当前位置:首页 > 科技  > 软件

构建强大REST API的十个最佳实践

来源: 责编: 时间:2023-12-06 09:19:57 353观看
导读在项目开发中,我们经常会使用REST风格进行API的定义,这篇文章为大家提供10条在使用REST API时的最佳实践。希望能够为你带来灵感和帮助。1、使用具体且有意义的资源名称选择能准确表示所代表实体的资源名称,而不要使用泛

在项目开发中,我们经常会使用REST风格进行API的定义,这篇文章为大家提供10条在使用REST API时的最佳实践。希望能够为你带来灵感和帮助。zLA28资讯网——每日最新资讯28at.com

1、使用具体且有意义的资源名称

选择能准确表示所代表实体的资源名称,而不要使用泛化或模糊的名称。zLA28资讯网——每日最新资讯28at.com

图片图片zLA28资讯网——每日最新资讯28at.com

这一条最佳实践非常明确,也就是说我们在使用REST API时,代表资源分类的部分,比如上图中的“users”和“customers”,使用users更泛化,不够具体,可能是To C的用户,也可能是To B或To G的用户。此时,最近确保定义的资源更具体,能够代表一定的清晰含义。zLA28资讯网——每日最新资讯28at.com

2、正确使用HTTP方法

根据不同的操作使用合适的HTTP方法(GET、POST、PUT、DELETE、PATCH等)。zLA28资讯网——每日最新资讯28at.com

图片图片zLA28资讯网——每日最新资讯28at.com

这一条涉及到HTTP方法的基本定义。举一个简单的例子来说明就是:一般提交表单操作,用POST请求,查询信息用GET请求。不要将两者颠掉或混用。当然,还有其他的HTTP方法,也是如此。zLA28资讯网——每日最新资讯28at.com

3、对API进行版本控制

使用版本控制确保向后兼容性,并允许在不破坏现有客户端的情况下进行未来的增强。zLA28资讯网——每日最新资讯28at.com

图片图片zLA28资讯网——每日最新资讯28at.com

为了保持版本的兼容性,依旧流量和功能的控制等,通常需要对API进行版本控制,这个是仅限于REST API,而是比较通用的一条最佳实践,特别是真的终端是APP的情况。zLA28资讯网——每日最新资讯28at.com

4、正确使用HTTP状态码

返回适当的HTTP状态码以指示API请求的成功或失败。zLA28资讯网——每日最新资讯28at.com

图片图片zLA28资讯网——每日最新资讯28at.com

这一条也是非常基础的HTTP知识,不同的错误码代表着不同的含义,准确的返回错误码,可以让终端更加精准的识别错误。zLA28资讯网——每日最新资讯28at.com

5、选择JSON字段命名约定

JSON标准没有强制规定字段命名约定,但最佳实践是选择一个并坚持使用。zLA28资讯网——每日最新资讯28at.com

图片图片zLA28资讯网——每日最新资讯28at.com

选择适合团队和编程语言的JSON命名规则,具体采用哪种不重要,重要的是整个团队要确保统一。在个人的团队中,更习惯使用驼峰(camelCase)的形式。zLA28资讯网——每日最新资讯28at.com

6、使用一致的错误信息

在大多数情况下,仅使用HTTP状态码无法解释出现的错误。为了帮助API使用者,包含一个结构化的JSON错误消息。这里的JSON错误信息更偏向业务层面。而HTTP状态码更偏向于HTTP交互层面。zLA28资讯网——每日最新资讯28at.com

响应应包括以下信息:zLA28资讯网——每日最新资讯28at.com

  • 错误代码:机器可读的错误代码,用于识别特定的错误条件。
  • 错误消息:人类可读的消息,提供对错误的详细解释。
  • 错误上下文:与错误相关的附加信息,例如请求ID、导致错误的请求参数或导致错误的请求中的字段。
  • 错误链接:提供有关错误以及如何解决错误的附加信息或文档的URL。
  • 时间戳:错误发生的时间。

