Pertahankan tipe dan struktur
Pemformatan dan pemadatan mengubah spasi kosong di luar string tanpa mengubah notasi angka, string yang di-escape, urutan kunci, atau kunci duplikat. Keduanya memvalidasi sintaks JSON, bukan skema API. Alat JSON lain dan pembaca selanjutnya memiliki batas numerik tersendiri. Perbandingan struktural membandingkan nilai dan posisi larik; inferensi TypeScript dari satu contoh tetap perlu ditinjau.
Pilih lapisan pengodean yang tepat
Komponen URL, string kueri, string JSON, dan teks HTML memerlukan aturan escape berbeda. Misalnya, + mewakili spasi dalam penguraian kueri bergaya formulir tetapi tetap + dalam decoding komponen URI. Dekode Base64 ke teks hanya untuk teks UTF-8; data biner harus menggunakan dekoder file.
Pisahkan decoding dari autentikasi
JWT hasil dekode adalah masukan yang belum diverifikasi, bukan bukti otorisasi. Digest file memerlukan nilai pembanding tepercaya, sedangkan HMAC juga bergantung pada rahasia bersama dan pengodean byte yang persis. Gunakan kunci uji dalam contoh dan jangan tampilkan token produksi di tangkapan layar bersama.