我正在实现一个REST api，我对出错时的响应内容有疑问。例如，我使用jwt令牌进行身份验证。如果客户端提供了错误的令牌，服务器将返回401状态代码，正文如下 { "details":"JWT token not valid"
} 如果客户端不提供令牌这些HTTP答案是信息性的，在调试时很有用。问题是攻击者现在知道API使
浏览 15提问于2019-01-11得票数 0
回答已采纳
在尝试使用CluedIn REST API命令更新提供者配置详细信息时，响应是CluedIn网页的html代码(错误)，但没有详细说明原因。当检查应该更新的值时，它们不是。通过REST API更新提供程序配置变量的正确过程是什么？
浏览 18提问于2021-10-26得票数 1
2回答
我正在构建一个以API为中心的web应用程序，但我在理解一些业务逻辑时遇到了麻烦。companies/{id} -> User edits a Company information (changes street name from Company->Location
我希望我的API能够检查该位置上是否已经有其他公司。
浏览 4提问于2013-04-11得票数 2
2回答
API网关可以直接访问数据库吗？
我们有一个客户端，我们需要使用REST API集成我们的产品。我们已经提供了一些REST API，但它不适合他们的使用，因此他们要求我们提供具体的REST API。因此，我们决定实现API Gateway模式来调用我们的API并执行一些响应转换。这是问题所在。我们的API没有在响应中提供该客户所
浏览 37提问于2018-08-20得票数 2
回答已采纳
2回答
API返回：如果令牌格式错误，则返回状态代码200，并返回json值{"isValid": "false"我想知道：对于格式错误的令牌，API应该返回一个泛型400 (“坏请求”)，而401 (“未经授权”)返回的令牌不是未经授权的。请注意:这个问题不是关
浏览 0提问于2016-09-08得票数 6
回答已采纳
调用getContentServiceInfo1 REST似乎返回相同的数据，而不管提供的reqSpecifier值和notrim值如何。我使用此调用作为刷新帐户流的一部分，以确定服务是否需要MFA。我注意到，reqSpecifier接受的值本质上是二进制位掩码，但是提供标志为10000000，甚至是0b10000000，而不是128个并不会改变结果。我应该为reqSpecifier提供比基本级别信息更多的值和值类型？使用此API调用E*Trade时，
浏览 0提问于2014-12-11得票数 0
回答已采纳
1回答
在实现REST API时，会对服务器接收到的请求体进行验证。在这种情况下，当HTTP error status最兼容时，错误响应是否最适合？"x": &
浏览 1提问于2020-06-06得票数 0
5回答
我想知道除了验证状态代码( 200,400,500 )和json之外，我们还能验证什么来确保API的工作符合预期呢？PS :我对模式验证也知之甚少。
浏览 0提问于2016-06-08得票数 9
2回答
我有一个express.js REST API，它是我用各种路由创建的。我想创建一个调用另一个REST API的路由，然后返回结果。理想情况下，它应该如下所示： router.post('/CreateTicket', cors(corsOptions), function(req, res, next) {
//make acall to another rest api and then res.send th
浏览 30提问于2021-10-21得票数 1
回答已采纳
1回答
在REST中，响应中的某些额外信息放在HTTP报头中。例如，当API有速率限制时，响应可以在头中包含X-RateLimit-Limit。这很直截了当。但是，在SOAP1.1/1.2Web服务API中执行相同操作的等效性或约定是什么？使用与X-RateLimit-Limit相同的示例，是否应该将信息添加到SOAP响应的headers中，就像REST中的一样？
浏览 0提问于2019-04-29得票数 0
回答已采纳
我正在使用RSpec在ruby中开发REST测试。我想检查每个API调用的响应时间。在为我提供所需信息的Ruby中是否有可用的方法？
浏览 3提问于2022-08-23得票数 0
是否有关于REST服务器还原的位置是否也应包括版本信息的标准或约定？对于REST，URI是指向资源的，因此根据该定义，在Location头中返回的URI不应该有版本。但是服务器返回的位置上的GET应该正常工作，但是如果没有将版本信息添加到URI中，它就会失败。客户端是否应该知道服务器的首选版本，特别是当可能存在聚合不同API版本上的多个后端微服务的API网关时？在这方面是否
浏览 8提问于2022-01-19得票数 0
该项目是一个REST API，提供有关酒店的信息。 我想提供有关酒店的详细信息，或者提供一个简短的摘要。我对REST的理解是，由于这两者都与我的数据存储中的同一对象相关，因此我应该使用查询参数来请求不同的数据类型。 因此，我所寻找的是一种基于给定请求的查询参数来指定不同API行为的方法。如果为detail=robust，则响应应如下所示： {
"name": "Hi
浏览 19提问于2020-08-31得票数 1
回答已采纳
我尝试将REST Uri中的StructuredQuery作为文档使用。http://IPADDRESS:PORT/v1/search?现在，当我尝试用Java实现这个功能时，使用HttpClient时，它给出了400个错误请求错误，代码：
CredentialsProvider credsProvider = new BasicCredentialsProviderResponseHandler<String> handler
浏览 0提问于2015-05-12得票数 1
1回答
跟踪API的统计数据
、、、、
我目前正在Rails 5中开发REST，我想知道是否有一个gem或自托管工具(最好不是Google或需要外部数据共享的服务)可以用来提供我的API的使用统计信息(url、提供的参数、响应时间、HTTP状态我的目标是确定使用最多的方法/功能，这些方法是如何执行的，以及我应该在哪里规划优化和重构。
浏览 4提问于2016-08-18得票数 1
回答已采纳
3回答
在实现RESTful API时，我们应该向用户提供适当的动作响应。示例：
API允许用户通过postAction添加文章，但根本不允许删除文章。当用户将REST删除请求发送到我的API时，我应该</e
浏览 0提问于2014-01-21得票数 0
回答已采纳
我想知道PayPal REST API是否支持桌面/已安装的应用程序？
当我创建一个新的应用程序时，集成类型只有两个选项：“Web”或“Mobile SDK”。
浏览 4提问于2013-08-21得票数 0
1回答
我有一个rest API，它的Content-Type = application/json是由tomcat服务器提供的。这意味着所有的响应都应该是json格式。rest API由WSO2 ESB调用以传递一些数据。如果提供rest API的应用程序已关闭(但tomcat服务器仍在运行)，tomcat服务器将使用内容类型= code=404 / HTML (发送HTML页面“请求的资源不可用”)来
浏览 0提问于2017-10-07得票数 0
API的成功响应是json格式(基于avro模式)。对于错误，它是否应该为异常定义另一种格式(模式)？或者，成功的响应是否应该包含一个错误部分？当发生错误时，将其他部分保留为空，仅填充错误。这更像是一个内部API，需要定义各种自定义异常消息。它是否应该对所有此类应用程序错误使用相同的HTTP状态代码？
这些决定对开放AP
浏览 0提问于2020-08-12得票数 0
我有以下要求，这是否可能在WSo2 API管理器中实现。请给我建议。我得到了一些关于如何向消息队列发送请求的信息的，但是没有关于如何使用消息的信息。UI客户端调用API网关上公开的REST。
该模块从MQSeries队列中读取一条XML消息，对其进行处理并对传出队列进行响应。因此，API网关必须能够将REST/JSON有效负载转换为XML有效负载，并将其放到MQ
浏览 5提问于2017-08-26得票数 0
云服务器
ICP备案
云直播
即时通信 IM
实时音视频
腾讯云开发者
