Какая информация приходит в API Gateway при создании заявки на кредит?

Набор определяется контрактом кредитного API: обычно это идентификатор клиента, параметры заявки, аутентификационный контекст и технические идентификаторы запроса. По названию Gateway точную схему не восстановить.

Разделите данные тела, заголовки авторизации, idempotency key и trace ID. Gateway может проверять токен, лимиты и маршрутизацию, но не должен без необходимости дублировать бизнес-валидацию кредитного сервиса. Персональные и финансовые поля требуют минимизации и защиты, а не полного логирования. На интервью лучше показать реальную схему с маскированными примерами и пояснить, какие поля приходят от клиента, а какие формируются доверенной инфраструктурой.