Gọi HTTP như gọi điện sang phòng ban khác: không đặt phép chờ là cầm máy chờ mãi, 200 cuộc cùng chờ là nghẽn tổng đài. Đo phép chờ mặc định của RestTemplate/RestClient/WebClient, chọn client nào, và ba thứ phải có trước khi gọi ra ngoài.
Nhận tệp như thợ thẩm định ở quầy cầm đồ: khách dán nhãn gì cũng được, người giỏi tin món đồ chứ không tin cái nhãn. Giới hạn kích thước, vì sao lỗi vượt trần lọt khỏi advice, và bốn việc phải làm với tệp người dùng.
CORS như người quản gia thận trọng của chính trình duyệt bạn: nó giao thư đi tới mọi máy chủ, nhưng chỉ đọc hồi âm cho JavaScript nếu máy chủ cho phép. Preflight đo được, ba cách cấu hình, vì sao allowCredentials không đi với dấu sao.
Filter như cổng an ninh ngoài cùng của sân bay — ai cũng qua, kể cả hàng hoá; Interceptor như nhân viên cổng ra máy bay, biết chính xác chuyến của bạn. Đo bốn trường hợp biên, hai kết quả bất ngờ, và hệ quả với MDC, đếm chỉ số, xác thực.
Template như một lá thư mẫu có chỗ trống để điền: máy chủ trộn dữ liệu vào rồi gửi đi trang hoàn chỉnh. th:text điền bằng chữ thô nên chống XSS sẵn, th:utext thì không; phục vụ tài nguyên tĩnh, và khi nào chọn render máy chủ thay vì SPA.
Entity là hồ sơ nội bộ đầy tham chiếu chéo và ghi chú hậu trường; DTO là tờ tóm tắt bạn soạn riêng cho khách. Cấu hình Jackson mặc định của Spring, java.time xử lý sẵn, vòng lặp tham chiếu, và vì sao tách hợp đồng API khỏi CSDL.