Preguntas etiquetadas con rest

Es el primer servicio web RESTful y me preocupan los problemas de seguridad. ¿Es seguro transmitir mi token de acceso a través de encabezados HTTP? Por ejemplo: POST /v1/i/resource HTTP/1.1 Content-Type: application/x-www-form-urlencoded Api-key: 5cac3297f0d9f46e1gh3k83881ba0980215cd71e Access_token: 080ab6bd49b138594ac9647dc929122adfb983c8 parameter1=foo&parameter2=bar La conexión hecha de nuevo SSL. Además, ¿Qué se debe definir como el …

11 api  rest  http  headers  http-request 

Simplemente lea esto en el Libro de reglas de la API REST : GET y POST no deben usarse para hacer un túnel con otros métodos de solicitud . La tunelización se refiere a cualquier abuso de HTTP que enmascara o tergiversa la intención de un mensaje y socava la …

11 api  rest  web-framework  http 

Tengo una API REST con operaciones GET que reciben una lista (larga) de parámetros (8 parámetros, por ejemplo). El objetivo de esta operación es buscar y filtrar elementos. ¿Cuál es la mejor práctica para administrar este escenario ?: (1) ¿ Recibir una lista de parámetros ?: public ResultType Get(int p1, …

11 rest  patterns-and-practices  web-api 

Tengo varios servicios web que forman una aplicación web. Los clientes pueden acceder a estos servicios a través de llamadas de API REST. ¿Deberían estos servicios poder comunicarse directamente entre ellos? Si es así, ¿no los haría pareja lo que va en contra del concepto de microservicios? ¿Debería el cliente …

10 architecture  rest  microservices 

Estamos construyendo una arquitectura de microservicios para nuestros proyectos, con la mayoría de las aplicaciones Symfony front-end interactuando con las API RESTful de back-end. El problema es que este enfoque está rompiendo la administración de la entidad Symfony que depende en gran medida de Doctrine con base de datos. Donde …

10 php  rest  api  microservices  symfony 

Al crear un servicio REST con la restricción HATEOAS , es muy fácil anunciar la existencia de recursos a través de enlaces. Llegas GETa la raíz de mi sitio y yo respondo con el documento raíz que enumera todos los recursos de primer nivel: { users: { href: "/users" } …

10 design  rest  hateoas 

Tengo tres preguntas sobre el diseño de REST API que espero que alguien pueda arrojar algo de luz. He buscado incansablemente durante muchas horas, pero no he encontrado respuestas a mis preguntas en ningún lado (¿tal vez no sé qué buscar?). Pregunta 1 Mi primera pregunta tiene que ver con …

10 api  rest 

Recientemente completó un proyecto para manejar el procesamiento de tarjetas de crédito. Una de las dificultades que enfrenté fue manejar el retraso / posible falla de los mensajes de notificación. El ejemplo más complejo fue: un sistema externo que envía la solicitud de pago mi sistema convierte esa solicitud en …

10 web-services  rest  distributed-computing 

Al escribir pruebas unitarias, es común usar accesorios: pocos datos comprobables, por lo que podemos decir: 1. Obtener todos los clientes deben incluir a Willy Wonka. 2. Elimine el cliente 3, y ahora obtener clientes ya no debería incluir a Willy Wonka. Eso está bien para pruebas unitarias. Utilice la …

10 unit-testing  api  rest 

Básicamente me he propuesto hacer lo siguiente al crear un servicio REST: Se solicita HTML El servicio devuelve la página web deseada pero sin el "recurso" solicitado, por ejemplo. datos la página web contiene JavaScript que emite una solicitud AJAX al mismo servicio (diferente tipo de contenido) el servicio luego …

10 web-services  rest  anti-patterns 

Me he estado preguntando si, en lugar de un diseño más tradicional como este: api/Products GET // gets product(s) by id PUT // updates product(s) by id DELETE // deletes (product(s) by id POST // creates product(s) ¿Sería más útil tener un singular y un plural, por ejemplo: api/Product GET …

10 rest 

Tengo el siguiente punto final: a/{id}/b y desea crear una solicitud de benvío POST. Si acon dado {id}no se encuentra, ¿debería responder con 404 NOT_FOUNDo tal vez con 409 CONFLICT? Es para manejar sin formato a/{id}, el truco es que aquí se utiliza un subrecurso.

10 rest  api  api-design  http-request 

Estoy en el proceso de crear una API REST y actualmente encuentro el siguiente problema: FooEs el primer recurso. Las operaciones CRUD se pueden aplicar a través del /foo/URI. BarEs el segundo recurso. Las operaciones CRUD se pueden aplicar a través del /bar/URI. Todos Fooestán asociados con cero o uno …

10 rest  web-api  resources 

Al implementar nuestra API, surgió el problema de fecha y hora y zonas horarias. Todas las fechas están normalizadas a UTC en la base de datos. Actualmente, en la aplicación que no es API, todas las fechas y horas se convierten según las preferencias de los usuarios antes de presentarse. …

10 rest  api  time 

Estoy construyendo una API REST donde los clientes se autentican usando certificados de cliente. Un cliente en este caso no es un usuario individual, sino una especie de capa de presentación. Los usuarios se autentican utilizando un enfoque personalizado y es responsabilidad de la capa de presentación asegurarse de que …

10 rest  authentication  headers