REST, HTTP 삭제 및 매개 변수

HTTP DELETE 요청에 매개 변수를 제공하는 것과 관련하여 신뢰할만한 것이 있습니까?

내 시나리오는 "정말 삭제 하시겠습니까?"를 모델링하는 것입니다. 대본. 경우에 따라 리소스 상태에 따라 요청 된 삭제가 유효하지 않을 수 있습니다. 삭제 확인이 필요한 시나리오를 직접 상상할 수 있습니다.

우리가 채택한 해결책은 삭제 요청에 매개 변수를 전달하여 삭제를 진행해도 괜찮음을 표시하는 것입니다 ( "? force_delete = true").

예 :

DELETE http://server/resource/id?force_delete=true

나는 그것이 이후로 여전히 편안하다고 믿습니다.

(a) DELETE의 의미는 변경되지 않습니다-사용자는 여전히 정상적인 DELETE 요청을 보낼 수 있지만 409에서 실패 할 수 있으며 응답 본문에서 이유를 설명합니다. 어떤 경우에는 사용자에게 프롬프트 할 이유가 없기 때문에 설명 할 가치가 없기 때문에 실패 할 수 있습니다.

(b) Roy의 논문에는 REST의 정신에 위배된다고 제안하는 것이 없습니다. HTTP가 REST의 한 가지 구현이기 때문에 HTTP 매개 변수를 전달하는 것이 중요한 이유는 무엇입니까?

누군가 이것이 왜 RESTful하지 않은 이유를 설명하는 명확한 진술을 알려 줄 수 있습니까?

관련 질문에 대해 사용자가 force_delete를 지정하지 않으면 반환됩니다 409 Conflict. 가장 적합한 응답 코드입니까?

후속 조치

좀 더 연구 한 후에 DELETE에 매개 변수를 추가하면 몇 가지 원칙을 위반 할 수 있다고 생각합니다.

첫 번째는 구현이 "유니폼 인터페이스"를 위반할 가능성이 있다는 것입니다 ( Roy 논문의 5.1.5 섹션 참조)

'force_delete'를 추가하여 이미 잘 정의 된 DELETE 메소드에 추가 제약 조건을 추가합니다. 이 제약은 우리에게만 의미가 있습니다.

확인 대화가 실제로 UI 문제이므로 모든 클라이언트가 삭제를 확인하지는 않기 때문에 "5.1.2 클라이언트-서버"를 위반한다고 주장 할 수도 있습니다.

누군가 제안?

아니요, RESTful하지 않습니다. 동사 force_delete에 URI ( )를 넣어야하는 유일한 이유 는 PUT / DELETE 메소드를 사용할 수없는 환경에서 GET / POST 메소드를 과부하해야하는 경우입니다. DELETE 방법의 사용으로 판단하면 그렇지 않습니다.

409/ConflictRESTful 서비스가 조작을 수행하지 못하게하는 충돌이있는 상황에서는 HTTP 오류 코드를 사용해야하지만 사용자가 충돌을 스스로 해결할 수있는 가능성은 여전히 ​​있습니다. 삭제 요청을 방지하는 실제 충돌이없는 사전 삭제 확인은 그 자체가 충돌이 아닙니다. API가 요청 된 작업을 수행하는 것을 막는 것은 없습니다.

Alex가 말했듯이 (누가 그를 공감했는지 모르겠습니다. 그는 정확합니다), RESTful 서비스는 요청을 처리하기 때문에 상태가 없어야하기 때문에 UI에서 처리해야합니다. 요청에 대한 서버 측 정보).

UI에서이를 수행하는 두 가지 예는 다음과 같습니다.

• pre-HTML5 : * 사용자에게 JS 확인 대화 상자를 표시하고 사용자가 확인한 경우에만 요청을 보냅니다.
• HTML5 : * 양식에 "확인"및 "취소"버튼 만 포함 된 DELETE 조치가있는 양식을 사용하십시오 ( "확인"은 제출 버튼 임).

(*) 5 이전의 HTML 버전은 기본적으로 PUT 및 DELETE HTTP 메소드를 지원하지 않지만 대부분의 최신 브라우저는 AJAX 호출을 통해이 두 가지 메소드를 수행 할 수 있습니다. 브라우저 간 지원에 대한 자세한 내용은 이 스레드 를 참조하십시오 .

업데이트 (추가 조사 및 토론 기준) :

서비스가 force_delete=true플래그를 제시 해야하는 시나리오 는 Roy Fielding의 논문에 정의 된대로 균일 한 인터페이스 를 위반합니다 . 또한 HTTP RFC 에 따라 원본 서버 (클라이언트)에서 DELETE 메소드가 대체 될 수 있으며 이는 대상 서버 (서비스)에서 수행되지 않음을 의미합니다.

따라서 서비스가 DELETE 요청을 받으면 서비스가 실제로 작업을 수행하는지 여부에 관계없이 추가 확인없이 서비스를 처리해야합니다.

나는 이것이 불안하지 않다고 생각합니다. 편안한 서비스는 사용자가 삭제를 확인하도록 요구하는 요구 사항을 처리해야한다고 생각하지 않습니다. 나는 이것을 UI에서 처리 할 것입니다.

이것이 프로그램의 API 인 경우 force_delete = true를 지정하는 것이 의미가 있습니까? 누군가이 자원을 삭제하기위한 스크립트를 작성하고 있다면, 실제로 자원을 삭제하도록 force_delete = true를 지정하도록 하시겠습니까?

오래된 질문이지만 여기에 몇 가지 의견이 있습니다 ...

1. SQL에서 DELETE 명령은 "CASCADE"매개 변수를 허용하며,이를 통해 종속 오브젝트도 삭제되도록 지정할 수 있습니다. 이것은 의미가있는 DELETE 매개 변수의 예이지만 'man rm'은 다른 것을 제공 할 수 있습니다. 이러한 경우를 매개 변수없이 REST / HTTP에서 어떻게 구현할 수 있습니까?
2. @Jan, URL의 경로 부분이 리소스를 식별하는 반면, 쿼리 문자열은 반드시 그런 것은 아닙니다. 예 : 풍부함 : 동일한 리소스를 가져 오지만 다른 형식으로, 리소스의 특정 필드 가져 오기 등 HTTP 콘텐츠 협상과 같은 비 RESTT 메커니즘으로 전환하지 않고 여러 가지 이유로 바람직하지 않을 수 있습니다.

Alex의 답변 외에도

참고 HTTP : // 서버 / 자원 / ID force_delete = 사실 보다는 식별 다른 자원 // 서버 / 자원 / ID : HTTP . 예를 들어 / customers /? status = old 또는 / customers /를 삭제하는지 여부는 크게 다릅니다.

얀