7、使用查询参数进行过滤、排序和搜索

查询参数允许你在HTTP请求的URL中提供额外的信息,以控制服务器返回的响应。zLA28资讯网——每日最新资讯28at.com

图片图片zLA28资讯网——每日最新资讯28at.com

8、实施身份验证和授权

通过实施适当的身份验证和授权机制来保护API。zLA28资讯网——每日最新资讯28at.com

建议:zLA28资讯网——每日最新资讯28at.com

  • 使用API密钥、令牌或OAuth 2.0进行身份验证
  • 应用基于角色的访问控制(RBAC)进行授权

9、不要维护状态

REST API不应在服务器上维护状态,这是客户端的责任。这很重要,因为它可以使API具备可缓存性、可扩展性,并使其与客户端解耦。zLA28资讯网——每日最新资讯28at.com

例如,电子商务API可能使用cookie来维护购物车的状态。然而,这种方法违反了RESTful API的关键原则:它们需要是无状态的。zLA28资讯网——每日最新资讯28at.com

10、文档化你的API

为你的API提供全面的文档,包括端点细节、请求/响应示例和使用指南。zLA28资讯网——每日最新资讯28at.com

建议:zLA28资讯网——每日最新资讯28at.com

  • Swagger/OpenAPI文档
  • 基于Markdown的文档(例如,使用Swagger UI或Redoc等工具)

本文链接:http://www.28at.com/showinfo-26-38524-0.html构建强大REST API的十个最佳实践

声明:本网页内容旨在传播知识,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。邮件:2376512515@qq.com

上一篇: 前端请求到后端API的中间件流程解析

下一篇: 作为一名 Go 程序员,我为啥更喜欢用 Zig?

标签:
  • 热门焦点
  • JavaScript 混淆及反混淆代码工具

    介绍在我们开始学习反混淆之前,我们首先要了解一下代码混淆。如果不了解代码是如何混淆的,我们可能无法成功对代码进行反混淆,尤其是使用自定义混淆器对其进行混淆时。什么是混
  • 腾讯盖楼,字节拆墙

    来源 | 光子星球撰文 | 吴坤谚编辑 | 吴先之“想重温暴刷深渊、30+技能搭配暴搓到爽的游戏体验吗?一起上晶核,即刻暴打!”曾凭借直播腾讯旗下代理格斗游戏《DNF》一
  • “又被陈思诚骗了”

    作者|张思齐 出品|众面(ID:ZhongMian_ZM)如今的国产悬疑电影,成了陈思诚的天下。最近大爆电影《消失的她》票房突破30亿断层夺魁暑期档,陈思诚再度风头无两。你可以说陈思诚的
  • 阿里瓴羊One推出背后,零售企业迎数字化新解

    作者:刘旷近年来随着数字经济的高速发展,各式各样的SaaS应用服务更是层出不穷,但本质上SaaS大多局限于单一业务流层面,对用户核心关切的增长问题等则没有提供更好的解法。在Saa
  • iQOO Neo8 Pro真机谍照曝光:天玑9200+和V1+旗舰双芯加持

    去年10月,iQOO推出了iQOO Neo7系列机型,不仅搭载了天玑9000+,而且是同价位唯一一款天玑9000+直屏旗舰,一经上市便受到了用户的广泛关注。在时隔半年后,
  • 朋友圈可以修改可见范围了 苹果用户可率先体验

    近日,iOS用户迎来微信8.0.27正式版更新,除了可更换二维码背景外,还新增了多项实用功能。在新版微信中,朋友圈终于可以修改可见范围,简单来说就是已发布的朋友圈
  • Windows 11发布,微软一改往常对老机型开放的态度

    距离 Windows 11 发布已经过去一周,在过去一周里,很多数码爱好者围绕其对 Android 应用的支持、对老机型的升级问题展开了激烈讨论。与以往不同的是,在这次大
  • 英特尔Xe HPG游戏显卡:拥有512EU,单风扇版本

    据10 月 30 日外媒 TheVerge 消息报道,英特尔 Xe HPG Arc Alchemist 的正面实被曝光,不仅拥有 512 EU 版显卡,还拥有 128EU 的单风扇版本。另外,这款显卡 PCB
  • Meta盲目扩张致超万人被裁,重金押注元宇宙而前景未明

    图片来源:图虫创意日前,Meta创始人兼CEO 马克·扎克伯发布公开信,宣布Meta计划裁员超11000人,占其员工总数13%。他公开承认了自己的预判失误:“不仅
Top