文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

REST 已死：为什么你的 .NET API 应该迁移到 GraphQL

基础理解 GraphQL 是一种 API 查询语言，允许客户端按需获取数据。与 REST（服务器决定每个端点返回的数据）不同，GraphQL 让客户端精确指定所需数据。...：用于变更操作的参数类型 • 枚举：允许的值集合 • 接口：其他类型可实现的抽象类型 定义类型后，GraphQL 会自动强制执行。...你无法请求不存在的字段，且总能获得预期的结果。 操作类型 GraphQL 有三种主要操作类型： 1....订阅（Subscriptions）：实时更新 • 与服务器保持活动连接 • 数据变更时接收更新 • 适用于聊天应用、实时动态等 REST 与 GraphQL 对比 REST 方式（需多个端点） GET...这与 REST 有本质区别——在 REST 中，每个端点通常映射到单个控制器操作；而在 GraphQL 中，可能需要数十个解析器协同工作以满足单个查询。

58800

如何使用模拟框架测试微服务？ | 微服务系列第八篇

有一些简化测试开发的模拟框架，例如： Wiremock：一个REST模拟工具，模仿对其他微服务的调用。 它消除了在测试之前启动外部服务的需要。...这意味着开发人员需要编写大量样板代码来建立HTTP连接并比较预期值和测试结果。 有许多工具可以帮助缓解这些问题。...Hamcrest提供静态方法，使用流畅的接口使源代码更易读和可维护。 三、Wiremock Wiremock是一个REST模拟框架，它模拟对其他REST API的调用。...它用于测试已经使用Arquillian部署的微服务中对外部服务进行的调用的处理。 Wiremock允许开发人员控制REST端点提供的响应。...testGet测试方法必须检查REST端点/扬声器是否返回一组已注册到会议应用程序的扬声器。 但是，该测试目前尚未实现，并且正在从JUnit调用fail方法。 ? 检查模拟服务器实例化。

4.6K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    运营数据库系列之应用支持

    您可以使用Java客户端API对Apache HBase表执行操作。您可以开发可用于创建表，插入数据的Java应用程序。本机Java客户端API提供了编程访问。...Cloudera的共享数据体验（SDX）可帮助您在测试应用程序的所有实例中拥有统一的数据和元数据安全性以及治理策略，从而节省了为每个实例重新配置安全性和治理的时间。...在新版本的CDP数据中心中测试应用程序，并从Cloudera Manager访问内置的指标系统，以查看一切是否按预期进行。 动态架构变更 Apache HBase中的列族可能包含一个或多个列。...REST API访问 您可以使用Apache HBase REST服务器与OpDB进行交互。如果您不想使用Java API，这是一个很好的选择。使用URL和REST API进行交互。...您可以使用REST服务器创建，删除表，以及执行其他具有REST端点的操作，这些端点在此处的表中有所描述：http : //hbase.apache.org/book.html#_using_rest_endpoints

    2.2K00

    REST API 设计最佳实践：如何构建、设计和使用 API ？

    有一天，当我将REST API集成到我的一个项目中时，每次调用都收到HTTP 500内部错误。...根据不同情况，以下是我的备忘单，用于了解我正在处理什么问题： 消费者没有提供身份验证凭据吗？他们的SSO令牌是否无效/超时？ 401 未授权。...有两个主要场景，我觉得202 Accepted特别适用： 如果资源将在未来处理后被创建 — 例如：在某个工作/流程完成之后。 如果资源以某种方式已经存在，但这不应被视为错误。 13....各种语言中已经出现了新框架, 它们专门用于构建REST APIs。它们能够帮助您轻松遵循最佳做法，并提高生产力。 在Python中, 我找到过其中之一优秀API框架就是Falcon。...、Browsers...）的 API 开发测试工具，支持 REST、Websocket、gRPC、TCP、UDP、SOAP等协议。

    2.2K40

    4种主流的API架构风格对比

    gRPC 可插拔支持负载均衡、追踪、运行状况检查和身份验证，它非常适合连接不同的微服务。 1 RPC 的工作机制 客户端调用一个远程的过程，将参数和附加信息序列化为消息，然后将消息发送到服务端。...如果 API 有了新的需求，我们可以轻松地添加另一个执行这个需求的端点：1）编写一个新函数，并将其放在一个新端点之后；2）现在，客户可以访问这个端点，并获取符合其需求的信息。 高性能。...因此，即便是如今非常好的 REST API 也不一定总是能做到这一点。这就是为什么 HATEOAS 主要是作为 RESTful API 设计的长期开发的愿景而存在。...在用于连接不需要查询灵活性的资源驱动型应用时，REST 是一种非常有效的方法。 GraphQL：仅请求所需要的数据 REST API 需要被多次调用才能返回所需要的资源。...归根结底，去针对一些小型的用例来尝试某种特定 API 架构，并去了解它是否适合你的用例以及是否解决了你的问题，这样做是比较合适的。如果它适用于你的用例，就可以尝试扩展并查看它是否适用于更多的用例。

