在这篇文章中,我将带你了解创建 REST API 时需要遵循的一些最佳实践。这将帮助你创建最好的 API,并使你的 API 用户使用起来更容易。 0.什么是 REST API?...# PATH 部分,REST API 的标准最佳实践是使用连字符(hyphen),而不是下划线(underscore)或驼峰(camelcase)。.../users/john_doe 虽然两者在技术上都是有效的 URL,但前者更符合 REST API 的最佳实践。...first-name=john&last-name=doe 虽然在技术上两者都是有效的,但使用下划线的查询参数更符合 REST API 的最佳实践,并且更容易读写和阅读。...删除多个评论 5.小结 在这篇文章中,你了解了在创建 REST API 时需要记住的几个最佳实践。
避免在 URI 中使用动词 如果你理解了第 1 条最佳实践所传达的意思,那么你现在就会明白不要将动词放入 REST API 的 URI 中。...采用 REST API 定制化的框架 作为最后一个最佳实践,让我们来探讨这样一个问题:你如何在 API 的实施中,实践最佳实践呢?...通常的情况是这样的,你想要快速创建一个 API 以便一些服务可以互相访问彼此。...在各种语言中,许多专门用于构建 REST API 服务的新框架已经出现了,它们可以帮助你在不牺牲生产力的情况下,轻松地完成工作,同时遵循最佳实践。...希望本文能使你了解到在构建更好的 REST API 服务的过程中,涉及到的一些建议和技巧。对我而言,应该把这些最佳实践归结为三点,分别是良好的语义,简洁和合理性。
这篇最佳实践文章面向对创建 RESTful Web 服务感兴趣的开发人员,这些服务提供跨多个服务套件的高可靠性和一致性;遵循这些准则;服务定位于内部和外部客户快速、广泛、公开采用。...这是一个完整的图表,可以轻松理解 REST API 的原理、方法和最佳实践。 现在,让我们从每个盒子的原理开始详细说明它。...服务通过正文内容、响应代码和响应头向客户端提供状态。 最佳实践 现在,让我们换个角度来了解 REST 的基本最佳实践,这是每个工程师都应该知道的。...服务通过在响应(如 Cache-Control、Expires、Pragma、Last-Modified 等)上设置标头来提高缓存能力 分页:REST 的原则之一是连通性——通过超媒体链接。...当链接在响应中返回时,API 变得更具自我描述性。对于支持分页的响应中返回的集合,“first”、“last”、“next”和“prev”链接至少是有益的。
在项目开发中,我们经常会使用REST风格进行API的定义,这篇文章为大家提供10条在使用REST API时的最佳实践。希望能够为你带来灵感和帮助。...这一条最佳实践非常明确,也就是说我们在使用REST API时,代表资源分类的部分,比如上图中的“users”和“customers”,使用users更泛化,不够具体,可能是To C的用户,也可能是To...为了保持版本的兼容性,依旧流量和功能的控制等,通常需要对API进行版本控制,这个是仅限于REST API,而是比较通用的一条最佳实践,特别是真的终端是APP的情况。...建议: Swagger/OpenAPI文档 基于Markdown的文档(例如,使用Swagger UI或Redoc等工具) 以上便是10条关于REST API使用过程中的10条最佳实践,其中一部分不仅仅是针对...你是否还有一些其他的最佳实践,也欢迎分享。
但是,我也曾遇到过一些让 REST 蒙羞的 API 例子,错误使用 HTTP 状态码、纯文本响应、不一致的模式、插入端点中动词......因此我决定写篇文章分享一下,在设计 REST API 时的最佳实践。以下是关于设计优秀REST API 的一些建议、提示和指导,帮助您让消费者(以及开发人员)满意。 1....使用专门针对REST API的网络框架 作为最后一个最佳实践,让我们讨论这个问题:如何在您的API中实际应用最佳实践?大多数时候,您希望建立一个快速的API,以便一些服务可以相互交互。...因此,在API中应用最佳实践需要采取额外措施。而且大多数时候, 懒惰或缺乏时间意味着你不会付出努力——从而使你的消费者面临一个古怪的API。 解决方案很简单:使用合适工具完成任务。...各种语言中已经出现了新框架, 它们专门用于构建REST APIs。它们能够帮助您轻松遵循最佳做法,并提高生产力。 在Python中, 我找到过其中之一优秀API框架就是Falcon。
在前后端开发过程中,通常会通过 web api 进行沟通,Rest 风格和 JSON结构是常用的,例如前端要获取文章列表,需要通过 GET /post 来取得数据,返回的数据例如 { "posts"...: [ { "id": 1, "title": "test", "author": "me" }, ...... ] } 后端来定义路由和返回JSON数据 开发中,后端实现API的速度可能不能满足前端开发的速度...,前端为了不必等待后端,可以自己来模拟这个API,按照规定好的数据结构来返回模拟数据 json-server 就是用来实现这个需求的,不用自己写任何代码,把自己需要的模拟数据写入一个JSON文件,json-server...可以加载这个文件,并对外提供REST风格的访问方式,下面通过示例看具体的使用方式 先通过 npm 安装 json-server npm install -g json-server 然后自定义一个JSON
