实操与综合面试场景
API、身份认证与企业系统集成#FDE#第六阶段#API、身份认证与企业系统集成#实操与综合面试场景约 988 字 · 3 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
实操：完成分页读取与明确终止条件。
追问 重复游标、限流和中断怎样模拟？完整性与恢复结果如何检查？
实操：实现有总体预算的写回适配器。
追问 业务标识、未知结果查询与重试如何组织？如何证明未重复创建工单？
实操：接入测试身份服务的授权码流程。
追问 PKCE、回调关联和错误收尾如何验证？凭据是否留在正确执行边界？
实操：校验登录令牌并映射本地用户。
追问 错误发行者、受众、时间和签名怎样拒绝？角色授权是否另有验证？
实操：可靠接收并处理工单 Webhook。
追问 重复、乱序和处理失败如何恢复？最终记录和副作用次数怎样证明？
场景：客户换密钥后部分实例一直报 401。
追问 配置版本、缓存、刷新和实例更新怎样检查？如何验证全部实例完成切换？
场景：接口返回 200，但业务对象没有更新。
追问 受理状态、业务错误与错环境如何区分？怎样用原业务标识查询确认？
场景：用户禁用后仍能读取旧缓存。
追问 令牌、会话、权限与缓存边界如何排查？怎样复现并验证权限失效要求？
实操：编写一份可审查的集成验收报告。
追问 契约、访问范围、失败样例和待验证项如何列出？哪些内容需要客户确认？
综合答辩：交付企业登录与工单集成闭环。
追问 怎样解释身份、数据和写回链路？改变权限或重试条件后，哪些设计必须重验？
面试评分参考
每题按 0～3 分评价：
- 0 分： 误用令牌或信任不可信回调，无法识别越权与重复写入。
- 1 分： 正常接口可调用，但缺少协议、异常与副作用边界。
- 2 分： 身份、契约和恢复路径清楚，能完成主要失败验证。
- 3 分： 能结合协议和真实执行证据处理权限、轮换、未知结果与事件竞争。
重点观察： 协议理解、最小权限、业务防重、可靠接收与可交接性。评分用于课堂诊断，不要求背诵所有协议字段。
课堂练习与组卷建议
- 使用模拟 CRM、身份服务与回调发送器验证整个链路，不接入真实生产账号。
- 分别注入限流、超时、成功后丢响应、重复和乱序事件。
- 准备正确与错误令牌，检查签名、用途、发行者、受众及时间。
- 口述用 45～60 分钟；实操用 90～120 分钟选择一个闭环。
- 综合练习用 2～3 天，交付适配器、配置样例、契约测试与验收报告。
核对资料： HTTP Semantics、OAuth 安全最佳实践、OIDC Core、JWT 安全最佳实践、Standard Webhooks：规范示例。回调约定仍按实际业务服务确认，不默认所有服务采用同一签名格式。
下一阶段： 客户访谈、业务流程与需求澄清。