文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

API 架构风格抉择：SOAP、REST、GraphQL 和 RPC 的特性、优势与局限

API的抽象级别会影响其可重用性。API 与底层系统的耦合度越高，其对其他系统的可重用性就越低。RPC 与底层系统的紧密耦合使得系统内部函数与外部 API 之间无法建立抽象层。...因此，Slack API 的设计者以类似 RPC 的风格对其进行了建模，使其精简、紧凑且易于使用。 面向内部微服务的客户专属 API。...REST返回大量丰富的元数据，以便客户端仅从其响应中就能了解应用程序状态的所有必要信息。对于带宽容量巨大的大型网络管道来说，这种繁琐的操作并不是什么大问题。但情况并非总是如此。...GraphQL 中的查询执行 除了 RESTful CRUD 操作之外，GraphQL 还具有允许从服务器获取实时通知的订阅功能。 GraphQL 的优点 类型化架构。...SOAP 虽然麻烦，但其丰富的安全功能对于计费操作、预订系统和支付来说仍然是不可替代的。 REST 拥有最高的抽象度和最佳的 API 建模。

1.2K10

如何设计出优秀的Restful API？

2 REST API里面的术语 Resource（资源）是指代表某种东西的对象，它具有一些与之相关的数据，并且可以有一组方法对其进行操作。 例如。...URL（统一资源定位符）是可以通过其定位资源的路径，并且可以对其执行某些操作。...GET 方法从资源请求数据，不应产生任何其他作用。 例如/schools/清华/students，返回所有清华大学的学生 POST方法请求服务器在数据库中创建资源，主要是在提交Web表单时。.../schools/清华/students/张三， 对清华大学下的学生资源中，更新或者创建张三。 PUT是幂等的，这意味着多个请求将具有相同的效果。 DELETE方法请求从数据库中删除资源或其实例。...7 搜索，排序，过滤和分页 所有这些操作都只是对一个数据集的查询。将不会有新的API集来处理这些操作。我们需要使用GET方法API附加查询参数。 下面看几个例子： GET /schools ?

1.4K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Webhook 与 API：有什么区别？

    但两者有各自不同的方式，因此服务的场景略有所不同。为了消除两者之间的任何混淆，让我们看一下 webhook 和 API 的区别，以及它们最适合哪种场景。...Webhook 与 API：简单术语的区别简单来讲，API 会在您要求时执行操作，而Webhook会在满足某些条件或发生场景时自行执行操作。...什么是 API？API 指的是应用程序编程接口。API 是应用程序和平台通过通用通信方法与其他应用程序和平台连接的一种方式。要使 API 工作，需要对数据提出请求，然后是对该请求的响应。...数据通常以 JSON 等格式交付。API 往往是许多现有软件和工具所依赖的框架。例如，创建腾讯文档的应用程序可以依靠 API 不断从 腾讯文档获取最新数据。...例如，如果您是一家电子商务商店，需要定期更新其运输和跟踪数据，那么您将不断提出请求。每次轮询 API 时，您都会获得新数据。如果您的数据没有不断更新，则无法保证在另一端为您准备好数据。

    3.2K10

    谷歌AI Agent白皮书：2025年AI智能体时代来临

    工具，例如扩展、函数和数据存储，是Agent与外部世界之间的钥匙，允许它们与其他系统交互并访问超出其训练数据的知识。扩展为Agent和外部API提供桥梁，使Agent能够执行API调用并检索实时信息。...通过功能，调用实际API端点的逻辑和执行被从Agent卸载到客户端应用程序上，如图8和图9所示。这为开发人员提供了更精细的数据流控制权。...（例如批处理作业、人机交互审核等） 需要对Agent无法执行的API响应应用额外的数据转换逻辑。例如，考虑一个不提供限制返回结果数量过滤机制的API端点。...关于函数的一个关键点是，它们旨在为开发人员提供对不仅API调用的执行，而且整个应用程序的数据流的更多控制。...• 时间限制或操作顺序限制使Agent无法实时调用 API。（例如：批处理操作、人工审核等）• 未向互联网公开的 API，或 Google 系统无法访问的 API。

