同事说:后台接口不能使用除 post/get 之外的方法,path 里不能带参数

[unco020511]

我写了接口文档,尽量按照 RESTful 风格写的,然后前端+部分后台同事说不能用 put 和 delete,还有 path 里不能带参数; 我问为啥,他说这样不规范 我该如何说服同事?

获取对应学期下评语:[get] /back/remark/{termId} 删除数据:[delete] /back/record/{recordId}

[hiya5]

。

[dodo2012]

这问题争很久了，反正我是一直 RESTful，

[zappos]

rest 死全家

[binux]

这就是为什么在国内「 35 岁以上不要」的原因。

[SakuraOjosama]

我还见过啥都用 get 的，什么 put?delete?那人完全没听说过的样子

[SakuraOjosama]

@unco020511 套个 json/狗头

[darknoll]

@jowan 拦截器统一处理非 200 状态，有啥困难的吗？

[infun]

听着这么像携程呢

[murmur]

put 和 delete 除了语法上优雅还有其他意义么？叫 delete /api/user 就比 post /api/delUser 低人一等？

[Reficul]

又不是不能用.jpg

[xuanbg]

路径参数能不用还是不要用了，真的不友好。总之，使用什么风格不重要，统一的规范最重要。

[nnqijiu]

post 还不够你用吗，狗头

[linbingcheng]

他说的没错呀。put 和 delete 在属于不安全的 http method，在 web 安全开发领域是禁止直接暴露的使用的，连 web 容器都得禁掉支持这种 method 的特性，哪怕你认为这个不会有安全漏洞，但是会导致你的产品在某些安全扫描厂商验收时通不过

[salamanderMH]

也没啥关系。

[xuanbg]

@rimutuyuan 有人把 http 当做传输协议

http 本来就是传输协议啊，Hyper Text Transfer Protocol 直译过来就是超文本传输协议，写得明明白白。web 是 web，http 是 http，两者并不相等。

[zhjie]

楼主是不是用 get post put delete 写了 crud 库啊，所以才这么上火？

[wizardoz]

@unco020511 elasticsearch 一开始就是用 GET 带 Body 来传查询语言，后来用 Post 也支持了。

[sunzongzheng]

我司 java 说 get 请求解析参数麻烦，一般一律 post

[marcong95]

@ArtIsPatrick #74
@Keyes #75 我这是 xjb 写的，JSONRPC、GraphQL 之类的应该比我这东西优雅一点来着

[cryingsky]

put 和 delete 为什么不安全