热门标签 | HotTags
当前位置:  开发笔记 > 编程语言 > 正文

restful是什么(不以规矩不成方圆规矩指什么)

在设计接口时,有很多因素要考虑,如接口的业务定位,接口的安全性,接口的可扩展性、接口的稳定性、接口的跨域性、接口的协议规则、接口的路径规则、接口单一原则、接口过滤和接口组合等诸多因


设计接口时,要考虑的因素很多,比如接口的业务定位、接口的安全性、接口的可扩展性、稳定性、跨域性、接口的协议规则、接口的路径规则、单接口原则、接口过滤和接口组合等。本文将简要分析这些因素。


一 规范性建议 1.职责原则设计接口时,接口的职责,即接口类型,接口应该解决哪些业务问题等。必须明确定义。


00-1010在接口职责明确的情况下,尽量单一接口,即一个接口只能做一件事,不能超过两件。很多非资深的界面设计师总是认为设计界面的时候,做的越多越好。这是一个非常严重的误解。


2.单一性原则设计接口时,要明确接口协议是HTTP、HTTPS还是FTP,具体要看具体情况。


FTP(简称文件传输协议)是一组标准的文件传输协议,用于传输文件,如。txt,csv等。对于一般的文件传输,采用FTP协议HTTP协议,适用于安全性要求低或者没有安全性要求的业务场景,HTTPS=HTTP SSL,适用于安全性要求高的业务场景3.协议规范。因为api获得了一个资源,所以尽量在网址中使用名词。


/API/v 1.0/pr upduct/2019/API/v 1.0/users/2019


00-1010接口基本访问协议:获取、发布、放置和删除。


Get /users:列出所有用户get /users/id:根据id获取用户帖子/用户:添加用户投放/用户/id:根据用户id更新用户删除/用户/id:根据用户id删除用户4.路径规则。域名一般分为主域名和专有域名。主域名适用于api长期不变或变化不大的服务,专有域名用于解决特定的专有服务。


00-1010 (1)主域名:www.baidu.com


(2)产品服务类别


百度文库:https://wenku.baidu.com/百度知道:https://zhidao.baidu.com/百度信息:https://zhidao.baidu.com/(3)营销活动


百度公益:http://gongyi.baidu.com百度LOGO:http://logo.baidu.com/百度世界:https://baiduworld.baidu.com 5.http请求方式在域名明确的情况下,一定要考虑界面是否跨域,跨域应该采用的技术手段。


6.域名对于接口的url,应该添加版本号http://api.demo.com/v{d}/,例如,其中d代表版本号,如v1.0和v2.0


示例:获取产品编号为2019、版本号为v1.0的版本号的产品信息


/API/v 1.0/Pruports/2019


00-1010当记录数量较大时(如SELECT * FROM TBName),会通过增加一些条件对数据进行过滤,如TOP、分页、分组、排序、WHERE条件。


以百度举例: ?限制=100:返回100条数据?Offset=101:从第101个数据返回?Page=10:指page 10 per_page=100:每页100条数据?Sortby=name:排序字段?顺序=desc:降序?Group=groupname:Grouping?product _ type=1:Filter 7.跨域考虑返回数据格式,一般包括三个字段:


(1)故障情况(状态码、错误码和错误描述)




(2)成功(标识、数据对象、状态码)




