首页
学习
活动
专区
圈层
工具
发布

HTTP接口设计

,此时请求实体会被视作标准 POST 风格的参数进行处理 关于方法语义的说明: OPTIONS 用于获取资源支持的所有 HTTP 方法 HEAD 用于只获取请求某个资源返回的头信息 GET用于从服务器获取某个资源的信息...响应请求 303 See Other : 对应当前请求的响应可以在另一个 URI 上被找到,客户端应该使用 GET 方法进行请求。...比如在创建已经被创建的资源时,可以返回 303 307 Temporary Redirect : 对应当前请求的响应可以在另一个 URI 上被找到,客户端应该保持原有的请求方法进行请求。...405 Method Not Allowed : 不允许执行目标方法,响应中应该带有 Allow 头,内容为对该资源有效的 HTTP 方法 406 Not Acceptable : 服务器不支持客户端请求的内容格式...501 与 405 的区别是:405 是表示服务端不允许客户端这么做,501 是表示客户端或许可以这么做,但服务端还没有实现这个功能 身份验证 OAuth 2.0 官网 理解OAuth 2.0 - 阮一峰

2.3K20
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    10个有关RESTful API良好设计的最佳实践

    Web API已经在最近几年变成重要的话题,一个干净的API设计对于后端系统是非常重要的。   ...通常我们为Web API使用RESTful设计,REST概念分离了API结构和逻辑资源,通过Http方法GET, DELETE, POST 和 PUT来操作资源。   ...car 该方法不允许(405) 更新一个指定的资源 擅长指定资源 不要使用: /getAllCars /createNewCar /deleteAllRedCars 2.Get方法和查询参数不应该涉及状态改变...offset=5&limit=5>; rel="prev", 8.版本化你的API 使得API版本变得强制性,不要发布无版本的API,使用简单数字,避免小数点如2.5. 一般在Url后面使用?.../v1/errors/12345" } ] } 10.允许覆盖http方法 一些代理只支持POST 和 GET方法, 为了使用这些有限方法支持RESTful API,需要一种办法覆盖http原来的方法

    89750

    Http 405_android与服务器交互

    因为现在都用的spring配置的,很少用到servlet了,今天想写一个demo,结果报了一个405的错误…………………真的是打扰了……. 405概念 请求行中指定的请求方法不能被用于请求相应的资源...该响应必须返回一个Allow 头信息用以表示出当前资源能够接受的请求方法的列表。   ...鉴于 PUT,DELETE 方法会对服务器上的资源进行写操作,因而绝大部分的网页服务器都不支持或者在默认配置下不允许上述请求方法,对于此类请求均会返回405错误。...其实就是说你访问了不是你能访问了,例如你使用post方法访问静态资源,Apache、IIS、Nginx等绝大多数web服务器,都不允许静态文件响应POST请求 那么我的这个问题是在哪里呢?..., msg); } else { resp.sendError(400, msg); } } 你看,这里,只要http 协议是1.1就返回405,不然就返回400,反正就是直接报错….

    1.3K20

    Spring MVC 框架学习(四)----连接程序

    在默认情况下 @RequestMapping 返回的是页面 (3)不同的访问目录 方法上面加上映射@RequestMapping,访问时一级目录访问 package com.bit.controller...(前后端分离,后端只返回数据) 解决控制器返回中文数据乱码的情况 错误的方案 在Controller中修改响应头Content-Type的值为"text/html;charset=utf-8" 修改之后...请求之后的结果,也能成功接收 说明 在没有指定方法的情况下,@RequestMapping 任意类型的方法都能接收。...同时,@Request Mapping 通过Method属性可以指定接收对应的方法,如果指定了GET,发送了POST,那么就会报405 方法不接受异常。...String hello(String name){ return "你好 "+name; } 通过postman发送 post请求,结果显示405报错,方法不允许 @RequestMapping

    77720

    API 安全清单

    始终尝试交换代码而不是令牌(不允许response_type=token)。 使用state带有随机哈希的参数来防止 OAuth 身份验证过程中的 CSRF。...在服务器端使用 HTTPS 来避免 MITM(中间人攻击)。 使用HSTS带有 SSL 的标头来避免 SSL Strip 攻击。 对于私有 API,仅允许从列入白名单的 IP/主机进行访问。...输入 根据操作使用正确的 HTTP 方法:GET (read)、POST (create)、PUT/PATCH (replace/update)和,如果请求的方法不适合请求的资源,则使用DELETE (...API keys 使用 API Gateway 服务来启用缓存、速率限制策略(例如Quota、Spike Arrest或Concurrent Rate Limit)并动态部署 API 资源。...确保在推送到生产之前,您的服务的所有组件都由 AV 软件静态扫描,包括供应商库和其他依赖项。 为部署设计回滚解决方案。

    2.1K20

    AngularDart4.0 英雄之旅-教程-08HTTP 顶

    模拟Web API 在你有一个可以处理英雄数据请求的Web服务器之前,HTTP客户端将从模拟服务(内存中的Web API)中获取并保存数据。...请注意服务器返回的数据的形状。 这个特定的内存web API示例返回一个具有data属性的对象。 你的API可能会返回其他的东西。 调整代码以匹配您的Web API。...未更改的getHeroes API 尽管您对getHeroes()和getHero()做了重大的内部更改,但公共签名没有更改。 你仍然从这两种方法返回一个未来。 您不必更新任何调用它们的组件。...终点直道 你在旅程的尽头,你已经完成了很多。 您添加了必要的依赖关系,以在应用程序中使用HTTP。 您重构了HeroService以从Web API加载英雄。...您将HeroService扩展为支持post(),put()和delete()方法。 您更新了组件以允许添加,编辑和删除英雄。 您配置了内存中的Web API。 您了解了如何使用Streams。

    12.9K30

    AngularDart 4.0 高级-HTTP 客户端 顶

    获取数据 在之前的示例中,应用通过返回服务中的模拟英雄来伪造与服务器的交互: import 'dart:async'; import 'package:angular/angular.dart';...相反,您可以通过使用内存中的Web API来模拟服务器,这是实例(源代码)的作用。...这是传统的Web API行为,受安全问题驱动。 不要假设服务器API。...发送数据到服务器 已经知道了如何使用远程HTTP服务恢复数据.下一项任务是添加增加英雄并保存到后端的能力. 首先, 服务需要一个组件能够调用来创建和保存一个英雄的方法....web 应用程序中使用XMLHttpRequests (通常使用助手API, 例如 BrowserClient)进行服务器通信是一种常见的方法,但此方法并不总是合适.

    10.7K10

    5个REST API安全准则

    当开发REST API时,从一开始就必须注意安全方面。 REST是通过URL路径元素表达系统中特定实体的手段。REST不是一个架构,而是一种在Web上构建服务的架构风格。...1 - 授权 (1)保护HTTP方法 RESTful API通常使用GET(读),POST(创建),PUT(替换/更新)和DELETE(删除记录)。 对于每个资源并非都要提供所有这些操作。...必须确保传入的HTTP方法对于会话令牌/API密钥和相关资源集合,操作和记录都是有效的。 例如,如果您有一个RESTful API的库,不允许匿名用户删除书目录条目,但他们可以获得书目录条目。...(4)防止跨站点请求伪造 对于RESTful Web服务公开的资源,重要的是确保任何PUT,POST和DELETE请求都受到防止跨站点请求伪造的保护。 通常,使用基于令牌的方法。...405不允许的方法 -意外的HTTP方法的错误检查。 例如,RestAPI期待HTTP GET,但使用HTTP PUT。

    5.1K10
    领券