Cloud, webhook, API

• -:

  • API đưa thông tin là thụ động. Webhook đưa thông tin chủ động
  • Cloud bản chất là đi thuê local của người khác
  • RESTful là REST không có hypermedia
  • Web service là những API dùng trên HTTP

• API của từng dịch vụ:

  • Các API thường dùng cho PHP
  • Facebook API
  • Fb hạn chế rất nhiều API để tránh việc làm nhái page
  • me-accounts liệt kê tất cả các page mình quản lý
  • Type là database, app là space
  • Ký tự phi ASCII trong tên field hoặc database sẽ được transliterate sang tiếng Anh khi dùng GraphQL API
  • Untitled
  • Build service object

• GraphQL:

  • Endpoint
  • GraphQL phù hợp cho app điện thoại, gRPC phù hợp khi cần tốc độ cao với ít tài nguyên
  • Node là một vật thể có ID riêng. Edge là vật thể liên kết giữa các node. Field là thuộc tính của vật thể
  • Node với edge được gọi chung là endpoint

• OAuth, access token:

  • Auth không phải là xác thực
  • Authorization sinh ra access token để client sử dụng
  • Client gửi access token đến authorization server để được truy cập
  • Client ID là để authorization server biết client nào là client nào, còn client secret là để nó đảm bảo rằng client này chính là client đó
  • Client là ứng dụng muốn truy cập vào dữ liệu của user
  • Khi access token hết hạn truy cập, client gửi refresh token đến authorization server để được cấp access token mới
  • Scope là những phạm vi dữ liệu khi ứng dụng truy cập
  • OAuth là cách để cấp quyền truy cập dữ liệu mà người dùng không phải cấp mật khẩu
  • ❓OAuth là cấp phép cho ai, token là cấp phép được làm cái gì
  • OAuth giúp vẫn biết user kể cả khi user đổi mật khẩu
  • Redirect URI là nơi

Launchpad Online - YouTube