    3K30

    API 安全测试的 31 个 Tips

    TIP1 旧的API版本通常会包含更多的安全漏洞，他们缺乏一些安全机制。我们可以使用REST API的一些特征来预测是否存在旧的API版本。...现代的应用程序有很多API接口用于认证:/api/mobile/login| /api/v3/login| /api/magic_link等。找出他们并测试所有的授权认证问题。...我们需要分开测试它们，不要假设它们实现了相同的安全机制。 TIP8 在测试api的时候，虽然REST API是当前最常见API形式，但是我们也还检查一下API是否也支持SOAP。...TIP10 利用REST的可预测特性来查找管理API endpoints!...始终对API响应保持好奇。 TIP30 在API测试期间卡住了?扩大你的攻击面!如果API有移动客户端，请下载APK文件的旧版本，以探索旧/遗留的功能，并发现新的API端点。

    2K30

    TO-do api

    第3章：Todo API 在接下来的两章中，我们将构建一个Todo API后端，然后将其与React前端连接。...但是Django REST框架最令人惊奇的事情之一是，它附带了功能强大的可浏览API，我们可以立即使用它。 如果您发现需要使用API进行更多自定义，则可以使用Postman之类的工具。...但是通常内置的可浏览API绰绰有余。 Browsable API 现在让我们使用可浏览的API与我们的数据进行交互。 确保本地服务器正在运行。...回想一下，HTTP动词GET用于读取数据，而POST用于更新或创建数据。 在“列表待办事项”下显示GET / api /，它告诉我们我们在此端点上执行了GET。...在下一章中，我们将构建一个React前端并将其连接到我们的Todo API后端。

    5K31

    API 架构选哪种？SOAP、REST、GraphQL 与 RPC 全方位对比分析

    gRPC 可插拔支持负载均衡、追踪、运行状况检查和身份验证，它非常适合连接不同的微服务。 RPC 的工作机制 客户端调用一个远程的过程，将参数和附加信息序列化为消息，然后将消息发送到服务端。...如果 API 有了新的需求，我们可以轻松地添加另一个执行这个需求的端点：1）编写一个新函数，并将其放在一个新端点之后；2）现在，客户可以访问这个端点，并获取符合其需求的信息。 高性能。...SOAP 的消息由这些部件组成： 一个信封标签：用于开始和结束每条消息 包含请求或响应的正文 一个标头：用于表示消息是否由某些规范或额外要求的来确认 故障通知：包含了可能在请求处理过程只能够发生的任何错误...在用于连接不需要查询灵活性的资源驱动型应用时，REST 是一种非常有效的方法。 4GraphQL：仅请求所需要的数据 REST API 需要被多次调用才能返回所需要的资源。...归根结底，去针对一些小型的用例来尝试某种特定 API 架构，并去了解它是否适合你的用例以及是否解决了你的问题，这样做是比较合适的。如果它适用于你的用例，就可以尝试扩展并查看它是否适用于更多的用例。

    35420

    4种主流的API架构风格对比

    gRPC 可插拔支持负载均衡、追踪、运行状况检查和身份验证，它非常适合连接不同的微服务。 RPC 的工作机制 客户端调用一个远程的过程，将参数和附加信息序列化为消息，然后将消息发送到服务端。...如果 API 有了新的需求，我们可以轻松地添加另一个执行这个需求的端点：1）编写一个新函数，并将其放在一个新端点之后；2）现在，客户可以访问这个端点，并获取符合其需求的信息。 高性能。...SOAP 的消息由这些部件组成： 一个信封标签：用于开始和结束每条消息 包含请求或响应的正文 一个标头：用于表示消息是否由某些规范或额外要求的来确认 故障通知：包含了可能在请求处理过程只能够发生的任何错误...在用于连接不需要查询灵活性的资源驱动型应用时，REST 是一种非常有效的方法。 4GraphQL：仅请求所需要的数据 REST API 需要被多次调用才能返回所需要的资源。...归根结底，去针对一些小型的用例来尝试某种特定 API 架构，并去了解它是否适合你的用例以及是否解决了你的问题，这样做是比较合适的。如果它适用于你的用例，就可以尝试扩展并查看它是否适用于更多的用例。

