HTTP, проектирование REST API, gRPC и другие стили, аутентификация и авторизация.
Бэкенд общается с миром через API: фронтенд, мобильные приложения, другие сервисы, партнёры. Хорошо спроектированный API понятен, предсказуем, безопасен и развивается без поломки клиентов.
Этап охватывает протокол HTTP, проектирование REST, альтернативные стили (gRPC, GraphQL, WebSocket, вебхуки) и то, как сервис узнаёт, кто к нему пришёл и что ему можно.
Протокол обмена между клиентом и сервером — методы, коды ответа, заголовки, кэширование, версии протокола и шифрование.
Ресурсы, методы, коды ответа, пагинация, идемпотентность, версии и совместимость.
Когда REST не лучший выбор — межсервисное взаимодействие, гибкие запросы, реальное время.
Сессии и токены, JWT, OAuth 2.0 и OpenID Connect, роли и права доступа.
После собеседования sotto разбирает разговор: оценка, каждый вопрос — хорошо, частично или слабо, чего не хватило в ответе и над чем поработать к следующему разу. Первые 30 минут бесплатно.