Misalkan REST API, sebagai tanggapan atas GETpermintaan HTTP , mengembalikan beberapa data tambahan dalam sub-objek owner:
{
id: 'xyz',
... some other data ...
owner: {
name: 'Jo Bloggs',
role: 'Programmer'
}
}
Jelas, kami tidak ingin siapa pun dapat PUTkembali
{
id: 'xyz',
... some other data ...
owner: {
name: 'Jo Bloggs',
role: 'CEO'
}
}
dan telah berhasil itu. Memang, kami mungkin tidak akan menerapkan cara untuk itu bahkan berpotensi berhasil, dalam hal ini.
Tetapi pertanyaan ini bukan hanya tentang sub-objek: apa, secara umum, yang harus dilakukan dengan data yang tidak boleh dimodifikasi dalam permintaan PUT?
Haruskah dihilangkan dari permintaan PUT?
Haruskah itu dibuang secara diam-diam?
Haruskah dicentang, dan jika berbeda dari nilai atribut yang lama, kembalikan kode kesalahan HTTP dalam respons?
Atau haruskah kita menggunakan patch JSON RFC 6902 alih-alih mengirim seluruh JSON?
2
Semua ini akan berhasil. Saya kira itu tergantung pada kebutuhan Anda.
—
Robert Harvey
Saya akan mengatakan bahwa prinsip kejutan paling tidak akan menunjukkan itu harus hilang dari permintaan PUT. Jika tidak memungkinkan maka periksa dan apakah berbeda dan kembali dengan kode kesalahan. Pembuangan diam adalah yang terburuk (pengiriman pengguna berharap itu akan berubah dan Anda memberi tahu mereka "200 OK").
—
Maciej Piechotka
@MaciejPiechotka masalah dengan itu adalah Anda tidak bisa menggunakan model yang sama pada put seperti pada sisipkan atau dapatkan dll, saya lebih suka model yang sama digunakan dan ada aturan lapangan otorisasi sederhana jadi jika mereka memasukkan nilai untuk sebuah bidang yang tidak boleh mereka ubah, mereka mendapatkan kembali 403 Forbidden, dan jika nantinya otorisasi diatur untuk memperbolehkannya, mereka mendapatkan 401 Tidak Sah jika mereka tidak diotorisasi
—
Jimmy Hoffa
@ JimmyHoffa: Dengan model yang Anda maksud format data (karena mungkin untuk menggunakan kembali model dalam kerangka kerja MVC Istirahat tergantung pada pilihan itu, jika ada yang digunakan - OP tidak disebutkan ada)? Saya akan pergi dengan mudah ditemukan jika saya tidak dibatasi oleh kerangka kerja dan kesalahan awal sedikit lebih dapat ditemukan / mudah diterapkan kemudian memeriksa perubahan (ok - saya tidak boleh menyentuh bidang XYZ). Bagaimanapun, membuang adalah yang terburuk.
—
Maciej Piechotka