首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Rest api简介

理解和使用内容协商 我们的开发者在发送一个 REST API 请求的同时,根据应用场景,针对相同的资源,可能会期待不同的返回形式。 比如,我希望根据用户客户端语言,同一个资源的内容可以返回不同的语言。...IBM developerWorks 的文件服务标签云的 API REST API 请求,要求返回 XML 格式数据: GET https://www.ibm.com/developerworks...服务器返回此响应时,不会返回网页内容。 400 错误请求 , 服务器不理解请求的语法。 401 授权 , 请求要求进行身份验证。 403 已禁止 , 服务器拒绝请求。...缓存控制: 缓存控制通常是需要客户端,缓存服务器 / 代理服务器与业务服务器一起发生作用。...文档服务: 是否由于 API 持续更新,使得客户端连接不同版本服务的时候疲于奔命?尝试着把你的 API 定义规范成 XML 文档,这样客户端很容易理解当前服务可以提供哪些功能,以及如何使用这些功能。

2.1K60

带有 Python REST Web 服务示例的 REST API 快速入门指南

REST Web 服务 – 本节提供有关在 Python 中创建基本 REST Web 服务的分步说明 REST 基本概念 正如 REST 的发明者 Roy Fielding 在他的研究论文中所讨论的...客户端服务器 这个约束规定客户端服务器的实现应该是独立的,两者都应该能够相互独立地扩展和发展。客户端应该只知道服务器上资源的 URI,别无其他。服务器应根据收到的客户端请求返回适当的响应。 2....无国籍 客户端-服务器交互本质上应该是无状态的。服务器不应存储状态数据,响应应完全取决于客户端请求中存在的信息。然而,客户端可以存储保持会话状态数据。这增强了交互的可扩展性和可靠性。...如果将来客户端请求一些它已经发送请求的数据,而不是再次向服务器发送请求,缓存可以重用缓存的响应。 4....创建 API 端点和 REST 方法 接下来,我们需要创建 api 端点和所需的 REST 方法,如下所示。 GET 方法将在文章列表中搜索请求的类别,如果找到则返回数据以及响应代码 200 OK。

2.1K00

Hadoop Yarn REST API授权漏洞利用挖矿分析

一、背景情况 5月5日腾讯云安全曾针对攻击者利用Hadoop Yarn资源管理系统REST API授权漏洞对服务器进行攻击,攻击者可以在授权的情况下远程执行代码的安全问题进行预警,在预警的前后我们曾多次捕获相关的攻击案例...YARN提供有默认开放在8088和8090的REST API(默认前者)允许用户直接通过API进行相关的应用创建、任务提交执行等操作,如果配置不当,REST API将会开放在公网导致授权访问的问题,那么任何黑客则就均可利用其进行远程命令执行...更多漏洞详情可以参考 http://bbs.qcloud.com/thread-50090-1-1.html 三、入侵分析 在本次分析的案例中,受害机器部署有Hadoop YARN,并且存在授权访问的安全问题...,黑客直接利用开放在8088的REST API提交执行命令,来实现在服务器内下载执行.sh脚本,从而再进一步下载启动挖矿程序达到挖矿的目的。...最后还将相关结果上报到目标服务器$f2的re.php. tmp.txt内容示例: ? ?

4.4K60

REST API设计指导——译自Microsoft REST API Guidelines(一)

如果API的设计更规范更合理,在很大程度上能够提高联调的效率,降低沟通成本。那么什么是好的API设计?这里我们不得不提到REST API。...另外,REST API的书籍很多,但是完整完善实践丰富的设计指导并不多见,我们有幸看到了微软团队的作品——Microsoft REST API Guidelines,因此才有了此篇内容。...简单的来说,在REST API:URL定位资源,用HTTP动词(GET,POST,PUT,DELETE)描述操作。前面说了,REST 指的是一组架构约束条件和原则。...为什么用REST API? 1.前后端分离主要以API为界做接洽的,这样就会有很多的APIAPI的表现力更强,更加便于理解。...8 CORS  cors  8.1 Client guidance  客户端指导 8.2 Service guidance  服务指导 9 Collections  集合  9.1 Item keys

1.1K30

REST API设计指导——译自Microsoft REST API Guidelines(四)

关于REST API的书籍很多,但是完整完善实践丰富的设计指导并不多见,我们有幸看到了微软团队的作品——Microsoft REST API Guidelines,因此才有了此篇内容。...: 为了保证与 REST API 服务进行对接的客户端有更佳的体验,客户端应该遵循以下最佳实践: 6.1 Ignore rule  忽略规则 For loosely coupled clients where...表的请求头应该遵循微软REST API服务规范。使用这些标头不是必须的,但是如果用到,那么它们必须使用一致。...Accept-Encoding  | Gzip, deflate | 在适用时,REST API应支持GZIP和deflate 。对于非常大的资源,服务可以忽略和返回压缩的数据。...我们建议,可以重试任何瞬态误差,服务应该包括重试HTTP标头指示秒的最低数量,客户应该在试图再次操作的等待后。

2K50

REST API设计指导——译自Microsoft REST API Guidelines(三)

前面我们说了,如果API的设计更规范更合理,在很大程度上能够提高联调的效率,降低沟通成本。那么什么是好的API设计?这里我们不得不提到REST API。...关于REST API的书籍很多,但是完整完善实践丰富的设计指导并不多见,我们有幸看到了微软团队的作品——Microsoft REST API Guidelines,因此才有了此篇内容。...Microsoft REST API 准则基本要求的一方面就是 服务的分类必须符合以下定义。...错误,或更具体的服务错误,被定义为客户端将无效数据传递给服务并且服务明确地拒绝该数据。...故障, 或更具体地说服务故障被定义为服务无法正确返回数据以响应有效的客户端请求。 These are generally "5xx" HTTP error codes.

