如何通过多个端点审核REST API多对多关系更改？

如何解决如何通过多个端点审核REST API多对多关系更改？

我正在编写一个小型微服务，用于管理产品和允许销售产品的客户。

产品与客户之间的关系是多对多的。这是因为客户可能会出售多种产品类型，而同一产品类型可能会被多个客户出售。产品和客户列表通过一个小的REST API进行管理，该API包含用于CRUD操作的简单端点。通过修改相关客户或产品的列表，可以从关系的两侧更新哪些客户可以销售的产品。所有产品和客户特定的添加，更新和删除操作都将被审核到审核日志中，以支持操作跟踪。

这是产品和客户JSON内容的简化示例。

Product
{
  "id":1,"updatedAt":"2007-03-01T13:00:00Z","customers":[
    {"id":100},{"id":101}
  ]
}

Customer
{
  "id":100,"products":[
    {"id":1},{"id":2}
  ]
}

相关客户/产品列表必须以原子方式进行更新，并且可以通过更新客户或产品项来完成。让我感到疑惑的是，我无法弄清楚应该如何审计这种关系，因为可以从两个方向更改它。我应该将事件作为对用于执行操作的资源类型上的操作还是在两端进行审核？另外，我们在响应中有updatedAt字段，其中应包含有关实体更新的最新时间的时间戳。如果此多对多关系已从关系的任一侧更新，则该字段的值是否应该更新？