api-integration-builder

Pros: Simple, no complex flows Cons: Can't act on behalf of users, no granular permissions

❌ Storing tokens unencrypted: Always encrypt access/refresh tokens ❌ No token refresh: Tokens expire, implement refresh flow ❌ Synchronous webhook processing: Process webhooks in background jobs ❌ No idempotency: Webhooks may be delivered multiple times ❌ Ignoring rate limits: Implement client-side rate limiting

❌ Poor error messages: Show helpful errors, not "API Error 500" ❌ No retry logic: APIs are unreliable, always retry with backoff ❌ Missing signature verification: Attackers can forge webhooks

أنشئ عمليات تكامل موثوقة لواجهة برمجة التطبيقات (API) التابعة لجهات خارجية، بما في ذلك OAuth وخطافات الويب وتحديد المعدل ومعالجة الأخطاء ومزامنة البيانات. يُستخدم عند التكامل مع الخدمات الخارجية (Slack، وStripe، وGmail، وما إلى ذلك)، أو إنشاء اتصالات API، أو التعامل مع خطافات الويب، أو تنفيذ تدفقات OAuth. المصدر: daffy0208/ai-dev-standards.