสดงผล
เก็บทั้งการคำนวณเดิมและจำนวนที่ร้องขอสุดท้ายเมื่อแตกต่างกัน วิธีนี้ทำให้ประเมินได้ว่ากฎปริมาณส่งผลต่อความเสี่ยงและสินทรัพย์คงเหลืออย่างไร การปัดเศษอย่างเงียบ ๆ อาจทำให้กลยุทธ์ดูเหมือนปฏิบัติตามกฎได้แม่นยำกว่าความเป็นจริง
รักษาอัตลักษณ์คำสั่งของไคลเอนต์และบริการ
เอกสารอ้างอิงอธิบายตัวระบุคำสั่งฝั่งไคลเอนต์แบบ UUID ที่ใช้ตรวจสอบการทำซ้ำโดยไม่สร้างผลซ้ำ ถือว่าตัวระบุเป็นส่วนหนึ่งของระเบียนเจตนาที่คงทน แทนการสร้างอัตลักษณ์ทางเศรษฐกิจใหม่ทุกครั้งที่พยายามสื่อสาร เก็บตัวระบุคำสั่งของบริการเมื่อได้รับมา และรักษาความสัมพันธ์ระหว่างสองตัวระบุ
อย่าอนุมานว่ามีการรับประกันให้ลองซ้ำได้ไม่จำกัดเกินกว่าพฤติกรรมที่เอกสารระบุ คำตอบที่ไม่แน่นอนยังต้องสืบหาผลลัพธ์ ตัวระบุของไคลเอนต์ช่วยเชื่อมคำขอกับเจตนา แต่ไม่ได้ทำให้ไม่ต้องทำความเข้าใจว่าบริการรับหรือดำเนินการอะไรไปแล้ว
หลักวงจรชีวิตทั่วไปในเรื่อง บอตเทรดคริปโตอัตโนมัติ ใช้ได้กับกรณีนี้: คำขอ คำสั่งที่รับแล้ว และสินทรัพย์ถือครองที่ยืนยันแล้วเป็นข้อเท็จจริงคนละอย่าง ตัวระบุที่คงที่เชื่อมสิ่งเหล่านี้เข้าด้วยกันโดยไม่ทำเสมือนว่าเป็นสถานะเดียวกัน
แนะนำและรับ USDC
แนะนำและรับ USDCโปรแกรมพันธมิตรของเราจ่ายเงินแบบเรียลไทม์
ตีความคำตอบก่อนปรับสถานะทางเศรษฐกิจ
ควรแยกวิเคราะห์ความสำเร็จระดับการขนส่งให้เป็นแบบจำลองคำตอบตามเอกสาร ตรวจสอบฟิลด์ที่ต้องมี และเก็บโครงสร้างที่ไม่คาดหมายไว้เพื่อตรวจสอบโดยตัดข้อมูลอ่อนไหวออก อย่าคิดว่าคำตอบ HTTP ที่สำเร็จทุกครั้งหมายถึงปริมาณที่ร้องขอได้ดำเนินการแล้ว
ปรับสถานะคำสั่งภายในเครื่องตามความหมายจริงของคำตอบ แล้วดำเนินการกระทบยอดต่อเท่าที่จำเป็น การดำเนินการบางส่วน สถานะที่ยังทำงาน และสถานะสิ้นสุด มีผลต่อสินทรัพย์ถือครองและยอดที่กันไว้ต่างกัน ตัวแยกวิเคราะห์คำตอบไม่ควรรวมทั้งหมดเป็นแฟล็กเสร็จสมบูรณ์เพียงค่าเดียวเพื่อความสะดวก
เมื่อฟิลด์ขาดหายหรือไม่คุ้นเคย ให้หลีกเลี่ยงการกำหนดค่าเริ่มต้นที่เป็นผลดีอย่างเงียบ ๆ การเชื่อมต่อสามารถคงสถานะที่ยังหาข้อสรุปไม่ได้และขอหลักฐานเพิ่ม วิธีนี้แม่นยำกว่าการสร้างสถานะถือครองจากเพย์โหลดที่แอปพลิเคชันยังไม่เข้าใจครบถ้วน
