API Ruang IoT

Status saat ini #

Kontrak yang direncanakan #

• Versi URL, misalnya /api/v1.
• Personal access token atau project token.
• Scope read/write yang eksplisit.
• Pagination dan filter konsisten.
• Rate limit dan error schema.
• OpenAPI specification.

Keamanan #

Token harus dapat dibuat, dilihat sekali, dirotasi, dicabut, dan diaudit. Secret tidak boleh masuk query string.

Kompatibilitas #

Perubahan breaking harus menggunakan versi baru dan masa deprecation yang terdokumentasi.