Что такое custom REST permission в PHP-разработке и зачем это спрашивают на собеседовании?
Что хотят услышать интервьюеры:
custom REST permission — permission_callback для WordPress REST endpoint.
- должен проверять capability/nonce/token
- обязателен для state-changing
- важен для безопасности
Ответ:
Почему спрашивают: тема показывает, понимает ли кандидат не только синтаксис, но и последствия для реального PHP-проекта: поддержку, безопасность, производительность и читаемость.
Типичная ошибка: ставить __return_true для POST/DELETE endpoint.
Как отвечать на собеседовании: дать определение, коротко назвать 2–3 практических эффекта и привести пример из проекта.