Restful API

一、简介

REST（Representational State Transfer，具体状态转移），是一种基于HTTP协议、URI（统一资源定位符）、JSON和XML这些现有协议与标准的，针对网络应用的设计和开发方式。

资源 + HTTP动作

系统中所有对象都被抽象为资源，资源通过URI指向。

对于资源的具体类型由HTTP协议的各种动作实现。

 

二、接口验证

为保证API接口的安全性，需要设计一套严格的接口验证方法，常包含以下几种：

• 接口时效性验证，即接口uri是否过期。
• 接口参数完整性验证，即定义接口签名，客户端把所有的请求参数根据一个特定的算法，生成一个签名字符串，并在请求时一并发送。服务器接收到后进行验证。
• 用户唯一Token。

 

转载于:https://www.cnblogs.com/cshaptx4869/p/11148994.html