Boss Battle: Search API ที่ใช้ครบทั้ง 4 ช่องทาง

เป้าหมายของ Boss นี้: ใช้ทั้ง 4 ช่องทางร่วมกันในระบบเดียว และออกแบบ API ได้เองว่า ข้อมูลชิ้นไหนควรไปทางไหน

1. สรุปกฎการตัดสินใจ (อ่านก่อนลงมือ)

         "ข้อมูลชิ้นนี้ควรส่งมาทางไหน?"

              +-------------------+
              | เป็นความลับไหม?     |
              +-------------------+
                 |ใช่          |ไม่ใช่
                 v             v
        +----------------+   +--------------------------+
        | body / header  |   | จำเป็นต้องมีเสมอไหม?         |
        +----------------+   +--------------------------+
                                |ใช่ (ระบุตัวตน)  |ไม่ (ตัวเลือกเสริม)
                                v                v
                            req.params        req.query

ตัวอย่างการตัดสินใจจริง

2. Common Mistakes รวมของทั้ง Chapter 4

3. Summary — จบ Chapter 4

• รู้ครบ 4 ช่องทาง และเลือกใช้ได้ถูกต้อง
• ทำ filter + sort + pagination ได้ในเส้นทางเดียว
• รู้จัก header ซึ่งจะเป็นหัวใจของ Authentication ในคอร์สหน้า
• เจอปัญหา โค้ดตรวจสอบซ้ำในทุก route แล้ว → Chapter 5 (Middleware) จะเป็นคำตอบ