Иван Шумов

Пора бы узнать что есть такая вещь как api gateway, которая разделяет пользователя и сервисы, является единой точкой входа и скрывает богатый внутренний мир) и там уже можно использовать что угодно: хоть вебсокеты, хоть rest, grpc, да можно даже просто взять очереди сообщений

Опыт и ещё раз опыт. Нельзя на все ответы однозначно ответить правильным и не правильным вариантом. Есть то что будет работать и укладывается в конкретный контекст или нет. Начинать с изучения сверху вниз: почитать спецификации или посмотреть доклады про протокол http, посмотреть на разные виды контрактов ибо кроме REST давно появилось много чего. Потом идти глубже - в инфраструктуру, масштабирование, twelve factor. Когда это все надоест то можно прочитать и про основы сетей)

это называется Race Condition. Решения бывают разные, от модификации запросов с идентификатором состояния и заканчивая очередями с 1 синхронным обработчиком (RabbitMQ будет более чем достаточно).

Ну и да, транзакции применять обязательно - это единственный механизм последовательного выполнения запросов в базах данных. Если же база не поддерживает транзакции то только свои очереди