API
ڈیولپمنٹ

ہم نقشہ بناتے ہیں کہ API کون استعمال کرے گا — آپ کی اپنی ایپس، پارٹنرز یا ادائیگی کرنے والے گاہک — اور ہر صارف کو واقعی کن آپریشنز اور ڈیٹا کی ضرورت ہے۔ یہی تجزیہ پروٹوکول کا انتخاب، تصدیق کا ماڈل اور ورژننگ کی سختی طے کرتا ہے۔

کسی بھی عمل درآمد سے پہلے ہم مکمل OpenAPI یا GraphQL اسکیمہ لکھتے ہیں: ریسورسز، نام رکھنے کے اصول، ایرر فارمیٹس اور پیجینیشن کے معیارات۔ کنٹریکٹ آپ کی ٹیم کے ساتھ جانچ کر حتمی کر دیا جاتا ہے، تاکہ کلائنٹ ڈیولپمنٹ فوراً mocks پر شروع ہو سکے۔

اینڈ پوائنٹس سرحد پر ویلیڈیشن، ادائیگی جیسے آپریشنز کے لیے idempotency keys اور پہلے commit سے منظم لاگنگ کے ساتھ بنائے جاتے ہیں۔ ہر اینڈ پوائنٹ کامیاب اور ناکام دونوں صورتوں کا احاطہ کرنے والے خودکار ٹیسٹس کے ساتھ تیار ہوتا ہے۔

ہم OAuth 2.0 یا API key تصدیق، اسکوپ کی بنیاد پر اجازت، ان پٹ کی صفائی اور صارف کے درجے کے مطابق ریٹ لمٹس نافذ کرتے ہیں۔ پروڈکشن سے پہلے API کا OWASP API Security Top 10 کے مطابق جائزہ لیا جاتا ہے۔

ہم حقیقت پسندانہ ٹریفک پیٹرنز کی پیمائش کرتے ہیں اور سست راستوں — N+1 کوئریز، غائب انڈیکسز، بھاری payloads — کو اس وقت تک بہتر بناتے ہیں جب تک p95 لیٹنسی طے شدہ ہدف پر نہ آ جائے۔ Redis کیشنگ وہیں لگائی جاتی ہے جہاں واقعی فائدہ دے، بطور ڈیفالٹ نہیں۔

آپ کو انٹرایکٹو API دستاویزات، Postman کلیکشن، کوڈ کی مثالیں اور آئندہ ورژنز کے لیے changelog کا طریقہ کار ملتا ہے۔ ہم کسی فیچر کو متروک کرنے کی پالیسیاں شروع ہی میں طے کرتے ہیں تاکہ API کا ارتقاء موجودہ انٹیگریشنز کو کبھی بے یار و مددگار نہ چھوڑے۔