极道
·
20 个基本和高级 REST API 面试问题
💡
原文中文，约27500字，阅读约需66分钟。
📝
内容提要
这篇文章介绍了REST API的基本概念和高级概念，包括REST与其他Web服务架构的区别、资源的概念、GET和POST方法的区别、HTTP状态代码的作用、速率限制的作用、内容压缩的作用、RESTful身份验证的工作原理、HATEOAS的概念、幂等性的概念、ETag的作用、WebSocket的作用、GraphQL的概念、API版本控制的方法、RESTful超媒体控件的作用等。
🎯
关键要点
- REST API 是表述性状态传输应用程序编程接口的缩写，指导 Web 服务设计和交互。
- REST 依赖于无状态通信，使用标准 HTTP 方法（GET、POST、PUT、DELETE）表示和操作资源。
- 资源是 REST 中的关键抽象，通常使用 URI 表示。
- GET 方法用于从指定资源请求数据，是安全且幂等的；POST 方法用于提交数据，可能有副作用且不一定幂等。
- HTTP 状态代码指示请求的成功或失败，提供请求结果的信息。
- 速率限制控制客户端请求数量，防止滥用和确保资源公平使用。
- 内容压缩通过减少数据大小提高 RESTful API 性能，减少响应时间和带宽使用。
- RESTful 身份验证通过验证客户端身份保护 API，常见方法包括 API 密钥、OAuth 令牌或 JWT。
- DELETE 方法用于请求移除指定 URI 处的资源，是幂等的。
- 内容协商允许客户端和服务器就资源的首选表示格式进行通信。
- OPTIONS 方法用于查询目标资源的通信选项和功能。
- HATEOAS 允许在 API 响应中包含超媒体链接，动态导航应用程序。
- 幂等性确保无论执行多少次，操作都产生相同结果。
- ETag 提供资源唯一标识符，通常与缓存机制结合使用。
- API 版本控制允许提供多个版本，避免破坏现有客户端。
- RESTful 超媒体控件允许客户端动态发现可用资源并与之交互。
- GraphQL 是一种 API 查询语言，允许客户端仅请求所需数据。
- WebSocket 提供全双工通信通道，增强 RESTful API 的实时交互能力。
- OAuth 2.0 是授权框架，允许第三方应用程序获得对用户资源的有限访问权限。
➡️