1.1K30

Microsoft REST API指南

允许合作伙伴(例如,非Micosoft团队)使用这些准则来设计自己的 REST API。 [*]注:本指南旨在构建符合 REST 架构风格的服务,但不涉及或要求构建遵循 REST 约束的服务。...如:实现或必须与某些外部定义的REST API互操作的REST服务必须与哪些外部的API兼容,而无法遵循这些准则。而还有一些服务也可能具有需要特殊性能需求,必须采用其他格式,例如二进制协议。...分类 作为Microsoft REST API指南的一部分,服务必须符合下面定义的分类法。 5.1 错误 错误,或者更具体地说是服务错误,定义为因客户端服务传递错误数据,导致服务端拒绝该请求。...对于非常大的资源,服务可能会忽略并返回压缩的数据。 Accept-Language “en”, “es”, etc. 指定响应的首选语言。...我们建议,对于任何可能重试的临时错误,服务应该包含一个 Retry-After HTTP头,告诉客户端在再次尝试操作之前应该等待的最小秒数。

4.6K10

什么是REST API

REST API是两个计算机系统在web浏览器和服务器中使用HTTP技术进行通信的一种方式。 在两个或多个系统之间共享数据一直是软件开发的一个基本要求。比如说,考虑购买汽车保险。...「无状态」(Stateless):REST是无状态的:客户端请求应该包含响应所需的所有信息。...「分层」(Layered):请求的客户端不需要知道它是否在与实际的服务器、代理或任何其他中间人进行通信。 创建RESTful网络服务 一个RESTful网络服务请求包括: 「端点URL」。...可以更改网络服务API代码,以允许运行在任何域名的任何客户端脚本进行访问: // /hello/ GET request app.get('/hello/:name?'...API作者需要满足的选项的数量可能会变得令人困惑。 GraphQL是否更好? REST的难题导致Facebook创建了GraphQL--一种网络服务查询语言。

4.2K20

REST API 最佳实践

在 Web 开发中,REST API 在确保客户端服务器之间的顺利通信方面发挥了重要作用。 你可以把客户端看作是前端,把服务器看作是后端。...客户端(前端)和服务器(后端)之间的通信通常不是超级直接的。因此,我们使用一个叫作“应用编程接口”(或 API)的接口,作为客户端服务器之间的中介。...任何遵循 REST 设计原则的 API 都被称为 RESTful API。 简单地说,REST API 是两台计算机通过 HTTP(超文本传输协议)进行通信的媒介,与客户端服务器的通信方式相同。...REST API 时,您不需要强迫客户端迁移到新版本,如果他们不想迁移的话。...其原则就是客户端服务器的交互完全由超媒体动态提供,客户端无需事先了解如何与数据或服务器交互。相反的,在一些 RPC 服务或 Redis、MySQL 等软件,需要事先了解接口定义或特定的交互语法。

1.6K20

聊聊rest api设计

序 本文主要研究下rest api的设计。 设计准则 easy to use & hard to misuse 易用不易误用,也就是api设计不要太复杂,要简单易用,而且还不能容易用错。...版本不建议版本化,建议采用新的领域命名才与原有的api区分开来 输出规范 返回码遵循http的返回码规范,4xx表示客户端错误,5xx表示服务端错误。...要么对外暴露经过处理后的id,要么做数据权限控制 防止token replay对于token要有一定的失效机制,另外建议token对url参数进行签名 防止文件下载目录遍历对于提供文件下载的接口,一定要避免目录遍历问题 服务质量保障...提供SLA 提供流量管理、熔断、限流 提供服务扩容机制 提供故障演练 提供审计功能 监控异常流量 提供调用方间的隔离 小结 rest api的设计牵扯的方面比较多,本文暂时只是先列了一些,后续有待补充...doc API设计要点 聊聊jpa的动态查询 使用RSQL实现端到端的动态查询

94310

REST API工具推荐

此外,你可以为大多数相关技术(从 ASP.NET Core 和 Kotlin 到 Node.JS 和 Python)生成服务端或客户端存根。 ?...Talend API Tester 是专用于测试 HTTP 和 REST API 的工具。...如果你需要在 REST 服务中采用 SOAP 服务,或者你消费 API但想通过中间人公开 API 的后端服务,它会为你提供具有许多策略选项(配额、身份验证、数据中介、缓存)的代理向导。。...其主要使用场景有: 通过一个平台构建、托管和管理多个 API 跨多个技术端点消费和编排数据 加快 API 开发 简化现有的 API Linx 在创建或调用内部和外部 REST Web 服务方面特别强大。...除了 REST 之外,Linx 还提供了从数据库到加密和云的多项功能,为 API 与多种技术的集成提供了无数种可能性。Linx IDE Designer 是执行测试和服务调用的绝佳免费选项。

2.5K30
领券