    4.6K11

    利用CPU优化数据库性能

    数据库的内部架构对其延迟和吞吐量有重大影响。作为极其复杂的软件，数据库 并非孤立存在，而是与其环境交互，包括操作系统和硬件。...这足以让 CPU 执行数万条指令。开发人员应该将其视为网络设备，但通常不会以这种方式进行编程。相反，他们经常使用同步 API，该 API 会产生一个可以被阻塞的线程。...但是，它的问题会影响整个流水线，而不仅仅是导致后端无法从指令获取和解码中获得足够的供应。 后端 后端接收解码的 µop 并执行它们。停顿可能是由于执行端口繁忙或缓存未命中造成的。...减少执行特定活动所需的指令数量是一种流行的优化实践，但开发人员无法无限地缩短任何代码。在某个时刻，代码会“冻结”——从字面上说。即使比较两个字符串并返回结果，也需要最少量的指令。...作为数据库用户，探索帮助你的数据库从现代基础设施中榨取更多性能的数据库工程决策会很有趣。 但这并不全是关于 CPU。数据库如何与操作系统以及内存、存储和网络交互也很重要，但这些超出了本文的范围。

    95210

    Kotlin 协程和 Android SQLite API 中的线程模型

    当数据库的事务操作都是在一个线程上完成的，这样的 API 不会有任何问题，但是使用协程之后问题就来了，因为协程是不绑定在任何特定的线程上的。...本质上，Room 提供的挂起事务 API 会创建一个专门的协程上下文来在同一个事务作用域下执行数据库操作。...withTransaction API 在上下文中创建了三个关键元素: 单线程调度器，用于执行数据库操作； 上下文元素，帮助 DAO 函数判断其是否处在事务中； ThreadContextElement...要注意的是，一旦协程被取消了或者是无法获取到线程，就要有防范措施。...如果协程上下文可以访问平台中存在的 ThreadLocal，则可以从协程所绑定的任何线程向其分发 begin/ends 命令，如果做不到，那在事务完成前只能阻塞线程。

    2.4K20

    TiSpark 原理之下推丨TiDB 工具分享

    在该匹配中会调用 toV1TableScan 获取到 JDBCRDD，并在 RowDataSourceScanExec 中执行获取数据的操作。...其实就是在 Spark 逻辑计划中摘除相应算子，然后在执行物理计划时应用到数据源中。其问题在于 DataSource API 的框架使得下推能力被大大限制。...反之，我们不做任何操作避免影响其他数据源的执行计划。...最终由 toCoprocessorRDD 方法返回一个可获取源数据的物理计划。最后该物理计划会由 FilterExec 包装执行，同时还需要在其上层应用无法下推的 residualFilter 算子。...希望在不远的将来，TiSpark 能将下推逻辑部分甚至全部切换到 DataSource API。以减少对执行计划的侵入并提高代码的可读性。

    65920

    API安全必读：OWASP十大风险深度解析与应对策略

    此漏洞发生在API端点未能正确验证当前用户是否有权访问其请求的特定对象（如数据记录、文件）时。...攻击者可以通过修改请求中的对象ID（例如，从/api/users/123修改为/api/users/456）来访问其他用户的数据。...这可能包括对弱密码没有限制、令牌泄露、令牌验证不当等。######可能的影响(PotentialImpact)攻击者可以破坏认证会话，冒充合法用户，执行未授权的操作，甚至完全接管账户。...开发者常常为了方便而返回整个数据对象，寄希望于前端来过滤显示，但这使得攻击者可以直接通过拦截API响应来获取敏感信息（如密码哈希、个人身份信息、内部令牌等）。...这与BOLA（对象级别）不同，它关注的是操作权限。例如，一个普通用户通过直接调用一个未受保护的管理员API端点（如/api/admin/deleteUser）来执行只有管理员才能执行的操作。