ถือว่าการยกเลิกมีวงจรคำขอของตนเอง
คำขอยกเลิกมีอัตลักษณ์ ผลการส่ง และสถานะคำสั่งที่เกิดขึ้นตามมา ระบบควรตรวจสอบสถานะอย่างหลัง แทนการคิดว่าการส่งคำขอได้ลบความเสี่ยงทั้งหมด การดำเนินการซื้อขายที่เกิดขึ้นก่อนยกเลิกยังเป็นส่วนหนึ่งของประวัติบัญชี
สำหรับคำสั่งสมมติ 60 หน่วยที่ดำเนินการแล้ว 20 หน่วย การยกเลิกส่วนที่เหลือจะคงสินทรัพย์ถือครองไว้ 20 หน่วย บัญชีแยกประเภทภายในเครื่องต้องรักษาสินทรัพย์นั้นไว้ โดยปล่อยเฉพาะภาระผูกพันที่ยังไม่เสร็จสิ้นในส่วนที่เหมาะสม ป้ายว่ายกเลิกแล้วโดยไม่มีรายละเอียดการดำเนินการไม่เพียงพอสำหรับจัดการสถานะถือครอง
อย่าใช้สมมติฐานเรื่องเวลายกเลิกที่ตายตัวซึ่งคัดลอกจากอินเทอร์เฟซอื่นหรือหน้าช่วยเหลือเก่า กฎปฏิบัติงานควรติดตามสถานะคำสั่งที่สังเกตได้ผ่าน API ที่รองรับ และรักษาความไม่แน่นอนไว้เมื่อยังยืนยันผลไม่ได้
จัดการการแบ่งหน้าและตัวกรองอย่างตั้งใจ
ชุดข้อมูลบัญชีและคำสั่งอาจต้องแบ่งหน้า ปฏิบัติตามเอกสารอ้างอิงและรักษาบริบทบัญชีกับตัวกรองข้ามคำขอ หน้าแรกไม่ได้เป็นมุมมองที่ครบถ้วนของภาระที่เกี่ยวข้องของบัญชีโดยอัตโนมัติ
ตัวกรองควรตรงกับคำถามที่สืบค้น ช่วงเวลาที่แคบอาจตัดคำสั่งเก่าที่ยังสำคัญออก ส่วนตัวกรองสินทรัพย์อาจซ่อนภาระผูกพันด้านวงเงินในส่วนอื่นของการจัดสรรกลยุทธ์ ไคลเอนต์ควรบันทึกขอบเขตความครอบคลุม เพื่อให้โค้ดปลายทางทราบว่าชุดข้อมูลมีและไม่มีอะไรบ้าง
ตรวจสอบปลายทางการแบ่งหน้าเทียบกับขอบเขตบริการที่ตั้งใจไว้ก่อนแนบส่วนหัวสำหรับยืนยันตัวตน ถือว่าลิงก์ที่ส่งกลับมาเป็นข้อมูลที่ต้องตีความตามข้อกำหนด API ไม่ใช่อำนาจแบบไร้ข้อจำกัดในการส่งข้อมูลรับรองไปยังที่ใดก็ได้
จัดประเภทความล้มเหลวตามสิ่งที่ยืนยันได้
ความล้มเหลวในการตรวจสอบ สิทธิ์ที่ขาดหาย การจำกัดอัตราคำขอ และผลลัพธ์การขนส่งที่ไม่แน่นอน ต้องการการตอบสนองต่างกัน ฟิลด์ที่ไม่ถูกต้องอย่างถาวรควรนำไปสู่การแก้ไขหรือปฏิเสธ ข้อจำกัดความจุชั่วคราวอาจเป็นเหตุให้เลื่อนงานอ่านข้อมูล ส่วนการส่งคำขอหมดเวลาต้องสืบหาเจตนาเดิมก่อนดำเนินการทางเศรษฐกิจอีกครั้ง
