Какая типичная ошибка при работе с CORS в Rails API на Ruby/Rails собеседовании?
Что хотят услышать интервьюеры:
Частая ошибка: класть бизнес-логику в controller и делать fat controllers.
Ответ:
Как избежать: формулируйте ответственность «CORS в Rails API», проверяйте влияние на запросы к БД, callbacks, transactions, security и тестируемость.
На интервью важно: назвать симптом ошибки: N+1, memory bloat, race condition, flaky test, 500 в API, утечка секрета или сломанный deploy.
// rack-cors config