การจัดการข้อผิดพลาด การลองใหม่ และ idempotency ของ API

ออกแบบเผื่อความล้มเหลว ไม่ใช่แค่เส้นทางที่ราบรื่น กรณีที่อันตรายที่สุดคือกรณีที่คลุมเครือ: คำขอที่อาจสำเร็จหรือไม่สำเร็จก่อนที่การเชื่อมต่อจะหลุด

ใช้ idempotency key กับคำขอสั่งซื้อ เพื่อให้การลองใหม่อย่างปลอดภัยหลังหมดเวลาส่งคืนคำสั่งซื้อที่มีอยู่แล้วแทนการสร้างการเรียกเก็บซ้ำ ลองใหม่กับข้อผิดพลาดชั่วคราว (การจำกัดอัตรา, 5xx ชั่วคราว) ด้วย backoff ที่เพิ่มขึ้นและมีเพดาน

ล้มเหลวทันทีกับข้อผิดพลาดถาวร เช่น คำขอที่ไม่ถูกต้องหรือยอดเงินไม่พอ และแสดงให้มนุษย์เห็น การลองใหม่กับข้อผิดพลาดเหล่านั้นเป็นเพียงการเสียเวลา บันทึกทุกคำขอและการตอบกลับพร้อมรหัสคำสั่งซื้อเพื่อให้คุณกระทบยอดได้ในภายหลัง