正确性
- 功能实现使否正确
- 是否有缺失，遗漏的地方
- 是否有多实现的功能
合理性
- 操作成功、失败是否有给业务方回调（SDK注意）
- 前后端设计是否合理
- 数据库设计是否合理
- 对预估数据量和增长量进行相关设计，是否需要分库分表
- redis设计是否合理，维度设计是否合理，有效期是否合理，是否存在热key及大批量key失效的场景。
- 新老版本兼容性（在老功能上进行开发，需要考虑）
可测性
- 是否提供测试入口（SDK需考虑）
- 接口定义是否完备
- 涉及到redis，是否提供key及其类型，以及有效期
- 性能可测性，如果依赖三方服务，需进行mock
安全性
- 敏感信息是否加密
- 是否存在CRSF跨域
- 是否存在openRedirect跨域
- 是否会在绕过的情况，如非utf-8
- value非法时是否存在绕过的情况
- 字段类型是否一致，如风控uid为string，SDK侧uid为int，那么风控认为0123和123不是同一个值，那么存在绕过的风险
异常处理
- 超时处理
- 防重机制（客户端）
- 幂等机制（服务端）
- 当前服务异常时提示
- 所依赖的服务异常时，需要要降级（要看依赖关系，是否是强依赖）
监控告警
- 监控及告警
- 告警配置是否合理（看业务敏感度）
其他
- 限流配置
- 熔断配置
网友评论