RESTful API
-
用 claude code 开发 RESTful API 时对 HTTP 状态码的使用是否正确
那天下午，我用 Claude Code 生成了一个用户登录接口。功能跑通了，前端能拿到 token，测试同事说“接口通了啊”。但当我打开代码，看到所有响应，包括密码错误、账号不存在、甚至服务器内部异常，一律返回 200 OK 加一个 body 里的 "code": 400 时，我默默关掉了浏览器，开始写这份审计报告。 这不是 Claude Code 独有的问题。我过去三个月里分…
-
claude code生成后端RESTful API时的参数校验最佳实践
去年 11 月，我们团队用 Claude Code 连着生成了 12 个 RESTful API 接口，其中一个负责批量导入企业客户数据的接口，上线第三天就出了问题，有同事传了一个 phone 字段为 null 的 JSON 对象，直接穿透了所有校验，把一条脏数据写进了生产数据库。 排查日志的时候我发现，Claude Code 生成的那段 Controller 代码长这样： @PostMappin…
