Tengo este siguiente escenario: Un usuario realiza una solicitud GET/projects/1 y recibe un ETag . El usuario realiza una solicitud PUT/projects/1 con el ETag desde el paso 1. El usuario realiza otra solicitud PUT /projects/1con el ETag desde el paso 1. Normalmente, la segunda solicitud PUT...
Es el primer servicio web RESTful y me preocupan los problemas de seguridad. ¿Es seguro transmitir mi token de acceso a través de encabezados HTTP? Por ejemplo: POST /v1/i/resource HTTP/1.1 Content-Type: application/x-www-form-urlencoded Api-key:
Simplemente lea esto en el Libro de reglas de la API REST : GET y POST no deben usarse para hacer un túnel con otros métodos de solicitud . La tunelización se refiere a cualquier abuso de HTTP que enmascara o tergiversa la intención de un mensaje y socava la transparencia del protocolo. Una API...
Todo esto puede parecer muy nuevo, pero estoy tratando de entender cómo diseñar un sitio web que sea RESTANTE. Entiendo que se aplica el diseño RESTful a usuarios, fotos, publicaciones de blog, etc., porque los considero como "objetos". Pero, ¿qué pasa con una página "sobre nosotros". ¿Qué tipo de...
El propósito del Acceptencabezado del cliente es decirle al servidor qué tipo de datos aceptará como respuesta a su solicitud. Podemos configurar este encabezado en llamadas HTTP asincrónicas en Javascript, pero no en HTML. Por ejemplo, considere un enlace como <a
Actualmente estoy desarrollando un sitio web receptivo con consultas de medios CSS. Sería mucho más fácil si el servidor devolviera un HTML / CSS diferente para cada ventana gráfica. Me preguntaba por qué el cliente no podía incluir su información de ventana gráfica al solicitar un archivo HTML....
Antecedentes Tengo una pregunta comercial sobre las licencias de software basadas en la web. Varios sitios web ofrecen software como servicio para varias API. Un buen ejemplo es la API de búsqueda personalizada de Google . El proceso para usar servicios web generalmente se parece a: Cuenta. El...
Básicamente, una característica de mi aplicación es recuperar los amigos del usuario registrado. En realidad, dudo entre ambos tipos de puntos finales: OBTENER / api / usuarios / amigos GET / api / users /: userId / friends Usando 1, userIdsería accesible a través del token de autenticación....
Al comparar la estructura REST [api] con un modelo OO, veo estas similitudes: Ambos: Están orientados a datos REST = Recursos OO = Objetos Operación envolvente alrededor de datos REST = surround VERBS (Get, Post, ...) alrededor de los recursos OO = promover la operación alrededor de...
Tengo un servidor y muchos clientes (alrededor de 50 clientes) que se conectan a ese servidor en función de una aplicación web, que por supuesto se basa en el protocolo HTTP, que a su vez utiliza TCP / IP (corríjame si me equivoco, porque yo No soy realmente bueno en redes). El problema es que...
Estoy creando una API para una plataforma de publicación de anuncios que le permitirá solicitar datos de seguimiento para campañas publicitarias. Las campañas a menudo exceden cientos de millones de solicitudes, lo que significa que habrá muchos terabytes de datos. Por lo tanto, debemos evitar que...
Tal como está actualmente, esta pregunta no es adecuada para nuestro formato de preguntas y respuestas. Esperamos que las respuestas sean respaldadas por hechos, referencias o experiencia, pero esta pregunta probablemente solicitará debate, argumentos, encuestas o discusión
Desde el punto de vista RESTful , ¿cuál es el método HTTP más apropiado para la acción de upvoting una publicación del foro (como en StackExchange)? Diría POST para votar y DELETE para cancelar el voto, pero dado que los usuarios solo pueden emitir un voto por mensaje, la votación puede...
La mayoría de los sitios web se establecen max-age=31536000(1 año) en los Cache-controlencabezados de los activos estáticos, como las imágenes del logotipo. Ejemplos: Youtube Yahoo Gorjeo BBC Pero hay una notable excepción: el logotipo de Google tiene max-age=691200(8 días). Revisé los...
Para nuestro servicio REST, quiero enviar una identificación de solicitud única con cada respuesta; útil para depurar proyectos internos, pero también para ofrecer soporte a terceros que puedan usar el servicio en el futuro. He decidido que necesito usar un encabezado de respuesta, ya que no todas...
Esta pregunta está inspirada en esta . ¿Cuál fue el objetivo inicial de inventar SOAP? ¿Por qué se inventó cuando teníamos HTTP y REST
Un tercero que va a realizar solicitudes HTTP a la API que estoy creando, requiere que la API responda en menos de un segundo. Mi pregunta es, ¿tienen una forma (literalmente cualquier forma, dentro de los límites de los protocolos HTTP y / o protocolos TCP / IP) para cancelar la ejecución de mi...