作者xacross (xacross)
看板Web_Design
标题Re: [问题] 关於REST的观念
时间Tue Mar 15 01:53:20 2016
※ 引述《quasi (嘉嘉有本难念的经)》之铭言：
: 如题
: 查了一个小时还是觉得有点抽象
: post get 这两个我都用过
: 可put delete我就完全没用过了
: 实务上 捞取资料我都用 GET，传送表单则用POST
: 因为GET较快，但不安全；POST较安全。
POST 一样是不安全的，拦截 HTTP Request 一样可以直接看到资料，
真是要安全的话都要透过 https
: 但我其实不是很了解确切的差别 ..
: 问学长也都没得到满意的答覆
: 上网查也几乎都是英文，英文真的满需要再加强的 。。
: 现在主要有两个问题想请教
: 1.REST的概念
: 2.post get put delete差异，使用时机
: 有劳各位大大了
1.
REST 是一种网路服务操作的概念，假设你的网站现在要设计管理使用者的资料方式。
新增、删除、更新、读取使用者，你会对下面这个网址做 POST, DELETE, PUT, GET
http://foo.com/user ， 注意你的纳址是只有 user（单一名词），
取得使用者资料用 GET 方式，
而不是设计一个网址叫
http://foo.com/get_user （这个网址不符合 REST 精神，
因为你是要「取得」user 的资料，用 GET 就已经可以表示"取得"的动作，不必
再网址上重复）
这样的设计，可以透过只要更改 HTTP METHOD 就知道要做什麽操作
2.
网页程式最常做的 CRUD 动作 (create, read, update, delete)
对应到 REST 就是 POST, GET, PUT, DELETE。
注意，不是说 create 就只能用 POST，你也可以用 GET 去 create 资料，
只是这样子就没有符合 REST 的精神。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 140.112.30.39
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Web_Design/M.1457978011.A.54F.html
※ 编辑: xacross (140.112.30.39), 03/15/2016 01:56:56
1F：推 Hevak: 我也被「POST比较安全」这观念荼毒好久，直到最近开始读相 03/15 07:45
2F：→ Hevak: 关的东西囧 03/15 07:45
3F：推 quasi: get会将资讯显示在url中，所以我才会相对觉得POST安全吧.. 03/15 11:06
4F：→ Neisseria: 我以前也以为 POST 比较安全 冏rz 03/15 11:26
5F：推 lance8537: 请问一下,这个要如何抓网站分类文章呢 03/15 19:48
6F：推 pm2001: post get就只是摆资料的位置不一样而已 03/15 19:53
7F：→ ssccg: 在对目标server连线部分get post是没差，但是其他地方还是 03/16 18:05
8F：→ ssccg: 有差，因为url不是单纯的资料 03/16 18:06
9F：→ ssccg: 比如说，会被存在server log、在网页上会被其他资源的连线 03/16 18:07
10F：→ ssccg: 放在referer... 03/16 18:09
11F：→ ssccg: 这不是post比较安全，而是get更危险 03/16 18:10
12F：推 Hevak: 至少URL不会直接曝露倒是真的有影响，get的有些log看起来很 03/17 21:10
13F：→ Hevak: 抖 03/17 21:10