第 1 周 · D2🔒 锁定约 3 小时
调用 HTTP API 并保护凭据
用 HTTP Request 理清请求、响应、超时与凭据边界，先只连接安全样本。
今日目标
- 读懂 HTTP Request 节点的关键输入与响应。
- 把密钥放进凭据管理而非工作流文本。
- 区分网络失败、认证失败和数据不合格。
许多自动化通过 API 连接服务。没有合适专用集成时，HTTP Request 是通用连接方式。一次调用成功不只是“服务器有回复”。今天用虚构响应设计只读工单查询。
小白版讲解
配节点之前先写请求合同
请求合同写明方法、目的地址、认证、允许输入、预期响应、超时和副作用。本练习用 GET 概念性查询 NM-101；响应应包含工单编号、正文、语言和更新时间。可用模拟响应或获准的教学端点，不要把生产客服地址和真实客户记录放进练习。HTTP Request 官方参考列出当前选项；实际操作以安装版本显示的名称为准。
URL 应来自可信配置，不能直接取工单文本。如果客户消息里有一个链接，不要让它成为 HTTP 节点的下一跳地址，否则不可信内容就能选择请求目的地。工单编号作为路径参数之前，先检查格式并正确编码。本课先定编号格式，不合规就拒收。
登录并关联后阅读全文
请先登录网页，并在账户页关联微信小程序账号。关联后每天可免费阅读 1 篇；额外文章需在小程序看广告解锁。
微信扫码打开「逐日AI」，进入相同课程和章节，选择看广告解锁，完成后刷新本页。
面试题库
为什么不把 API key 写进节点？Why not put an API key in a node?
国内高频海外高频基础#credential#least-privilege🔒 解锁本章后查看答题要点。
哪些失败可以重试？Which failures can be retried?
国内高频海外高频进阶#retry#http🔒 解锁本章后查看答题要点。
收到 200 就一定成功吗？Is HTTP 200 always success?
国内高频海外高频进阶#http-contract#validation🔒 解锁本章后查看答题要点。