Подготовка к интервью
Разбирайте реальные вопросы, сверяйтесь с подробными ответами и готовьтесь по технологиям и компаниям.
Проверьте, насколько резюме подходит выбранной позиции, и получите рекомендации по улучшению.
Каталог
200 означает успешное выполнение запроса и может сопровождаться представлением результата. 204 тоже обозначает успех, но ответ не содержит тела: клиент не должен пытаться читать из него JSON.
Читать ответНазовите реально использованные методы и операции: GET для чтения, POST для создания или команды, PUT для замены, PATCH для частичного изменения, DELETE для удаления — согласно контракту проекта.
Читать ответ400 Bad Request означает, что сервер не может или не хочет обработать запрос из-за воспринимаемой ошибки клиента, например некорректного синтаксиса или параметров. Это не общий код любой ошибки сервера.
Читать ответ500 сообщает о непредвиденной внутренней ошибке сервера. 503 указывает на временную неспособность обслужить запрос, например из-за перегрузки или обслуживания; может сопровождаться Retry-After.
Читать ответ401 означает, что для доступа не хватает действительных аутентификационных данных. 403 означает отказ выполнить запрос; повтор с теми же данными доступа обычно не решит проблему.
Читать ответКроме авторизации, смотрят на Content-Type, Accept, Cookie, Origin, условные заголовки и идентификаторы корреляции. Их смысл зависит от операции и согласованного контракта.
Читать ответ500 означает непредвиденную серверную ошибку, помешавшую выполнить запрос. 1xx — промежуточные информационные ответы, например 100 Continue или 101 Switching Protocols.
Читать ответДанные передают в path, query string, headers, cookies и теле запроса: JSON, form-urlencoded, multipart или другом согласованном формате.
Читать ответОсновные методы — GET, HEAD, POST, PUT, PATCH, DELETE и OPTIONS; они различаются назначением, безопасностью и идемпотентностью, а не просто наличием тела запроса.
Читать ответШесть распространённых HTTP-методов: GET, POST, PUT, PATCH, DELETE и HEAD. Также существует OPTIONS для получения сведений о возможностях взаимодействия.
Читать ответНужно использовать HTTPS-адрес, обеспечить доверие к сертификату и соответствие имени хоста, затем проверить редиректы, cookies, mixed content и взаимодействие клиентов.
Читать ответКроме REST встречаются SOAP, GraphQL, RPC и событийные API. POST технически может запускать удаление, но стандартная HTTP-семантика удаления ресурса выражается DELETE.
Читать ответ