PHPer的项目RESTful API设计规范是怎样的？

时间 2019-11-30

原文原文链接

RESTful 是目前最流行的 API 设计规范，用于 Web 数据接口的设计。前端

什么是RESTfulgit

RESTful是一种软件设计风格, 主要用于客户端与服务端交互的软件. 通常来讲RESTful API基于HTTP协议, 经过某个惟一标识符(URI)请求对应的服务器资源(Resource).一般咱们把RESTful API编程也叫作”接口编程”.github

RESTful API基于HTTP协议, 实现了通用的先后端交互, 前端经过某个URI告诉后端执行对应的操做, 并返回须要的资源, 能够很好的实现先后端分离.编程

什么场景下使用RESTful APIjson

在当今的互联网应用的前端展现媒介很丰富。有手机、有平板电脑还有PC以及其余的展现媒介。那么这些前端接收到的用户请求统一由一个后台来处理并返回给不一样的前端确定是最科学和最经济的方式，RESTful API就是一套协议来规范多种形式的前端和同一个后台的交互方式。后端

RESTful API由后台也就是SERVER来提供前端来调用。前端调用API向后台发起HTTP请求，后台响应请求将处理结果反馈给前端。也就是说RESTful 是典型的基于HTTP的协议。那么RESTful API有哪些设计原则和规范呢？api

1，资源。首先是弄清楚资源的概念。资源就是网络上的一个实体，一段文本，一张图片或者一首歌曲。资源老是要经过一种载体来反应它的内容。文本能够用TXT，也能够用HTML或者XML、图片能够用JPG格式或者PNG格式，JSON是如今最经常使用的资源表现形式。浏览器

2，统一接口。RESTful风格的数据元操CRUD（create,read,update,delete）分别对应HTTP方法：GET用来获取资源，POST用来新建资源（也能够用于更新资源），PUT用来更新资源，DELETE用来删除资源，这样就统一了数据操做的接口。服务器

3，URI。能够用一个URI（统一资源定位符）指向资源，即每一个URI都对应一个特定的资源。要获取这个资源访问它的URI就能够，所以URI就成了每个资源的地址或识别符。通常的，每一个资源至少有一个URI与之对应，最典型的URI就是URL。网络

4，无状态。所谓无状态即全部的资源均可以URI定位，并且这个定位与其余资源无关，也不会由于其余资源的变化而变化。有状态和无状态的区别，举个例子说明一下：

例如要查询员工工资的步骤为第一步：登陆系统。第二步：进入查询工资的页面。第三步：搜索该员工。第四步：点击姓名查看工资。这样的操做流程就是有状态的，查询工资的每个步骤都依赖于前一个步骤，只要前置操做不成功，后续操做就没法执行。

若是输入一个URL就能够获得指定员工的工资，则这种状况就是无状态的，由于获取工资不依赖于其余资源或状态，且这种状况下，员工工资是一个资源，由一个URL与之对应能够经过HTTP中的GET方法获得资源，这就是典型的RESTful风格。

RESTful 的设计细节

一 URL设计

动词+宾语

RESTful的核心思想就是，客户端发出的数据+操做指令都是“动词+宾语”的结构，好比GET /articles这个命令，GET是动词，/articles是宾语，动词一般就有5种HTTP请求方法，对应CRUD操做，根据 HTTP 规范，动词一概大写。

动词的覆盖

有些客户端只能使用GET和POST这两种方法。服务器必须接受POST模拟其余三个方法（PUT、PATCH、DELETE）。这时，客户端发出的 HTTP 请求，要加上X-HTTP-Method-Override属性，告诉服务器应该使用哪个动词，覆盖POST方法。

上面代码中，X-HTTP-Method-Override指定本次请求的方法是PUT，而不是POST。

宾语必须是名词

宾语就是 API 的 URL，是 HTTP 动词做用的对象。它应该是名词，不能是动词。好比，/articles这个 URL 就是正确的，而下面的 URL 不是名词，因此都是错误的。

复数 URL

既然 URL 是名词，那么应该使用复数，仍是单数？这没有统一的规定，可是常见的操做是读取一个集合，好比GET /articles（读取全部文章），这里明显应该是复数。

