开发者指南
浏览器端 API 调试安全检查清单
API 问题经常藏在很小的细节里：字段改名、回调 URL 编码、请求头缺失或 null 值。用清单排查，既能更快定位问题，也能避免暴露过多数据。
先校验结构
如果 JSON payload 失败，先确认语法是否有效，再排查业务逻辑。格式化后的 payload 更容易检查字段名、嵌套层级、数组和意外的 null 值。
对比正常和异常样例
当一个请求能工作、另一个失败时，把两份 payload 或 URL 放在一起对比。diff 可以发现类型变化、参数缺失、字段改名或多余空白。
解码 URL 和回调参数
API 流程经常包含 redirect、next、return 或 callback 参数。先解码，再单独检查嵌套 URL，避免漏掉异常跳转目标。
分享前移除敏感字段
授权头、Cookie、API Key、刷新令牌、客户 ID 和私密文档链接，在粘贴到工单、聊天或公开 issue 前都应该删除。
记录最终原因
修复后记录问题属于语法、schema 漂移、编码、认证、环境不一致还是部署配置。下次调试会快很多。