在我的职业生涯中,我使用了数百个 REST API 并制作了数十个。由于我经常在 API 设计中看到相同的错误,因此我认为写下一组最佳实践可能会更好。...规则 #4:不要将数组作为顶级响应返回 来自端点的顶级响应应该始终是一个对象,而不是一个数组。...Stripe 的标识符有两个字母加下划线的前缀:in_1MVpWEJVZPfyS2HyRgVDkwiZ Shopify 的 graphql 标识符看起来像 URL(尽管它们的 REST API ID 是数字...假设你想从两个系统(Alpha 和 Bravo)中删除一个资源,而你只有一个简单的 REST API(没有两阶段提交): 在单个数据库事务中,SystemAlpha 删除 Thing123 并查询 NotifyBravo...但是,如果您正在构建具有多层 REST 服务的大型系统,则可以通过预先建立标准错误格式来为自己省去很多麻烦。
如果您不使用它,请简单有效地禁用WordPress REST API。 WordPress预先打包了一个强大的REST API,非常适合某些用例,但它也带来了一些安全风险和担忧。...如果你不想使用REST API,最好禁用它。有一个插件可以为你做这个名为Disable REST API,但它非常臃肿。...如果您只想禁用内置WordPress REST API以及位于其下的所有相关请求/wp-json,则可以在当前主题的functions.php文件中添加下面的代码即可禁用: * Disable JSON...API * * We don't need it, so let's remove it. */ function kl_kill_wp_json_api() { request_uri...API is not available on this site.' ); } add_action( 'init', 'kl_kill_wp_json_api', 99 ); 安装任何东西的插件都可能很快导致
无论是互联网网站还是企业应用,都开始或者已经公布了自己的 REST API,API 的应用的与集成也越来越广泛,因此 API 的测试也越来越受到重视。...各种针对 REST API 的测试工具也应运而生,《使用 Rest-Assured 测试 REST API》已进行了初步的介绍。...REST-assured 的测试实践 REST-assured 是一套测试框架,本质上就是一组 Jar 包,测试人员可以使用其中的各种 API 来实现自己的测试目的。...REST API 其他测试技巧 1. REST API 测试中经常需要对于返回体中的部分元素进行验证。...小结: 本文介绍了如何使用 Rest-Assured 和 JSON Schema 测试 REST API 的方法及其他技巧。
随着各种网络服务和应用程序的不断涌现,有效地管理和调用REST API变得至关重要。为了解决这一需求,开发人员们倾向于寻找可靠且易于使用的库来简化REST API请求的处理。...在这篇文章中,我们将介绍RestClient-cpp库,探讨其在REST API请求管理中的最佳实践,并通过一个实际的应用案例来展示其强大的功能和灵活性。什么是RestClient-cpp?...实践应用示例为了更好地理解RestClient-cpp库的应用,我们将通过一个简单的实例来演示其在REST API请求管理中的最佳实践。...处理响应:根据API返回的响应状态码和数据,进行相应的处理,可包括数据解析、错误处理和业务逻辑执行等。...结论通过以上实例,我们可以清晰地看到RestClient-cpp库在REST API请求管理中的应用。它简化了请求的发送和响应的处理过程,使得开发人员能够更加专注于业务逻辑的实现,提高了开发效率。
接 《十个书写Node.js REST API的最佳实践(上)》 5. 对你的Node.js REST API进行黑盒测试 测试你的REST API最好的方法之一就是把它们当成黑盒对待。...译者注:mock 和 stub 都是测试的方法 有个可以帮你进行Node.js REST API进行黑盒测试的模块叫做supertest。...如果响应是一样的,服务器会直接以304 - Not Modified状态码响应,同时也不会再次发送资源。 来自MDN条件请求文档 8....创建合适的API文档 你书写API,这样其他人就可以使用它们,并从中收益。给你的Node.js Rest API提供API文档是很重要的。...——在这里了解跟多 令人惊讶的REST API,激发你的灵感 如果你正准备开始开发Node.js REST API或者给一个旧的项目开发新版本,我们在这里精心挑选了四个值得check out的真实案例
原文:10 Best Practices for Writing Node.js REST APIs 我们会通过本文介绍下书写Node.js REST API的最佳实践,包括各个主题,像是命名路由、认证...我希望这些最佳实践能够对你有所帮助。 1. 使用HTTP方法和API路由 设想一下你正在构建Node.js RESTful API用以用来创建、更新、获取或者删除用户。...作为最佳实践,你的API路由应该一直使用名词作为资源id。...如果你需要在你的相应头里面设置任何自定义的metadata,给它们加上X前缀是最佳实践。例如,之前如果你在使用CSRF token时,把其命名为X-Csrf-Token是很普遍(但不标准)的做法。...接下篇《十个书写Node.js REST API的最佳实践(下)》