    3K20

    WordPress REST API 内容注入漏洞分析

    漏洞简介 在REST API自动包含在Wordpress4.7以上的版本，WordPress REST API提供了一组易于使用的HTTP端点，可以使用户以简单的JSON格式访问网站的数据，包括用户，帖子...控制器 WP-API中采用了控制器概念，为表示自愿端点的类提供了标准模式，所有资源端点都扩展WP_REST_Controller来保证其实现通用方法。...路由 路由是用于访问端点的“名称”，在URL中使用（在非法情况下可控，就像这个漏洞一样）。...这个路由有三个端点： GET触发一个get_item方法，将post数据返回给客户端。 PUT触发一个update_item方法，使数据更新，并返回更新的发布数据。...可以看到，此函数通过检查文章是否实际存在，以及我们的用户是否有权限编辑这边文章来验证请求。

    4.1K70

    微服务的集成测试 | 微服务系列第八篇

    使用Shrinkwrap库来构建此可部署的WAR文件。 Shrinkwrap提供了一个API，允许在启动测试容器之前创建可部署包作为集成测试的一部分。...要运行客户端测试，请使用Resteasy和Rest Assured库。 在以下源代码中，测试方法使用@RunAsClient进行批注，并使用Resteasy客户端API来调用REST API。...testFallback测试方法必须检查REST端点/ api / hola是否返回Hola de localhost消息。 ?...testFallback方法必须调用/ api / hola REST端点。 要调用它，请在测试方法中使用JAX-RS客户端API。 该方法必须使用ClientBuilder类调用REST端点。...要调用REST端点，请使用ClientBuilder类构建Client实例，如下所示： ? 要标识REST端点，请从客户端变量调用目标方法。 使用先前注入的url属性获取REST端点。 ?

    3.7K40

    只需使用VS Code的REST客户端插件即可进行API调用

    为什么要离开 IDE 去测试新的 API？现在你不必这样做了。...而这些数据绝大部分都是由 REST API 端点提供的，通俗地说：我们想要的数据存在于其他服务或数据库中，我们的应用程序查询该服务来检索数据，并根据自己的需要使用数据。...在过去，为了在连接 UI 以接受数据之前测试 REST API，通常必须通过终端的命令行查询 API，或者使用像 Insomnia 或 Postman 这样的 GUI(我在之前的博客中对它们进行了比较)...我们不再需要退出 IDE 来测试 API，因为现在已经有一个插件可以做到这一点：REST Client。 使用 REST Client 是非常简单的，我将向您展示这个插件是多么简单，而且功能齐全。...第一行末尾的 HTTP/1.1 与 RFC 2616 建立的标准有关，但是我不确定是否有必要，因此我将其保留只是为了安全。

    9.8K20

    你确定你的 REST API 真的符合 REST 规范？

    RESTful API 的存在是 web 开发历史上的一个里程碑。在本文中，我将和你探讨几种节省 REST API 开发时间的方法，并给出相关的 Node.js 示例。...RESTful API 背后的思想是遵循REST 规范中描述的所有架构规则和限制的方式进行开发。然而，实际上，这在实践中基本上是不可能的。 一方面，REST 包含了太多模糊和模棱两可的定义。...REST API 规范能做什么? 尽管存在上面说到的缺点，但使用合理的方法，REST 仍然是创建真正优秀 api 的一个绝佳选择。...在每个测试中，模拟一个真实的 HTTP 请求并验证服务器的响应。例如，在 Node.js 的单元测试中，用于模拟请求的有 supertest 和 chai-http包。...，我们测试了服务器的返回值，是否遵循规范。

    1.6K20

    API 架构风格抉择：SOAP、REST、GraphQL 和 RPC 的特性、优势与局限

    凭借对负载均衡、跟踪、健康检查和身份验证的可插拔支持，gRPC 非常适合连接微服务。 RPC 的工作原理 客户端调用远程过程，将参数和附加信息序列化为消息，然后将消息发送到服务器。...如果我们的 API 有新的需求，我们可以轻松添加另一个端点来执行此需求：1）编写一个新函数并将其置于端点之后；2）现在客户端可以访问此端点并获取满足设定需求的信息。 高性能。...但是，如果您的目标并非高网络性能，而是在发布高度差异化的微服务的团队之间建立稳定的 API 连接，那么 REST 能够满足您的需求。...REST 有助于此类 API 拥有强大的可发现性、完善的文档，并且非常适合 REST 对象模型。 简单的资源驱动型应用。REST是一种连接不需要查询灵活性的资源驱动型应用的有效方法。...归根结底，尝试一些特定风格的小用例是有意义的，看看它是否适合你的用例并能解决你的问题。如果可以，请尝试扩展它，看看它是否适用于更多用例。

