API 设计：如何处理第三方的 API 错误

Question

我正在为我们的客户构建一个 API。我们称之为 MY_API。

1) 我们的客户端 POST /user 使用 json 请求 {用户名：'TEST'，密码：'xxx'}。

2) MY_API 将在https://register.xxx.xxx 等第三方api 上注册用户'TEST'。我们称之为 THEIR_API

3) 如果 THEIR_API 返回 200 和有效载荷 {username: 'TEST' token: 'xxx'} ，MY_API 将提取这些信息并发送给客户端。

4) 如果 THEIR_API 返回 400，MY_API 只会将负载转发给客户端。

这是我的问题： 在第 4 步），我应该提取错误消息然后发送给客户端吗？还是 forward 适合 API？

谢谢

Answer 1

我会说，不要转发 THEIR_API 错误消息，你永远不知道今天一切看起来都很好，但明天他们会暴露为错误。 例如，他们可能会暴露一些不是好的做法的数据库信息，或者他们可能会发送一些不可读的消息。所以最好控制在你身边。