作者xacross (xacross)
看板Web_Design
標題Re: [問題] 關於REST的觀念
時間Tue Mar 15 01:53:20 2016
※ 引述《quasi (嘉嘉有本難念的經)》之銘言：
: 如題
: 查了一個小時還是覺得有點抽象
: post get 這兩個我都用過
: 可put delete我就完全沒用過了
: 實務上 撈取資料我都用 GET，傳送表單則用POST
: 因為GET較快，但不安全；POST較安全。
POST 一樣是不安全的，攔截 HTTP Request 一樣可以直接看到資料，
真是要安全的話都要透過 https
: 但我其實不是很了解確切的差別 ..
: 問學長也都沒得到滿意的答覆
: 上網查也幾乎都是英文，英文真的滿需要再加強的 。。
: 現在主要有兩個問題想請教
: 1.REST的概念
: 2.post get put delete差異，使用時機
: 有勞各位大大了
1.
REST 是一種網路服務操作的概念，假設你的網站現在要設計管理使用者的資料方式。
新增、刪除、更新、讀取使用者，你會對下面這個網址做 POST, DELETE, PUT, GET
http://foo.com/user ， 注意你的納址是只有 user（單一名詞），
取得使用者資料用 GET 方式，
而不是設計一個網址叫
http://foo.com/get_user （這個網址不符合 REST 精神，
因為你是要「取得」user 的資料，用 GET 就已經可以表示"取得"的動作，不必
再網址上重複）
這樣的設計，可以透過只要更改 HTTP METHOD 就知道要做什麼操作
2.
網頁程式最常做的 CRUD 動作 (create, read, update, delete)
對應到 REST 就是 POST, GET, PUT, DELETE。
注意，不是說 create 就只能用 POST，你也可以用 GET 去 create 資料，
只是這樣子就沒有符合 REST 的精神。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.30.39
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Web_Design/M.1457978011.A.54F.html
※ 編輯: xacross (140.112.30.39), 03/15/2016 01:56:56
1F：推 Hevak: 我也被「POST比較安全」這觀念荼毒好久，直到最近開始讀相 03/15 07:45
2F：→ Hevak: 關的東西囧 03/15 07:45
3F：推 quasi: get會將資訊顯示在url中，所以我才會相對覺得POST安全吧.. 03/15 11:06
4F：→ Neisseria: 我以前也以為 POST 比較安全 冏rz 03/15 11:26
5F：推 lance8537: 請問一下,這個要如何抓網站分類文章呢 03/15 19:48
6F：推 pm2001: post get就只是擺資料的位置不一樣而已 03/15 19:53
7F：→ ssccg: 在對目標server連線部分get post是沒差，但是其他地方還是 03/16 18:05
8F：→ ssccg: 有差，因為url不是單純的資料 03/16 18:06
9F：→ ssccg: 比如說，會被存在server log、在網頁上會被其他資源的連線 03/16 18:07
10F：→ ssccg: 放在referer... 03/16 18:09
11F：→ ssccg: 這不是post比較安全，而是get更危險 03/16 18:10
12F：推 Hevak: 至少URL不會直接曝露倒是真的有影響，get的有些log看起來很 03/17 21:10
13F：→ Hevak: 抖 03/17 21:10