Як я можу впоратися з обмеженнями довжини рядка запиту HTTP GET і все одно хочу бути RESTful?

Як зазначено в http://www.boutell.com/newfaq/misc/urllength.html , рядок запитів HTTP має обмежену довжину. Це може бути обмежено клієнтом (Firefox, IE, ...), сервером (Apache, IIS, ...) або мережевим обладнанням (додатковий брандмауер, ...).

Сьогодні я стикаюся з цією проблемою за допомогою форми пошуку. Ми розробили форму пошуку з великою кількістю полів, і ця форма надсилається на сервер як запит GET, тому я можу зробити закладку на результуючій сторінці.

У нас так багато полів, що наш рядок запиту має довжину 1100 байт, і у нас є брандмауер, який видаляє HTTP-запити GET із понад 1024 байтами. Наш системний адміністратор рекомендує нам використовувати POST замість цього, щоб не було обмежень.

Звичайно, POST буде працювати, але я справді відчуваю пошук як GET, а не POST. Тому я думаю, що я перегляну назви полів, щоб переконатися, що рядок запиту не є занадто довгим, і якщо я не зможу, я буду прагматичним і використовуватиму POST.

Але чи є недолік у розробці послуг RESTful? Якщо у запиті GET обмежена довжина, як я можу надіслати великі об’єкти до веб-служби RESTful? Наприклад, якщо у мене є програма , яка робить розрахунки , засновані на файлі, і я хочу , щоб забезпечити RESTful веб - сервісу , як це: http://compute.com?content=<base64 file>. Це не буде працювати, оскільки рядок запиту не має необмеженої довжини.

Я трохи спантеличений ...

Виходячи з вашого опису, IMHO, ви повинні використовувати POST. POST призначений для розміщення даних на сервері та, в деяких випадках, отримання відповіді. У вашому випадку ви виконуєте пошук (надсилаєте запит на сервер) і отримуєте результат цього пошуку (отримуєте результат запиту).

Визначення GET говорить, що його потрібно використовувати для отримання вже існуючого ресурсу. За визначенням, POST - це створення нового ресурсу. Це саме те, що ви робите: створюєте ресурс на сервері та отримуєте його! Навіть якщо ви не зберігаєте результат пошуку, ви створили об'єкт на сервері та отримали його. Як попередньо сказав PeterMmm, ви можете зробити це за допомогою POST (створити та зберегти результат запиту), а потім використовувати GET для отримання запиту, але більш практичним є лише POST і отримання результату.

Сподіваюся, це допомагає! :)

Специфікація HTTP фактично радить використовувати POST під час надсилання даних у ресурс для обчислення.

Ваш пошук схожий на обчислення, а не на сам ресурс. Що ви можете зробити, якщо ви все одно хочете, щоб результати пошуку були ресурсом, - це створити маркер для ідентифікації конкретного результату пошуку та перенаправити агент користувача на цей ресурс.

Потім ви можете видалити маркери результатів пошуку через деякий час.

Приклад

POST /search
query=something&category=c1&category=c2&...

201 Created
Location: /search/01543164876

тоді

GET /search/01543164876

200 Ok
... your results here...

Таким чином, браузери та проксі-сервери все ще можуть кешувати результати пошуку, але ви подаєте параметри запиту за допомогою POST.

РЕДАГУВАТИ

Для уточнення 01543164876тут представлений унікальний ідентифікатор ресурсу, що представляє ваш пошук. Ці 2 запити в основному означають: створіть новий об’єкт пошуку з цими критеріями, а потім отримайте результати, пов’язані зі створеним об’єктом пошуку.

Цей ідентифікатор може бути унікальним ідентифікатором, що генерується для кожного нового запиту. Це означало б, що ваш сервер буде витікати "пошукові" об'єкти, і вам доведеться регулярно очищати їх за допомогою стратегії кешування.

Або це може бути хеш усіх критеріїв пошуку, що фактично представляють пошук, заданий користувачем. Це дозволяє повторно використовувати ідентифікатори, оскільки відтворення пошуку призведе до повернення існуючого ідентифікатора, який може (або може не бути) вже кешований.

REST - це спосіб робити щось, а не протокол. Навіть якщо ви не любите POST, коли це дійсно GET, це спрацює.

Якщо ви будете / повинні дотримуватися "стандартного" визначення GET, POST тощо, ніж, можливо, розглянути можливість POST запиту, цей запит буде зберігатися на сервері з ідентифікатором запиту та запитувати запит пізніше за допомогою GET by id.

Щодо вашого прикладу:, http://compute.com?content={base64file}я б використав POST, оскільки ви завантажуєте "щось" для обчислення. Для мене це "щось" більше схоже на ресурс як простий параметр.

На відміну від цього в звичайному пошуку я б почав дотримуватися GET та параметрів. Ви набагато полегшуєте api-клієнтам тестувати та грати з вашим api. Зробіть доступ лише для читання (який у більшості випадків становить більшість трафіку) якомога простішим!

Але дилема великих рядків запитів є дійсним обмеженням GET. Тут я б пішов прагматично, поки ви не досягнете цієї межі, використовуйте GET та url-params. Це буде працювати в 98% випадків пошуку. Дійте, лише якщо ви досягли цього обмеження, а потім також вводите POST з корисним навантаженням (з типом mime Content-Type: application/x-www-form-urlencoded).

Чи є у вас більше реальних прикладів?

Плутанина навколо GET - це обмеження браузера. Якщо ви створюєте інтерфейс RESTful для додатків A2A або P2P, тоді довжина вашого GET не обмежена.

Тепер, якщо вам захочеться скористатися браузером для перегляду вашого RESTful інтерфейсу (він же під час розробки / налагодження), тоді ви натрапите на цю межу, але є інструменти, щоб обійти це.

Це легко. Використовуйте POST. HTTP не встановлює обмеження на довжину URL-адреси для GET, але сервери це роблять. Будьте прагматичними та обійдіть це за допомогою POST.

Ви також можете використовувати тіло GET (це дозволено), але це подвійне враження, оскільки це неправильне використання і, можливо, матиме проблеми з сервером.