เก็บสถานะ หมวดข้อผิดพลาดที่ตัดข้อมูลอ่อนไหวออกแล้ว และบริบทคำขอที่เกี่ยวข้อง หลีกเลี่ยงการเทคำขอทั้งหมดที่มีข้อมูลรับรองลงในบันทึก ข้อมูลควรช่วยระบุขอบเขตที่ล้มเหลวโดยไม่เปิดเผยอำนาจที่ใช้เข้าถึงบัญชี
จำกัดพฤติกรรมการลองซ้ำและแสดงให้เห็นเมื่อครบขีดจำกัด วนลูปไม่จบอาจใช้ความจุคำขอจนหมดขณะที่ซ่อนข้อผิดพลาดในการตั้งค่า ผู้ปฏิบัติงานต้องการปัญหาที่ยังไม่คลี่คลายอย่างเจาะจงและขั้นตอนถัดไป ไม่ใช่ข้อความเหมือนกันต่อเนื่องที่ไม่ส่งผลต่อความพร้อม
ทดสอบการเปลี่ยนและเพิกถอนข้อมูลรับรอง
ข้อมูลรับรองอาจเปลี่ยนหรือถูกปิดใช้ได้ภายใต้การควบคุมที่บัญชีรองรับ แอปพลิเคชันควรรับรู้การเปลี่ยนอำนาจระหว่างทำงาน แทนการเชื่อผลตอนเริ่มระบบตลอดไป ทดสอบว่าการรายงานแบบอ่านอย่างเดียว การสร้างคำสั่ง และการกระทบยอดมีพฤติกรรมอย่างไรเมื่อความสามารถหนึ่งหายไป
การนำอำนาจสร้างคำสั่งใหม่ออกไม่ได้ลบสินทรัพย์ถือครองหรือคำสั่งที่มีอยู่ รักษาภาระเหล่านั้นและสังเกตข้อมูลผ่านวิธีที่รองรับต่อไปเมื่อทำได้ อินเทอร์เฟซควรระบุการดำเนินการที่ตอนนี้ต้องตรวจสอบด้วยตนเอง แทนการสื่อว่าการปิดคีย์ได้ทำให้วงจรการซื้อขายเสร็จสิ้นแล้ว
ใช้ตัวอ้างอิงรุ่นข้อมูลรับรองที่ไม่เป็นความลับในสมุดบันทึก ผู้ตรวจสอบจะระบุได้ว่าการตั้งค่าใดทำงานอยู่สำหรับคำขอโดยไม่ต้องดึงตัวข้อมูลลับ วิธีนี้สนับสนุนทั้งการวิเคราะห์เหตุการณ์และการหมุนเวียนข้อมูลรับรองอย่างเป็นระบบ
แยกการลงนามบริการจากการลงนามกระเป๋าเงิน
คู่คีย์ที่ใช้ยืนยันตัวตนคำขอบริการเป็นส่วนหนึ่งของแบบจำลองการเข้าถึง API บัญชี ไม่ควรอธิบายว่าเป็นกระเป๋าเงินบล็อกเชนหรือถือเป็นอำนาจเคลื่อนย้ายสินทรัพย์บนเชนใด ๆ ก็ได้ คำศัพท์วิทยาการเข้ารหัสที่คล้ายกันไม่ได้ทำให้ระบบสิทธิ์ที่แวดล้อมเทียบเท่ากัน
ตั้งชื่อข้อมูลรับรองตามบทบาทในการตั้งค่าและเอกสารผู้ปฏิบัติงาน ผู้ตรวจสอบควรแยกการยืนยันตัวตนคำขอบัญชีออกจากความสามารถกระเป๋าเงินอื่นที่แยกต่างหากได้ โดยไม่เปิดข้อมูลลับ วิธีนี้เลี่ยงความสับสนเมื่อแอปพลิเคชันเดียวมีทั้งการวิจัยเชนแบบอ่านอย่างเดียวและฟีเจอร์คริปโตของบัญชี