    26210

    虚机快照解读

    静默文件系统是使物理或虚拟计算机的磁盘数据进入适合备份的状态的过程。此过程可能包括将脏缓冲从操作系统内存高速缓存刷新到磁盘，以及其他更高级别的应用程序特定任务。...我们的 VMware API 允许 VMware 和第三方产品利用虚拟机及其快照执行操作。...以下是可以使用我们的 API 对虚拟机和快照执行的常见操作列表： CreateSnapshot：创建新的虚拟机快照。作为一个副作用，该操作将更新当前快照。...稀疏磁盘采用写入时复制 (COW) 机制，其中虚拟磁盘不包含任何数据，直到通过写入操作将数据复制到磁盘。此优化可节省存储空间。粒度是稀疏磁盘使用写入时复制机制的度量单位。...子磁盘会增长得很大，乃至填满整个数据存储，但这是因为包含数据存储的 LUN 不够大，无法容纳基础磁盘、已创建的快照数量、相关开销和已创建的 .vmsn 文件。

    3.6K30

    记一次攻防演练打点过程

    过程前期先从备案查询、子域名收集、端口扫描等方式获取资产URL。其次对URL进行指纹识别，虽然发现了几个存在指纹的系统，但后续渗透发现漏洞已无法利用，漏洞已修。...Node.js作为桥梁架接服务端API输出的JSON数据。02 WebPack资源管理WebPack本身作为一个资源管理和打包构建工作，其强大之处在于各种静态资源的依赖分析和预编译。...其结构大致如下：而app.js文件通常包含了各类前端路由或者后端API接口，是我们渗透前后端系统的突破口。当然不仅仅只是app.js中会存在。...03 发现指纹Fastjson使用burp插件，可自动从js中爬取前端路由或者后端API接口当获取到后端API接口时，使用burp的Intruder模块对所有接口发送GET和POST请求，POST请求时可以构造...bash、sh命令反弹shell，存在ldap请求，但反弹命令未执行成功；第二种尝试：通过pwd、ls命令进行Web系统目录，发现服务由jar起的，写入webshell文件无法利用；第三种尝试：VPS收到打入内存马的

    57410

    记一次攻防演练打点过程

    过程 前期先从备案查询、子域名收集、端口扫描等方式获取资产URL。其次对URL进行指纹识别，虽然发现了几个存在指纹的系统，但后续渗透发现漏洞已无法利用，漏洞已修。...Node.js作为桥梁架接服务端API输出的JSON数据。 02 WebPack资源管理 WebPack本身作为一个资源管理和打包构建工作，其强大之处在于各种静态资源的依赖分析和预编译。...其结构大致如下： 而app.js文件通常包含了各类前端路由或者后端API接口，是我们渗透前后端系统的突破口。当然不仅仅只是app.js中会存在。...03 发现指纹Fastjson 使用burp插件，可自动从js中爬取前端路由或者后端API接口 当获取到后端API接口时，使用burp的Intruder模块对所有接口发送GET和POST请求，POST...：执行bash、sh命令反弹shell，存在ldap请求，但反弹命令未执行成功； 第二种尝试：通过pwd、ls命令进行Web系统目录，发现服务由jar起的，写入webshell文件无法利用； 第三种尝试

    72920

    2025智能体元年！斯坦福科学家8000字讲清所有要点

    调用「生成SQL查询」功能，生成用于获取过去五年销售数据的查询语句。 调用「执行SQL查询」功能，执行上述查询。 分析查询结果对销售预测的可用性。...若因数据缺失等情况，认为无法据此做出可靠预测，确定还需获取过去营销活动的数据。 再次调用「生成SQL查询」功能，生成获取过去营销活动数据的查询语句。 调用「执行SQL查询」功能，获取相关数据。...写入操作 目前我们提及了只读操作，而工具还可执行写操作，对数据源进行修改。...例如，SQL执行器既能检索数据表，也能修改或删除表；邮件API既可以阅读邮件，也能够回复邮件；银行API既可以查询余额，也能发起转账。 写操作可为系统带来更多功能。...实际上，人类可参与其中任何一个阶段，以协助推进流程并降低风险。 人类专家可以为计划中的部分步骤提供支持、进行验证或执行操作。

