Vi recentemente alguns URIs que contêm o parâmetro de consulta "utf8 = ✓". Minha primeira impressão (depois de pensar "mmm, parece legal") foi que isso poderia ser usado para detectar uma codificação de caracteres quebrada. Então, essa é a melhor maneira de resolver possíveis problemas com a...
Ao projetar uma interface RESTful, a semântica dos tipos de solicitação é considerada vital para o design. GET - Coleta de lista ou elemento de recuperação PUT - Substituir coleção ou elemento POST - Criar coleção ou elemento DELETE - Bem, erm, exclua coleção ou elemento No entanto, isso não...
Em toda a internet, vejo os seguintes conselhos: Um GET nunca deve alterar dados no servidor - use uma solicitação POST para esse Qual é a base para essa ideia? Se eu faço um serviço php que insere dados no banco de dados e transmito parâmetros na string de consulta GET, por que isso está...
Recentemente me deparei com este post de monstros asp.net que fala sobre problemas com o uso HttpClientda seguinte maneira: using(var client = new HttpClient()) { } De acordo com a postagem do blog, se descartamos a HttpClientsolicitação após cada solicitação, ela pode manter as conexões TCP...
Estou trabalhando em um conjunto de serviços da Web para um cliente móvel, e os requisitos exigem que um ID de dispositivo exclusivo seja incluído em todas as solicitações, seja armazenado em determinadas solicitações e usado para filtrar resultados em outras. Foi feita uma sugestão de que ele...
Suponha que uma API REST, em resposta a uma GETsolicitação HTTP , retorne alguns dados adicionais em um subobjeto owner: { id: 'xyz', ... some other data ... owner: { name: 'Jo Bloggs', role: 'Programmer' } } Claramente, não queremos que ninguém possa PUTvoltar atrás. { id: 'xyz', ......
É o primeiro serviço web RESTful e estou preocupado com problemas de segurança. É seguro transmitir meu token de acesso por meio de cabeçalhos HTTP? Por exemplo: POST /v1/i/resource HTTP/1.1 Content-Type: application/x-www-form-urlencoded Api-key:
Eu tenho o seguinte ponto de extremidade: a/{id}/b e deseja criar uma solicitação de benvio POSTpara ele. Se acom dado {id}não for encontrado, devo responder com 404 NOT_FOUNDou talvez com 409 CONFLICT? É simples a/{id}, o truque é que aqui é usado um