8.api版本

.安全性原则

接口暴露的考虑,接口并发量的考虑,接口防攻击的考虑,接口跨域的考虑等

12.可扩展性原则

在设计接口时,充分考虑接口的可扩展性。

13.定义api界限

任何api,从权限上,可归结为匿名api和非匿名api,前者不需要验证,后者需要验证

14.定义api返回码

在api设计时,要定好api返回码,如

1 --授权过期404--未找到资源500--内部服务器错误600--账号被锁

二 反规范性建议

存在这样一种业务场景:某个接口需要返回多个api接口组合的结果 ,在类似的业务场景下,所设计的接口,具有一定的反规范性。

1.Request

2.Responce

三 实例

假设存在这样一个一个业务:一个ERP系统,需要提供两个接口,一个是用户访问接口(需要验证),另一个是用户注册接口(不需要验证)。

根据本篇文章一,二部分的建议,我们来设计满足该业务需求的接口

(一)定义统一参数

1.定义统一输入参数

2.定义统一输出参数

3.定义统一错误码

(二)定义接口授权类别

如下为定义接口授权类别

(三)用户接口

1.用户注册

2.Request

3.Responce

4.code示例

(四)用户登录

1.登录接口概述

2.Request

3.Responce

4.Code


推荐阅读
  • Web开发框架概览:Java与JavaScript技术及框架综述
    Web开发涉及服务器端和客户端的协同工作。在服务器端,Java是一种优秀的编程语言,适用于构建各种功能模块,如通过Servlet实现特定服务。客户端则主要依赖HTML进行内容展示,同时借助JavaScript增强交互性和动态效果。此外,现代Web开发还广泛使用各种框架和库,如Spring Boot、React和Vue.js,以提高开发效率和应用性能。 ... [详细]
  • 秒建一个后台管理系统?用这5个开源免费的Java项目就够了
    秒建一个后台管理系统?用这5个开源免费的Java项目就够了 ... [详细]
  • 在JavaWeb开发中,文件上传是一个常见的需求。无论是通过表单还是其他方式上传文件,都必须使用POST请求。前端部分通常采用HTML表单来实现文件选择和提交功能。后端则利用Apache Commons FileUpload库来处理上传的文件,该库提供了强大的文件解析和存储能力,能够高效地处理各种文件类型。此外,为了提高系统的安全性和稳定性,还需要对上传文件的大小、格式等进行严格的校验和限制。 ... [详细]
  • 技术分享:使用 Flask、AngularJS 和 Jinja2 构建高效前后端交互系统
    技术分享:使用 Flask、AngularJS 和 Jinja2 构建高效前后端交互系统 ... [详细]
  • 本文详细解析了Java类加载系统的父子委托机制。在Java程序中,.java源代码文件编译后会生成对应的.class字节码文件,这些字节码文件需要通过类加载器(ClassLoader)进行加载。ClassLoader采用双亲委派模型,确保类的加载过程既高效又安全,避免了类的重复加载和潜在的安全风险。该机制在Java虚拟机中扮演着至关重要的角色,确保了类加载的一致性和可靠性。 ... [详细]
  • ### 优化后的摘要本学习指南旨在帮助读者全面掌握 Bootstrap 前端框架的核心知识点与实战技巧。内容涵盖基础入门、核心功能和高级应用。第一章通过一个简单的“Hello World”示例,介绍 Bootstrap 的基本用法和快速上手方法。第二章深入探讨 Bootstrap 与 JSP 集成的细节,揭示两者结合的优势和应用场景。第三章则进一步讲解 Bootstrap 的高级特性,如响应式设计和组件定制,为开发者提供全方位的技术支持。 ... [详细]
  • 优化后的标题:深入探讨网关安全:将微服务升级为OAuth2资源服务器的最佳实践
    本文深入探讨了如何将微服务升级为OAuth2资源服务器,以订单服务为例,详细介绍了在POM文件中添加 `spring-cloud-starter-oauth2` 依赖,并配置Spring Security以实现对微服务的保护。通过这一过程,不仅增强了系统的安全性,还提高了资源访问的可控性和灵活性。文章还讨论了最佳实践,包括如何配置OAuth2客户端和资源服务器,以及如何处理常见的安全问题和错误。 ... [详细]
  • Spring Boot 中配置全局文件上传路径并实现文件上传功能
    本文介绍如何在 Spring Boot 项目中配置全局文件上传路径,并通过读取配置项实现文件上传功能。通过这种方式,可以更好地管理和维护文件路径。 ... [详细]
  • 在多线程并发环境中,普通变量的操作往往是线程不安全的。本文通过一个简单的例子,展示了如何使用 AtomicInteger 类及其核心的 CAS 无锁算法来保证线程安全。 ... [详细]
  • Java高并发与多线程(二):线程的实现方式详解
    本文将深入探讨Java中线程的三种主要实现方式,包括继承Thread类、实现Runnable接口和实现Callable接口,并分析它们之间的异同及其应用场景。 ... [详细]
  • 解决Bootstrap DataTable Ajax请求重复问题
    在最近的一个项目中,我们使用了JQuery DataTable进行数据展示,虽然使用起来非常方便,但在测试过程中发现了一个问题:当查询条件改变时,有时查询结果的数据不正确。通过FireBug调试发现,点击搜索按钮时,会发送两次Ajax请求,一次是原条件的请求,一次是新条件的请求。 ... [详细]
  • 您的数据库配置是否安全?DBSAT工具助您一臂之力!
    本文探讨了Oracle提供的免费工具DBSAT,该工具能够有效协助用户检测和优化数据库配置的安全性。通过全面的分析和报告,DBSAT帮助用户识别潜在的安全漏洞,并提供针对性的改进建议,确保数据库系统的稳定性和安全性。 ... [详细]
  • 浏览器作为我们日常不可或缺的软件工具,其背后的运作机制却鲜为人知。本文将深入探讨浏览器内核及其版本的演变历程,帮助读者更好地理解这一关键技术组件,揭示其内部运作的奥秘。 ... [详细]
  • 帝国CMS中的信息归档功能详解及其重要性
    本文详细解析了帝国CMS中的信息归档功能,并探讨了其在内容管理中的重要性。通过归档功能,用户可以有效地管理和组织大量内容,提高网站的运行效率和用户体验。此外,文章还介绍了如何利用该功能进行数据备份和恢复,确保网站数据的安全性和完整性。 ... [详细]
  • REST与RPC:选择哪种API架构风格?
    在探讨REST与RPC这两种API架构风格的选择时,本文首先介绍了RPC(远程过程调用)的概念。RPC允许客户端通过网络调用远程服务器上的函数或方法,从而实现分布式系统的功能调用。相比之下,REST(Representational State Transfer)则基于资源的交互模型,通过HTTP协议进行数据传输和操作。本文将详细分析两种架构风格的特点、适用场景及其优缺点,帮助开发者根据具体需求做出合适的选择。 ... [详细]
author-avatar
永恒多一天_313
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有