在大多数实际场景中,数据模型 已经存在,但由于我们将讨论 API 设计最佳实践,我将从头开始说起。...你的 API 可能会对外开放,以允许外部开发人员使用你的 API 开发他们自己的应用。通过使用通用术语,你可以确保使用 API 的开发人员易于了解你的 API,并能快速上手。...https://api.domain.com/authors https://api.domain.com/authors/{id}/books 这有助于新的开发人员快速了解你的 API 是什么,以及如何遍历你的数据模型...RESTful 接口 HTTP 形式的 API 最广泛接受的标准是 REST(Representational State Transfer)。它基本上意味着每个 URL 代表一个对象。...这些就是设计 API 的最佳实践。它让你的 API 更健壮、简洁并易于与其他应用程序集成。 请记住。 良好设计的API = 快乐的程序员 ?。
本文是我在学习 REST API tutorial(中译版) 在线教程过程中,绘制的思维导图笔记。笔记在原教程的基础上扩充了相关知识点的资料和教程,方便查阅和知识点的完善。...思维导图摘要 一、 RESTful API 设计的 6 项基本原则 重点: 本节给出了在设计 RESTful API 接口时需要遵循的基本原则。...统一接口 无状态 可缓存 C/S 架构 分层系统 按需编码(可选) 二、 实战小贴士 本节给出了有关 RESTful API 接口设计技巧速查表,可助你快速了解如何设计出最佳的 API 接口。...四、 API 命名规范 重点: 本节讲解如何设计出优秀的 API 接口,满是干货实例。...六、 资料 福利:有关 RESTful API 教程和相关知识点资料可以从这里获取。 导图 在线版 RESTful 服务最佳实践 思维导图。 图片预览版 ?
在这个教程中,我将会诠释REST的基础以及如何给应用创建一个API(包括认证授权)。 ? 什么是API?...一个API中可能命名一个URL为/view_widgets,但是另一个API可能就命名成/widgets/all. 不用担心!REST帮你搞定这些混乱! 什么是REST呢?...然而,响应请求格式是服务器的职责。 如今,JSON 已经快速发展成为REST API选择的格式,它有一个轻量级的、可读性又很高的语法,以致其很容易操作。...但我建议你将JSON格式作为你的标准响应格式,因为这是开发者想要的格式。没理由去支持其他的格式,除非你已经有一个可支持的API。...创建一个REST API 事实上,创建一个REST API是超出此教程范围的,因为它是有特定语言的。
本文总结 RESTful 的设计细节,介绍如何设计出易于理解和使用的 API。 ?...: "2130040" } } 2.3 3xx 状态码 API 用不到301状态码(永久重定向)和302状态码(暂时重定向,307也是这个含义),因为它们可以由应用级别返回,浏览器会直接跳转,API...举例来说,GitHub 的 API 都在 api.github.com 这个域名。访问它,就可以得到其他 URL。 { ......"feeds_url": "https://api.github.com/feeds", "followers_url": "https://api.github.com/user/followers...API Design: 13 Best Practices to Make Your Users Happy, by Florimond Manca API design, by MicroSoft
API安全简介API 安全是为了防范未经授权的访问、数据泄露以及其他潜在风险而采取的一系列实践和技术。如果没有足够的安全措施,API 很容易受到各种威胁,包括数据泄露、拒绝服务攻击和恶意利用。...密钥API 密钥是授予用户或应用程序以访问特定 API 的唯一标识符。...安全最佳实践还应关注以下四点: ● 定期更新和修补依赖项和库。...在研发流程之外,开发者也可以采用API集成平台更好地关注API安全。比如,API集成平台可以帮助设置访问控制策略,并提供监控和日志记录功能,实时预警,帮助开发者监控API使用情况并及时发现异常行为。...通过整合这些最佳实践,开发人员可以构建强大且安全的 API,从而为更安全的数字生态系统做出贡献。原文链接:Best Practices of API Security.
想要更好的理解RESTful API首先需要理解如下概念: REST:REST(Representational State Transfer)这个词,是Roy Thomas Fielding在他2000...因为按照RESTful架构可以充分的利用HTTP协议带给我们的各种功能,算是对HTTP协议使用的最佳实践,还有一点就是可以使软件架构设计更加清晰,可维护性更好,但是并不是所有情况都需要完全遵守REST原则...最佳做法是用固定的错误码来表示校验失败,然后在额外的errors字段中提供错误的细节,像这样: { "code" : 1024, "message" : "Validation Failed",...这些状态码可以帮助API消费者用来路由它们获取到的响应内容。整理了一个你肯定会用到的状态码列表: 200 OK – 对成功的GET、PUT、PATCH或DELETE操作进行响应。...应该带着指向新资源地址的Location header) 204 No Content – 对不会返回响应体的成功请求进行响应(比如DELETE请求) 304 Not Modified – HTTP缓存
这个系列我做了协程和Flow开发者的一系列文章的翻译,旨在了解当前协程、Flow、LiveData这样设计的原因,从设计者的角度,发现他们的问题,以及如何解决这...