и отвлеч на пару минут

Such REST, much API.

Именно. Рефреш токен

и после этого он продолжит оплату

Никакого нарушения

к чуваку могли во время оплаты позвонить

Это релевантно только если процесс оплаты долгий.

А если нажал — купил.

То похуй.

Именно. Рефреш токен

Да не бывает рефреша токена в ресте.

ну это работает ток если можно сразу стянуть с карты деньги, и не надо вводить реквизитов

Ты предлагаешь ради каждого клиента соль менять каждый раз?

ну это работает ток если можно сразу стянуть с карты деньги, и не надо вводить реквизитов

А так и должно быть.

ну мб и должно, но хранят данные карты единицы

да я бы и не хотел, что бы мою карту хранили все кинотеатры страны, где я бываю

для меня REST - удобная структура API, ориентированная на работу с ресурсами с помощью нескольких заранее известных stateless операций

А и не должны.

Есть PayPal, есть всякие интернет банки.

Они хранят карты и счета.

Ты просто у них берешь деньги.

у нас в стране PayPal и прочее не работают

Хуево быть у вас.

Что значит хранение состояний?

говоришь - у нас REST HTTP API - и сразу понятно, что есть некие ресурсы (пользователь, статья, комментарий), к которым можно слать GET / POST / PUT / DELETE запросы, и понятно что будет при обработке таких запросов

ну вот реальный кейс

Что значит хранение состояний?

То и значит.

и твое решение проблемы ушлов в опу

ибо не решает потребностей

да я бы и не хотел, что бы мою карту хранили все кинотеатры страны, где я бываю

Короче, на собесе просто хотели чтобы ты порассуждал вслух как сейчас с нами. Поприводил примеры, порассказывал где происходит violation на практике и т.п.

абсолютно

и твое решение проблемы ушлов в опу

А я твоих проблем не решал, я просто описываю как REST работает.

Очевидно, что с вашими философиями оно не подходит.

ну при нажатии на кнопку купить сразу производить покупку - это так же глупо

человек мог ошибится, ты не дал ему шанса исправится

далее проходи процедуру возврата

Ты предлагаешь ради каждого клиента соль менять каждый раз?

Зачем соль менять? Причем тут это. Смысл состоит в том, что старые токены протухают, и это единственный способ обновить их, если нет никаких логинов паролей.

странно

ну при нажатии на кнопку купить сразу производить покупку - это так же глупо

Нормально. Там надпись "купить".

Нажал — купил.

ты мог ее случайно нажать

И потом, не самолеты продаешь, билет в кино — копейки.

кто-то ударил

палец дернулся на кнопку

Рефреш токен тоже может протухнуть и тогда иди гуляй

палец дернулся на кнопку

Ну вот и сходишь в кино.

ну это абсолютно глупый UX

Посоны, о чём спор? Токен есть рест или не рест?

Глупо пытаться впихнуть в UX все возможные проблемы RL.

хорошие практики - подтверждение

Нужно делать максимально удобно для широкой публики.

Посоны, о чём спор? Токен есть рест или не рест?

Надо ли покупать билет в кино через REST

Ну я зашёл на сайт кинотеатра, смотрю - REST, думаю, ну нахер

так?

Нужно делать максимально удобно для широкой публики.

даже убер перед заказом формирует полную картину подтверждения заказа

Нихуя.

Нажал "Заказать" к тебе едет такси.

Нужно делать максимально удобно для широкой публики.

Погоди. Давай вернемся к твоим 2-м минутам. 2 минуты - это тоже не 0. На эти 2 минуты клиент тоже надеется что его товар зарезервирован?

Просто и удобно.

Погоди. Давай вернемся к твоим 2-м минутам. 2 минуты - это тоже не 0. На эти 2 минуты клиент тоже надеется что его товар зарезервирован?

Нет, он уже куплен.

Если деньги не придут, товар вернется в оборот.

Если деньги не придут, товар вернется в оборот.

так в случаи с 15 минутами то же самое

Разве что они с этими множителями заебывают в Убер, типа "согласен что 1.6x".

ток не 2, а 15

а, я понял. То есть идет как бы реальная продажа, но если в течении како-то времени деньги не приходят, то он возвращается обратно в пул, клиент об этом как-то уведомляется?

так в случаи с 15 минутами то же самое

Нет, ты там состояние хранишь, резерв.

а, я понял. То есть идет как бы реальная продажа, но если в течении како-то времени деньги не приходят, то он возвращается обратно в пул, клиент об этом как-то уведомляется?

Ну да, можно пуш послать.

Типа "Деньги не пришли, заказ отменили".

Типа "Деньги не пришли, заказ отменили".

а если твой банк ступил? и деньги с запосзданием ушли?

Нет, ты там состояние хранишь, резерв.

Да похер, это условность. Этот резерв - та же продажа. Это Человеку просто говорят что он должен за 15 минут оплатить. Клиент-апликуха может о 15 минутах вообще ничего не знать

ERROR: S client not available

а если твой банк ступил? и деньги с запосзданием ушли?

А если это глупо — пытаться все случаи просчитать?

Да похер, это условность. Этот резерв - та же продажа. Это Человеку просто говорят что он должен за 15 минут оплатить. Клиент-апликуха может о 15 минутах вообще ничего не знать

Ну, он это не так описал.

ну недавно Яндек попал на 10 млн $

за глупо пытаться варианты просчитать

ну недавно Яндек попал на 10 млн $

Ага, только вот они могут себе позволить, потому что двигаются быстро и ломают вещи.

А ты сидишь и просчитываешь все варианты.

да, аудитория выберет более удобный сервис при равных прочих

У нас есть два сервиса про продаже билетов во всякие театры в городе.

и если у меня с оплатами будут какие-то косяки - я оплачивать не буду больше через апку этого кинотеатра, и не я один

В одном ты просто нажал "Купить" и идешь в кино без проблем.

А в другом ебли на минут 20.

Как думаешь, как из них загибается?

ну, если так, то да

но такие формы оплат я видел ток у клиент банков и служб такси

А когда каждый кинотеатр делает у себя отдельную онлайн покупку это маразм.

ни один кинотеатр не дает без реквизитов оплатить

Должен быть один — два сервиса на город.

Чтобы сразу во все.

И он тогда масштабом может риски гасить.

ну так почему-то не делают

У нас сделали.

Все счастливы.

Бетра сосет писяку

Teh end.

ЛЕЛ

у нас кругом надо вводить данные карт

для оплаты

Опять этот аутист.

у нас кругом надо вводить данные карт

Украина?

да

Хуево.

ну кроме убера