    47410

    Agent设计模式——第 10 章：模型上下文协议 (MCP)

    要使 LLM 作为 Agent 有效运作，其能力必须超越多模态生成。与外部环境的交互不可或缺，包括访问实时数据、使用外部软件以及执行特定操作任务。...此外，MCP 可包装输入或输出对 Agent 仍非固有可理解的 API。仅当 API 数据格式对 Agent 友好时才有用，而 MCP 本身无法保证此点。...这种交互特点是一对一通信模型，LLM 根据其对需要外部操作用户意图的理解格式化请求。随后应用程序代码执行此请求并将结果返回 LLM。此过程通常为专有，且在不同 LLM 提供商间存在差异。...资源是静态数据（如 PDF 文件、数据库记录）。工具是执行操作的可执行函数（如发送电子邮件、查询 API）。...是执行请求操作的最终端点，如查询专有数据库、与 SaaS 平台交互或调用公共天气 API 交互流程如下： 发现：MCP 客户端代表 LLM 查询 MCP 服务器询问其提供能力。

    1.6K10

    使用Dapr开源实现分布式应用程序的零信任安全

    美国国防部零信任参考架构 对其定义如下： “任何在安全边界内或外运行的参与者、系统、网络或服务都不值得信任。 相反，我们必须验证尝试建立访问权限的任何事物。...这是一种关于我们如何保护基础设施、网络和数据的哲学的巨大范式转变，从在边界处进行一次验证转变为对每个用户、设备、应用程序和交易进行持续验证。”...这些应用程序中的每一个都自动从 Dapr 获取 App ID，并且通信默认使用 mTLS 进行加密。...Dapr 组件 使用 YAML 接口描述基础设施资源，并由 Dapr API 用于对底层基础设施资源执行各种操作。...这确保了系统中的恶意行为者将无法获得对底层基础设施资源的访问权限以创建新主题、发布消息或接收数据。

    69610

    OpenAI首个智能体Operator大测评，你也能拥有24小时私人管家！

    事实上，在任何时候，你都可以控制其远程浏览器并引导操作，比如输入用户名和密码。并且如果你给出自己要求后，它还会保存重要的账户信息，这样，只要你登录一次，它就能在你的账户内自行操作，而无需再次打扰你。...它的独特之处在于不用使用用户本地的浏览器执行操作，而是OpenAI数据中心之一的一个浏览器，用户可以远程观看并与之互动。这种设计的优点是你可以在任何地方、任何时候使用它——例如，在任意移动设备上。...但缺点是许多像Reddit这样的网站已经阻止AI智能体浏览，因此它们无法被Operator访问。...Anthropic虽然也有一款自主智能体Claude Computer use，但其仅以API的形式发布，因此应用范围相当有限。...OpenAI从ChatGPT中学到一点，AI的发布形式对其推广的影响，丝毫不亚于底层技术。 因此，他们将首款自主智能体产品，以面向消费者的方式发布，即使这个产品还存在不少缺陷。