ความแตกต่างนี้ยังกำหนดแนวทางกู้คืน การปิดข้อมูลรับรองบริการเปลี่ยนการเข้าถึงผ่านข้อมูลรับรองนั้น แต่ไม่ได้จัดการคำสั่งบัญชีที่เปิดอยู่หรือเปลี่ยนอำนาจกระเป๋าเงินที่ไม่เกี่ยวข้องด้วยตัวมันเอง ขั้นตอนปฏิบัติงานควรติดตามแต่ละขอบเขตแยกกัน
ตรวจสอบการแปลงข้อมูลเป็นลำดับด้วยชุดข้อมูลทดสอบภายในเครื่องที่ตรงทุกประการ
ชุดข้อมูลทดสอบภายในเครื่องสามารถระบุเมธอด พาธ และรูปแบบแทนเนื้อหาที่คาดหวังจากตัวสร้างคำขอ การทดสอบควรเปรียบเทียบรูปแบบที่สร้างจริง ไม่ใช่เพียงว่าวัตถุที่แยกวิเคราะห์แล้วสองชิ้นมีค่าใกล้เคียงกัน ช่องว่าง การเข้ารหัส หรือตำแหน่งพารามิเตอร์อาจสำคัญต่อข้อกำหนดการลงนามตามเอกสาร
อย่าให้ชุดข้อมูลทดสอบมีคีย์ที่ใช้งานจริงหรือข้อมูลบัญชี ชุดข้อมูลสามารถทดสอบการสร้างคำขอและกลไกเชื่อมต่อการลงนามด้วยข้อมูลสังเคราะห์ ขณะที่การเชื่อมต่อบัญชียังคงอยู่นอกอำนาจของการทดสอบ วิธีนี้ทำให้ทำซ้ำความล้มเหลวได้ง่ายขึ้นโดยไม่ส่งความลับออกไปยังบันทึกการพัฒนา
เมื่อไลบรารีขนส่งเปลี่ยน ให้รันชุดข้อมูลทดสอบที่เกี่ยวข้องใหม่และตรวจความต่าง การอัปเดตไลบรารีที่เปลี่ยนการแปลงข้อมูลเป็นลำดับอาจกระทบการยืนยันตัวตน แม้โค้ดแอปพลิเคชันระดับสูงไม่เปลี่ยน การทดสอบควรเปิดเผยขอบเขตที่เปลี่ยนไป แทนรายงานเพียงคำตอบว่าไม่ได้รับอนุญาตที่เกิดขึ้นภายหลัง
รักษาเจตนาของค่าทศนิยมตลอดการสร้าง JSON
ปริมาณทางการเงินควรรักษาความแม่นยำและรูปแบบแทนข้อมูลที่เอนด์พอยต์ต้องการ หลีกเลี่ยงการส่งผ่านตัวจัดรูปแบบแสดงผลหรือการคำนวณเลขทศนิยมแบบไบนารีโดยไม่พิจารณาการปัดเศษ ตัวสร้างคำขอควรรับจำนวนที่ผ่านการตรวจสอบพร้อมหน่วยที่ระบุชัดเจน
จำนวนสมมติที่แสดงเป็น 1.23 อาจมีต้นทางจากค่าที่ละเอียดกว่า ซึ่งปัดเศษต่างออกไปตามกฎปริมาณของผลิตภัณฑ์ ข้อเสนอและคำขอสุดท้ายควรบันทึกจำนวนที่แน่นอนซึ่งเลือกไว้ โดยใช้การตัดสินใจปัดเศษก่อนอนุมัติอำนาจ ความสะดวกในการแสดงผลไม่ควรเป็นตัวกำหนดปริมาณทางเศรษฐกิจโดยไม่ตั้งใจ
