Varios conceptos relacionados con REST entran en conflicto en mi cabeza cuando intento implementarlo. Tengo un sistema de API de fondo REST-ful que contiene la lógica empresarial y una aplicación web que proporciona la interfaz de usuario. De varios recursos sobre REST (particularmente, REST en la...
El caso de uso específico que me interesa aquí es la autenticación de clientes REST contra puntos finales de servidores disponibles públicamente (como una API REST pública). La solución más simple aquí es la autenticación básica . Pero a menudo escucho a OAuth2 promocionado como una solución de...
Estoy creando una nueva aplicación web comercial y quiero lograr: Utiliza las mejores tecnologías de sus respectivos reinos. Quiero un marco de backend confiable con ORM sólido. Y quiero el marco SPA (aplicación de una sola página) más avanzado con el uso de las funciones HTML y Javascript más...
Desarrollamos aplicaciones sociales para dispositivos móviles. Cada aplicación consume servicios web RESTful API. Cuando implemento el inicio de sesión, generalmente almaceno el nombre de usuario y la contraseña en algún lugar del dispositivo. Luego los envío y como respuesta obtengo acceso a mi...
Estoy tratando de diseñar una aplicación que tenga un dominio comercial complejo y un requisito para admitir una API REST (no estrictamente REST, sino orientada a los recursos). Tengo algunos problemas para encontrar una manera de exponer el modelo de dominio de una manera orientada a los...
Cerrada . Esta pregunta necesita estar más centrada . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que se centre en un problema solo editando esta publicación . Cerrado hace 5 años . La discusión más...
Estoy en una encrucijada con un diseño de API para un cliente (JS en un navegador) para hablar con un servidor. Utilizamos HTTP 409 Conflict para representar el fallo de una acción debido a un bloqueo de seguridad vigente. El bloqueo de seguridad evita que los desarrolladores realicen cambios...
Bien, tenemos dos recursos: Albumy Song. Aquí está la API: GET,POST /albums GET,POST /albums/:albumId GET,POST /albums/:albumId/songs GET,POST /albums/:albumId/songs/:songId Sabemos que odiamos alguna canción, se llama Susy, por ejemplo. ¿Dónde debemos poner searchacción? Otra pregunta. Bien,...
Las diversas charlas que he visto y los tutoriales que escaneé en REST parecen enfatizar algo llamado 'capacidad de descubrimiento'. A mi entender limitado, el término parece significar que un cliente debería poder ir http://URLy obtener automáticamente una lista de las cosas que puede hacer. Lo...
La industria web está cambiando / se ha desplazado hacia el uso de OAuth al extender los servicios API a consumidores y desarrolladores externos. Hay algo de elegancia en lo simple ... y bueno, el proceso de OAuth de 3 pasos no es tan malo ... solo encuentro que es el mejor de un montón de opciones...
Estoy creando una API REST para exponer la mayor parte de la funcionalidad de una API Java existente. Ambas API son para uso interno dentro de mi organización; No tengo que diseñar para uso externo. Tengo influencia sobre ambas API pero estoy implementando la REST. La API de Java continuará...
Estamos desarrollando una API Rest para el sitio web de comercio electrónico que será consumida por las aplicaciones móviles. En la página de inicio de una aplicación, debemos llamar a múltiples recursos como Sliders, Top Brands, Best Selling Products, Trending Products, etc. Dos opciones para...
Imagine una API para identificar si una persona ha seleccionado su animal espiritual. Solo pueden tener cero o un espíritu animal. Actualmente: /person/{id}/selectedSpiritAnimal cuando han seleccionado un animal devuelve http 200 y {selectedAnimal:mole} pero cuando no tienen selección, devuelve...
Comencé muy recientemente en una empresa que utiliza un marco personalizado bastante inusual para sus aplicaciones web, al menos en comparación con los marcos de aplicaciones web típicos que conozco. En lugar de un servicio web RESTful, se utiliza un mecanismo RPC para comunicarse con el...
Estoy diseñando una API REST usando autorización / autenticación a través de una clave API. Traté de averiguar cuál es el mejor lugar y descubrí que muchas personas sugieren usar un encabezado HTTP personalizado como ProjectName-Api-Key, por ejemplo: ProjectName-Api-Key: abcde pero también es...
Estoy construyendo una API RESTful que usa tokens JWT para la autenticación de usuarios (emitida por un loginpunto final y enviada en todos los encabezados después), y los tokens deben actualizarse después de un período de tiempo fijo (invocando un renewpunto final, que devuelve un token renovado...
Si una aplicación ya está abierta WebSocketpara transmisiones en vivo, ¿debería usarla AJAXpara otras comunicaciones con el servidor? Debido a que la conexión ya está abierta, ¿deberíamos usarla para solicitudes que son Request/Responsey no en tiempo real? Prefiero las RESTful HTTPsolicitudes...
Cuando una API requiere que un cliente se autentique en ella, he visto dos escenarios diferentes utilizados y me pregunto qué caso debería usar para mi situación. Ejemplo 1. Una compañía ofrece una API para permitir que terceros se autentiquen con un token y un secreto utilizando HTTP...
No entiendo el beneficio de HATEOAS para las API destinadas a ser utilizadas por programas (a diferencia de los humanos que navegan directamente por su API). Claro, el cliente no está vinculado a un esquema de URL, pero sí a un esquema de datos que es lo mismo en mi mente. Por ejemplo, suponga que...
Me encontré con el diseño de Event Sourcing y me gustaría usarlo en una aplicación donde se necesita un cliente REST (RESTful para ser precisos). Sin embargo, no puedo conectarlos, ya que REST es bastante CRUDO y el abastecimiento de eventos se basa en tareas. Me preguntaba cómo puede diseñar la...