    1.2K10

    什么是REST API

    所有这些都是实时透明地发生的，以确定保险公司是否能提供一个有竞争力的保单。 API（应用程序接口）通过为系统之间的对话提供接口来帮助这种类型的通信。...REST只是一种被广泛采纳的API风格，我们用它来与内部和外部以一种一致的和可预测的方式进行沟通。它可以比作我们以前寄信时用邮票、地址和信封的方式，以确保信件被送达和阅读。...REST API版本控制 API的变化是不可避免的，但端点的URL永远不应该失效，否则会破坏使用它们的应用程序。 为了避免兼容性问题，API通常是有版本的。...REST API认证 上面显示的测试API是开放的：任何系统都可以在未经授权的情况下获取数据。这对于访问私有数据或允许更新和删除请求的API是不可行的。...REST API链接和开发工具 有许多工具可以帮助所有语言的RESTful API开发。值得注意的选项包括： Swagger[20]：帮助设计、记录、模拟、测试和监控REST APIs的各种工具。

    6K20

    ⚡REST 和 SOAP 协议有什么区别？

    目前最流行的两种网络 API 规范是 REST 和 SOAP。关于哪种架构风格最适合构建 API，目前还存在争议。...REST 的目标是轻量级、与浏览器高度兼容、将客户端与服务器分离并提供缓存功能。那么，如果 REST 出现在 SOAP 之后，并且 REST 解决了 SOAP 的问题，为什么 SOAP 还存在呢？...## **REST API 的优点**### 前后端分离前后端分离具有以下优点：* **所有组件的可迁移性。** 由于 REST 架构是“多层次的”，所以服务器组件具有可迁移性。...REST API 可在多个平台上使用，这可以在开发过程中轻松进行测试。* **通过限制架构层之间的交互（多层次架构），** 提高了可扩展性。这种限制简化了服务器组件。...你可以使用 gRPC 将智能手机等物联网设备与后端服务连接起来。GraphQL 是一种越来越受欢迎的数据库查询语言。从 GraphQL API 请求数据比使用 REST 更高效。

    1.7K00

    7大维度看国外企业为啥选择gRPC打造高性能微服务

    达到REST API设计的极限 现有系统传统上使用具有JSON有效载荷的REST API进行同步通信。...哪些工具可以帮助编码，本地测试端点，以及单元和集成测试的stubbing/mocking？当事情出错时，我们需要能够看到包括内容在内的请求信息。...所使用的消息传递格式和服务定义可以影响修改API并将其部署到生产的容易程度。是否有明确的路径来增加版本及其相应的库，并推出更改？...我们选择了gRPC，因为它满足了我们的功能需求（包括未来的可扩展性），背后的活跃社区以及HTTP / 2框架的使用。 gRPC是由Google开发，设计用于传统的RPC调用。...该框架使用最新的网络传输协议HTTP / 2，主要用于通过使用流的单个TCP连接来实现低延迟和多路复用请求。与REST over HTTP / 1.1相比，gRPC非常快速和灵活。

    1.6K40

    PayPal大规模采用GraphQL的探索和实践

    使客户端保持最新：我们在 REST API 中大量使用 API 版本号。任何时候我们有突破性的改变，我们都会将其发布为一个新的 API 版本。...字段和方法级检测：我们有内部检测工具，可以显示端点花费的时间和使用的参数，但是很难找到使用的字段。如果没有这些信息，我们就无法知道某个字段是否可以安全删除，或者是否仍在使用。...与 API 集成时开发人员体验不一致：在 REST API 中，不同团队对同一变量有不同的约定，例如 user、username, 使得理解 API 变得更加困难。...它提供了一种干净的开发人员体验，并提高了代码的可测试性。 API 探索：我们花了很长时间浏览 API 文档，并弄清楚特定字段使用哪个端点。...每个人都对这一宣传感到兴奋，但对团队来说最重要的是，编排下游 API 和为客户创建统一体验有多容易。使用 GraphQL，所有下游的复杂性都可以隐藏，客户不必担心找出哪一部分连接到了哪里。

    3.9K20

    WebSocket攻防对抗一篇通

    WebSocket连接的端点，既允许从一个IP地址服务多个域，也允许单个服务器服务多个WebSocket端点，客户端在握手的"Host"头字段中包含主机名以便客户端和服务器都可以验证他们是否同意使用哪个主机...表示连续帧 %x1表示文本框 %x2表示二进制帧 %x3-7保留用于其他非控制帧 %x8表示连接关闭 %x9表示ping %xA表示pong %xB-F保留用于其他控制帧 Mask: 1 bit：定义是否屏蔽...RFC 6445标准，从而导致导致走私攻击的发生 示例场景1 假设我们有公开公共WebSocket API的后端，也有外部不可用的内部REST API，此时恶意客户端希望访问内部REST API 第一步...和公共REST API用于health检查的后端，也有外部无法使用的内部REST API，恶意客户端希望访问内部REST API，在这里我们使用NGINX来作反向代理，WebSocket API在路径/...—在后端调用了healthcheck REST API，同时反向代理将客户端和后端之间的TCP或TLS连接保持在打开状态，客户端可以通过连接发送HTTP请求轻松访问私有REST API，目前大多数反向代理应该受到这种情况的影响

    1.2K10
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券