    52310

    CVE-2021-39165: 从一个Laravel SQL注入漏洞开始的Bug Bounty之旅

    测试的过程就不说了，经过测试，我获取了下面的结果： 当第一个参数key可控时，传入任意字符串都会报错，具体的错误为“unknown column”，但类似反引号、双引号这样的定界符将会被转义，所以无法逃逸出...且Laravel不支持堆叠注入，那么要利用这个漏洞，就有两种方式： 通过UNION SELECT注入直接获取数据 通过BOOL盲注获取数据 UNION肯定是最理想的，但是这里无法使用，原因是用户的这个输入会经过两次字段数量不同的...Bool盲注没有任何问题，我本地是Postgres数据库，所以以其为例。 构造一个能够显示数据的请求： http://127.0.0.1:8080/api/v1/components?...因为表结构已经知道，成功获取用户、密码： 0x05 后台代码审计 这个注入漏洞的优势是无需用户权限，但劣势是无法堆叠执行，原因我在星球的这篇帖子里有介绍过（虽然帖子里说的是ThinkPHP）。...无法堆叠执行的结果就是没法执行UPDATE语句，我只能通过注入获取一些信息，想要进一步执行代码，还需要继续审计。

    2.7K20

    WorkBox 之底层逻辑Service Worker

    此文件不应包含对DOM的任何引用，因为它将无法访问DOM。 在我们的主JavaScript文件中，使用Worker构造函数创建一个新的Worker对象。...在这个示例中，这个Promise执行两个异步操作： 创建一个名为前端柒八九_v1的新Cache实例。 在创建缓存之后，使用其异步的addAll方法「预缓存」一个资源URL数组。...这是一种「确保内容新鲜度」的好策略，但其权衡是「当用户离线时将无法正常工作」。 要确保请求直接通过到网络，只需「不对匹配的请求调用 event.respondWith」。...这种策略对于HTML或 API 请求非常有用，当在线时，我们希望获取资源的最新版本，但希望在离线时能够访问最新可用的版本。...这个操作的键盘变体涉及在 macOS 计算机上按住 Shift、Cmd 和 R 键。 这被称为「强制刷新」，它绕过 HTTP 缓存以获取网络数据。

    1.7K20

    Linode Cloud中的大数据：使用Apache Storm进行流数据处理

    在执行之前，请务必自行查看第三方网站的代码。 部署的体系结构如下所示： 从应用程序的角度来看，数据流如下所示： 应用程序流程从客户端开始，与Storm客户端一起提供用户界面。...Storm处理和处理数据的方法称为拓扑。拓扑是执行单个操作的组件网络，由作为数据源的spout和bolt组成，它们接受传入的数据并执行诸如运行函数或转换之类的操作。...要查看数据中心及其ID列表，请执行以下操作： source ~/storm-linode/api_env_linode.conf ~/storm-linode/linode_api.py datacenters...如果是，则Zookeeper守护程序将无法启动。 默认值为75％，这意味着75％的Linode RAM已提交（不仅仅是保留）到JVM，并且对任何其他进程都不可用。这是强烈建议不要更改此默认设置。...监视新拓扑的执行情况。 注意Storm UI将仅显示有关拓扑执行的信息，而不显示其正在处理的实际数据。数据（包括其输出目标）在拓扑的JAR文件中处理。

    1.9K20

    MySQL8 中文参考（八十八）

    大多数扫描是并行执行的，以保护 MySQL 服务器免受同时从许多节点接收太多数据的影响；此参数设置了所有节点上总批处理大小的限制。 此参数的默认值设置为 256KB。其最大大小为 16MB。...在新的 SQL 或 API 节点能够连接到集群之前，必须执行此操作。 如果新的 SQL 或 API 节点可以利用集群配置中以前未使用的 API 插槽连接到集群，则不需要执行任何集群重启。 重启类型。...SQL 节点上获取的元数据锁，以便更改其本地数据字典以反映 DDL 语句更改。...在执行仅进行写操作的事务时使用此变量是安全的，因为启用它可能导致从“之前”图像中读取。在发出SELECT之前，应确保任何待处理的事务已提交（如果需要，使用显式的COMMIT）。...Ndb_config_from_host 如果服务器是 NDB 集群的一部分，则此变量的值是从其获取配置数据的集群管理服务器的主机名或 IP 地址。

    58010
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券