Retrofit完全解析(一)：REST

在Phil Goodwin介绍Retrofit的文章中有下面几句：

1. Retrofit REST client for Android
   ——Retrofit是RestFul的安卓端实现

2. The idea behind Retrofit is to describe a REST api using a Java interface and some annotations and then let the Retrofit generator create a client that supports that interface using a DynamicProxy.
   ——Retrofit背后的思想是通过使用Java接口和注解来描述一个RestFul Api接口，并且让Retrofit生成器生成客户端支持接口使用动态代理。

那么问题来了，REST是什么鬼？

1. REST – REpresentational State Transfer 直接翻译：表现层状态转移，是Roy Thomas Fielding博士于2000年在他的博士论文中提出来的一种万维网软件架构风格。

2. REST的名称”表现层状态转化”中，省略了主语。”表现层”其实指的是”资源”（Resources）的”表现层”。其实是：资源的表现层状态转化

3. REST是“应用程序的互动风格”，换句话说其实是“应用于网络接口的一种定义风格”

4. 资源（Resources）：
   就是网络上的一个实体，或者说是网络上的一个具体信息。它可以是一段文本、一张图片、一首歌曲、一种服务，总之就是一个具体的实在。你可以用一个URI（统一资源定位符）指向它，每种资源对应一个特定的URI。要获取这个资源，访问它的URI就可以，因此URI就成了每一个资源的地址或独一无二的识别符。
   ——这里要求URL中只使用名词来指定资源，原则上不使用动词

5. 表现层（Representation）
   “资源”是一种信息实体，它可以有多种外在表现形式。我们把”资源”具体呈现出来的形式，叫做它的”表现层”（Representation）。
   ⚚
   URI只代表资源的实体，不代表它的形式。严格地说，有些网址最后的”.html”后缀名是不必要的，因为这个后缀名表示格式，属于”表现层”范畴，而URI应该只代表”资源”的位置。它的具体表现形式，应该在HTTP请求的头信息中用Accept和Content-Type字段指定，这两个字段才是对”表现层”的描述。

6. 状态转化（State Transfer）
   访问一个网站，就代表了客户端和服务器的一个互动过程。在这个过程中，势必涉及到数据和状态的变化。
   互联网通信协议HTTP协议，是一个无状态协议。这意味着，所有的状态都保存在服务器端。因此，如果客户端想要操作服务器，必须通过某种手段，让服务器端发生”状态转化”（State Transfer）。而这种转化是建立在表现层之上的，所以就是”表现层状态转化”。
   客户端用到的手段，只能是HTTP协议。
   具体来说，就是HTTP协议里面，四个表示操作方式的动词：GET、POST、PUT、DELETE。
   它们分别对应四种基本操作：
   GET用来获取资源，
   POST用来新建资源（也可以用于更新资源），
   PUT用来更新资源，
   DELETE用来删除资源。

7. 注意：（知乎REST专业问答）

   1. API versioning:放在HTTP的header中，不要放在URL里
      因为不同的版本，可以理解成同一种资源的不同表现形式，所以应该采用同一个URI。版本号可以在HTTP请求头信息的Accept字段中进行区分

   2. 因为”资源”表示一种实体，所以应该是名词，且推荐用复数。URI不应该有动词，动词应该放在HTTP协议中。
      操作行为可以使用GET、POST、PUT、DELETE这个HTTP协议中的动词。

   3. 资源的地址推荐用嵌套结构。

   4. 在返回结果用明确易懂的文本（String。注意返回的错误是要给人看的，避免用 1001 这种错误信息），而且适当地加入注释。

   5. 关于安全：自己的接口就用https，加上一个key做一次hash放在最后即可。考虑到国情，HTTPS在无线网络里不稳定，可以使用Application Level的加密手段把整个HTTP的payload加密。有兴趣的朋友可以用手机连上电脑的共享Wi-Fi，然后用Charles监听微信的网络请求（发照片或者刷朋友圈）。
      如果是平台的API，可以用成熟但是复杂的OAuth2，新浪微博这篇：授权机制说明