有几个问题想了解一下，手机打字太麻烦，问题描述可能不太清楚，见谅。1.restful API 处理请求时的验证和授权流程是怎么样的？2.以往照着框架写20分钟一个博客教程代码的时候，许多东西放到session 里面，如用户信息，用户浏览信息，购物车等等。现在用restful api设计的时候，如何处理这些问题？3.正常的mvc架构和restful api各自分开，每个架构维护一套代码，还是共用一套代码呢？4.日志问题，每个API 请求都要记录吗？5.restful API 设计的时候，路由嵌套也就是资源嵌套问题有什么规范吗？
4 回答
九州编程
TA贡献1785条经验 获得超4个赞
认证机制可以采用基于session的认证（内部使用），对外采用basic auth或者oauth
RESTful API 除了认证，可以为每个API添加用户调用的权限限制，使之更灵活
杨__羊羊
TA贡献1943条经验 获得超7个赞
1,2
我们常见的Web应用做身份认证时，基本上都是基于Http本身的无状态的cookie与服务端的session回话机制来处理。 服务端为每一个请求做一次session身份回话（也就是知道你是谁的标签）。
REST API设计使用场景可以分两个方面
1、为你的WEB应用提供服务
2、为你的移动应用提供服务(包括第三方)
当为Web应用提供服务时，你可以使用session回话机制处理你的身份验证问题
当为移动应用提供服务时，建议使用Token授权机制，也就是为你的应用颁发一个令牌，这个令牌用来统计应用的访问信息：IP，连接次数，设置授权时间，同时可以管理这些信息，中断其连接
3
MVC框架与REST API 虽然是两个开发思想，其实是两个不同的概念咯。REST API为面向资源的一种表现形式。MVC是程序开发的一种架构思想。两个不冲突。你可以将你的业务逻辑通过m层或者service层进行封装，然后通过c层展示出去（rest api 资源子地址也可以对应到c层咯）
4
日志其实很有必要啦， 你可以通过框架去配置你的日志，哪些请求可以加日志，哪些不用，这个在调试接口时非常有用，比如支付功能，如果没有日志，真心脑壳痛
- 4 回答
- 0 关注
- 1104 浏览
添加回答
举报
0/150
提交
取消