1 api专有域名/或在项目中建立API专用目录
2 URL中加入版本号 v1,v2(项目小可以不加)
3 资源名用名词
eg:http://api.douban.com/v2/movie/
名词:movie,user...
4 记录很多时,URL加参数进行过滤
5 服务返回状态吗及提示
状态码:2 系正常返回,3系重定向, 4系资源错误,5系服务器错误
6 接口安全
API的身份认证应该使用OAuth 2.0框架(不想用也可以)
技术团队自己约定的规则
。增加两个参数time,token
。time请求时间戳,用于验证接口请求是否超时
。token为时间戳加密后的字符串,加密规则只有你们技术团队自己知道