API依契约提供操作和数据。价值取决于任务、交换质量和控制，而非技术预测。
定义契约
记录对象、字段、单位、错误、限制和版本，测试成功与失败。HTTP成功响应不能证明预期业务操作已完成。
逐个检查对象
身份认证不能替代对象授权。在获准范围测试用户隔离、权限撤回、重复请求与恢复。变更前确定负责人、依赖关系和调用方核查。
应保留的核查项
- 与现实基线比较。
- 测试获准访问。
- 保留版本与限制。
- 依据结果继续、限制或停止。
参考资料与范围
编辑修订 ·
API：可验证的契约、权限和变更
内容摘要
API依契约提供操作和数据。价值取决于任务、交换质量和控制，而非技术预测。
