API 設計時必須注意的 HTTP header 底線問題

這幾天在處理公司的第三方 API 介接，其中有一個部分是將 token 放在 HTTP header 裡面當作彼此驗證的方式，雖然這不是什麼特別的方式，但卻在我使用 Ruby 處理時掉進了時空……