首页 > 代码库 > 接口入参保护的含义

接口入参保护的含义

最近学习《阿里巴巴java开发手册》

第七章控制语句中,第6点提到了入参保护,原文如下:

6. 【推荐】接口入参保护,这种场景最常见的是用于做批量操作的接口。

 

工作中很少提到“入参保护”这个词,更多的是“参数校验”的说法;谈下个人对接口入参保护的理解。

 

1、接口入参保护,“保护”的是服务器,最常见的体现就是入参的范围或者边界;比如,批量操作接口,明确校验入参的请求日期是N天内的记录,或者最大数量限制是1W条;

  开发手册中,尤其提到的场景就是批量操作;

  批量操作的批量数应该有上限,而不是无限的。假如客户端请求一次批量操作10W笔转账订单,服务器应该果断拒绝,很不是很SB的忠实执行,会对服务端造成严重应该的批量请求,服务器端应做好保护性编程,必要时应直接失败,并在Result中返回明确的errorCode和errorMsg;

2、入参保护,一般都是通过卫语句实现:if(请求记录>10000条) return;直接返回。

 

接口入参保护的含义