为了统一块儿见，建议都使用复数 URL，好比GET /articles/2要好于GET /article/2。

避免多级 URL

常见的状况是，资源须要多级分类，所以很容易写出多级的 URL，好比获取某个做者的某一类文章。

这种 URL 不利于扩展，语义也不明确，每每要想一会，才能明白含义。

更好的作法是，除了第一级，其余级别都用查询字符串表达。

下面是另外一个例子，查询已发布的文章。你可能会设计成下面的 URL。

查询字符串的写法明显更好

2、状态码

状态码必须精确

客户端的每一次请求，服务器都必须给出回应。回应包括 HTTP 状态码和数据两部分。

HTTP 状态码就是一个三位数，分红五个类别。

这五大类总共包含100多种状态码，覆盖了绝大部分可能遇到的状况。每一种状态码都有标准的（或者约定的）解释，客户端只需查看状态码，就能够判断出发生了什么状况，因此服务器应该返回尽量精确的状态码。

API 不须要1xx状态码，下面介绍其余四类状态码的精确含义。

2XX状态码

200状态码表示操做成功，可是不一样的方法能够返回更精确的状态码。

上面代码中，POST返回201状态码，表示生成了新的资源；DELETE返回204状态码，表示资源已经不存在。

此外，202 Accepted状态码表示服务器已经收到请求，但还未进行处理，会在将来再处理，一般用于异步操做。下面是一个例子。

3xx 状态码

API 用不到301状态码（永久重定向）和302状态码（暂时重定向，307也是这个含义），由于它们能够由应用级别返回，浏览器会直接跳转，API 级别能够不考虑这两种状况。

API 用到的3xx状态码，主要是303 See Other，表示参考另外一个 URL。它与302和307的含义同样，也是"暂时重定向"，区别在于302和307用于GET请求，而303用于POST、PUT和DELETE请求。收到303之后，浏览器不会自动跳转，而会让用户本身决定下一步怎么办。

下面是一个例子。

4xx 状态码

4xx状态码表示客户端错误，主要有下面几种。

400 Bad Request：服务器不理解客户端的请求，未作任何处理。
401 Unauthorized：用户未提供身份验证凭据，或者没有经过身份验证。
403 Forbidden：用户经过了身份验证，可是不具备访问资源所需的权限。
404 Not Found：所请求的资源不存在，或不可用。
405 Method Not Allowed：用户已经经过身份验证，可是所用的 HTTP 方法不在他的权限以内。
410 Gone：所请求的资源已从这个地址转移，再也不可用。
415 Unsupported Media Type：客户端要求的返回格式不支持。好比，API 只能返回 JSON 格式，可是客户端要求返回 XML 格式。
422 Unprocessable Entity ：客户端上传的附件没法处理，致使请求失败。
429 Too Many Requests：客户端的请求次数超过限额。

5xx 状态码

5xx状态码表示服务端错误。通常来讲，API 不会向用户透露服务器的详细信息，因此只要两个状态码就够了。

500 Internal Server Error：客户端请求有效，服务器处理时发生了意外。
503 Service Unavailable：服务器没法处理请求，通常用于网站维护状态。

3、服务器回应

不要返回纯本文

API 返回的数据格式，不该该是纯文本，而应该是一个 JSON 对象，由于这样才能返回标准的结构化数据。因此，服务器回应的 HTTP 头的Content-Type属性要设为application/json。

客户端请求时，也要明确告诉服务器，能够接受 JSON 格式，即请求的 HTTP 头的ACCEPT属性也要设成application/json。下面是一个例子。

发生错误时，不要返回 200 状态码

有一种不恰当的作法是，即便发生错误，也返回200状态码，把错误信息放在数据体里面，就像下面这样。

上面代码中，解析数据体之后，才能得知操做失败。

这张作法实际上取消了状态码，这是彻底不可取的。正确的作法是，状态码反映发生的错误，具体的错误信息放在数据体里面返回。下面是一个例子。

提供连接

API 的使用者未必知道，URL 是怎么设计的。一个解决方法就是，在回应中，给出相关连接，便于下一步操做。这样的话，用户只要记住一个 URL，就能够发现其余的 URL。这种方法叫作 HATEOAS。

举例来讲，GitHub 的 API 都在 api.github.com 这个域名。访问它，就能够获得其余 URL。

上面的回应中，挑一个 URL 访问，又能够获得别的 URL。对于用户来讲，不须要记住 URL 设计，只要从 api.github.com 一步步查找就能够了。

HATEOAS 的格式没有统一规定，上面例子中，GitHub 将它们与其余属性放在一块儿。更好的作法应该是，将相关连接与其余属性分开。

以上是文章所有内容，有须要学习交流的友人请加入交流群的我们一块儿，有问题一块儿交流，一块儿进步！前提是你是学技术的。感谢阅读！

点此加入该群