Eu tenho este seguinte cenário: Um usuário faz uma solicitação GET/projects/1 e recebe um ETag . O usuário faz uma solicitação PUT para /projects/1com o ETag da etapa 1. O usuário faz outra solicitação de PUT /projects/1com o ETag da etapa 1. Normalmente, a segunda solicitação PUT receberia uma...
É o primeiro serviço web RESTful e estou preocupado com problemas de segurança. É seguro transmitir meu token de acesso por meio de cabeçalhos HTTP? Por exemplo: POST /v1/i/resource HTTP/1.1 Content-Type: application/x-www-form-urlencoded Api-key:
Basta ler isso no livro de regras da API REST : GET e POST não devem ser usados para encapsular outros métodos de solicitação . O encapsulamento se refere a qualquer abuso de HTTP que mascara ou deturpa a intenção de uma mensagem e prejudica a transparência do protocolo. Uma API REST não deve...
Tudo isso pode parecer muito novato, mas estou tentando entender o design de um site totalmente RESTful. Entendo aplicar o design RESTful a coisas como usuários, fotos, postagens de blog etc. porque penso neles como "objetos". Mas, que tal uma página "sobre nós". Que tipo de recurso é esse? É...
O objetivo do Acceptcabeçalho do cliente é informar ao servidor que tipo de dados ele aceita como resposta à sua solicitação. Podemos definir esse cabeçalho em chamadas HTTP assíncronas em Javascript, mas não em HTML. Por exemplo, considere um link como <a
Atualmente, estou desenvolvendo um site responsivo com consultas de mídia CSS. Seria muito mais fácil se o servidor retornasse um HTML / CSS diferente para cada viewport. Fiquei me perguntando por que o cliente não pôde incluir suas informações de viewport ao solicitar um arquivo HTML. Esse...
fundo Tenho uma pergunta comercial relacionada ao licenciamento de software baseado na Web. Vários sites oferecem software como serviço para várias APIs. Um bom exemplo é a API de pesquisa personalizada do Google . O processo para usar serviços da Web normalmente se parece com: Conta. Usuário...
Basicamente, um recurso do meu aplicativo é recuperar os amigos do usuário conectado. Na verdade, hesito entre os dois tipos de terminais: GET / api / usuários / amigos GET / api / users /: userId / friends Usando 1, userIdseria acessível através do token de autenticação. Usando 2, o...
Ao comparar a estrutura REST [api] com um modelo OO, vejo essas semelhanças: Ambos: Os dados são orientados REST = Recursos OO = Objetos Operação surround em torno de dados REST = surround VERBS (Get, Post, ...) em torno dos recursos OO = promove operação em torno de objetos por...
Eu tenho um servidor e muitos clientes (cerca de 50 clientes) que se conectam a esse servidor com base em um aplicativo Web, que é obviamente baseado no protocolo HTTP, que por sua vez usa TCP / IP (corrija-me se estiver errado, porque eu não sou muito bom em redes). O problema é que, eu deveria...
Estou criando uma API para uma plataforma de veiculação de anúncios que permitirá que você solicite dados do rastreador para campanhas publicitárias. As campanhas costumam exceder centenas de milhões de solicitações, o que significa que haverá muitos terabytes de dados. Portanto, precisamos impedir...
Atualmente, essa questão não se encaixa no nosso formato de perguntas e respostas. Esperamos que as respostas sejam apoiadas por fatos, referências ou conhecimentos, mas essa pergunta provavelmente solicitará debates, argumentos, pesquisas ou discussões prolongadas. Se você acha...
Do ponto de vista RESTful , qual é o método HTTP mais apropriado para a ação de votar em uma postagem do fórum (como no StackExchange)? Eu diria POST para votação e DELETE por cancelamento de votação, mas como os usuários têm permissão para votar apenas uma vez por mensagem, a votação pode ser...
A maioria dos sites é definida max-age=31536000(1 ano) nos Cache-controlcabeçalhos de ativos estáticos, como imagens de logotipo. Exemplos: Youtube Yahoo Twitter BBC Mas há uma exceção notável: o logotipo do Google possui max-age=691200(8 dias). Eu verifiquei os cabeçalhos no logotipo do...
Para nosso serviço REST, desejo enviar de volta um ID de solicitação exclusivo com todas as respostas; útil para depurar projetos internos, mas também para oferecer suporte a terceiros que possam usar o serviço no futuro. Decidi que preciso usar um cabeçalho de resposta, pois nem todas as...
Esta questão é inspirada por esta . Qual era o objetivo inicial de inventar o SOAP? Por que foi inventado quando tínhamos HTTP e REST do tipo
Um terceiro que fará solicitações HTTP para a API que estou criando exige que a API responda em menos de um segundo. Minha pergunta é: eles têm uma maneira (literalmente, de qualquer maneira, dentro dos limites dos protocolos http e / ou tcp / ip) de interromper a execução do meu código se demorar...