แยกการไม่มีค่าออกจากศูนย์ด้วย ฟิลด์ทางเลือกที่ละไว้ ค่าศูนย์ที่ระบุชัด และสตริงว่าง อาจมีความหมายต่างกันตามสคีมาคำขอ ตัวสร้างควรทำตามรูปแบบที่เอกสารกำหนด แทนเติมค่าเริ่มต้นในทุกฟิลด์เพียงเพื่อทำให้สร้างวัตถุได้ง่าย
ตรวจสอบการย้ายรุ่นด้วยคำขอที่เป็นตัวแทน
การย้ายรุ่นควรตรวจการอ่าน การสร้างคำสั่ง การยกเลิก และการตีความผลลัพธ์เป็นความสามารถแยกกัน การยืนยันตัวตนร่วมกันไม่ได้พิสูจน์ว่าพารามิเตอร์คำขอและฟิลด์คำตอบทุกตัวคงความหมายเทียบเท่ากัน เก็บการตั้งค่าเก่าไว้จนกว่าขอบเขตใหม่จะผ่านการตรวจสอบด้วยการทดสอบที่เหมาะสมซึ่งไม่ก่อธุรกรรมทางการเงินและการตรวจเช็กที่บันทึกไว้
เปรียบเทียบรูปแบบแทนอัตลักษณ์บัญชี การแบ่งหน้า และฟิลด์คำสั่ง หากรุ่นใหม่ต้องการฟิลด์บริบทเพิ่ม ให้เลือกอย่างชัดเจน แทนการอนุมานจากลำดับคำตอบที่เกิดขึ้นโดยบังเอิญ ระเบียนที่มีอยู่ควรยังอ่านได้ตามนิยามที่ใช้สร้างระเบียนเหล่านั้น
บันทึกจุดเปลี่ยนรุ่นไว้ในสมุดบันทึก เหตุการณ์ภายหลังอาจเกี่ยวข้องกับเจตนาที่สร้างก่อนเปลี่ยนและกระทบยอดภายหลัง ร่องรอยหลักฐานควรแสดงว่าแต่ละขั้นตอนใช้รุ่นใด เพื่อให้ตรวจสอบความหมายที่ต่างกันได้อย่างแม่นยำ
ตรวจสอบการเชื่อมต่อเป็นสายโซ่หลักฐาน
ก่อนขยายขอบเขต ให้ติดตามการดำเนินการที่เป็นตัวแทนหนึ่งรายการผ่านการตรวจสิทธิ์ การเลือกผลิตภัณฑ์ การตรวจปริมาณ การสร้างคำขอ การยืนยันตัวตน และการกระทบยอดผลลัพธ์ แต่ละขอบเขตควรมีข้อมูลเข้า ผลลัพธ์ และพฤติกรรมเมื่อผิดพลาดที่ชัดเจน
รวมกรณีที่จัดการยาก เช่น บริบทบัญชีเปลี่ยน เวลาประทับคำขอหมดอายุ คำตอบขาดหาย และคำสั่งที่ดำเนินการบางส่วน การยืนยันตัวตนสำเร็จอย่างเดียวไม่ได้ทดสอบเส้นทางเหล่านี้ การเชื่อมต่อจะมีประโยชน์เมื่ออธิบายกรณีเหล่านี้ได้โดยไม่คาดเดาสถานะบัญชี
การออกแบบ API อย่างรอบคอบรักษาความแตกต่างระหว่างอัตลักษณ์ สิทธิ์ ความถูกต้องใช้ได้ และผลลัพธ์ ความแตกต่างเหล่านั้นทำให้ระบบบำรุงรักษาและตรวจสอบได้ ทั้งยังป้องกันไม่ให้อินเทอร์เฟซคริปโตที่รองรับในขอบเขตแคบถูกอธิบายว่ามีอำนาจซื้อขายกว้างเกินกว่าที่เอกสารปัจจุบันและหลักฐานบัญชียืนยัน