背景

目前微服務架構盛行，在了解了很多的實際微服務項目中，發現很多同時在設計業務 API 接口時，寫法五花八門，現總結下目前項目上設計業務 API 接口的一些比較經典誤區寫法。

[[391080]]

Restful 架構風格下，API 接口設計經典誤區寫法

1、查詢某個對象接口：GET /app/getImportantApp

 

@GetMapping(path = "/getImportantApp")  
public R getImportionApp(@RequestHeader("pid") String pid 

2、查詢列表接口：GET /app/list

 

@RequestMapping("/list")  
public R list(String deptId) 

3、保存對象接口：POST /app/save

 

@PostMapping("/save")  
public R add(CmsAppLicationEntity appLication, String deptId) 

4、刪除對象接口：POST /app/delete

 

@DeleteMapping("/delete/{applicationId}")  
public R delete(@PathVariable("applicationId") long applicationId) 

5、更新對象接口：POST /app/batchUpdate

 

@PostMapping("/batchUpdate") 
public R batchUpdate(@RequestBody List<CmsAppLicationEntity> list)  

是不是感覺很熟悉的代碼，難道寫的不對?看著挺直觀易懂的。如果采用 Restful 架構風格，上面這五種寫法當然不對，這是對 Restful 架構風格不了解所致。

微信搜公眾號「猿芯」，后臺私信回復 1024 免費領取 SpringCloud、SpringBoot，微信小程序、Java面試、數據結構、算法等全套視頻資料。

Restful 架構風格定義

• “Restful 是一種軟件架構風格、設計風格，而不是標準，只是提供了一組設計原則和約束條件。它主要用于客戶端和服務器交互類的軟件。基于這個風格設計的軟件可以更簡潔，更有層次，更易于實現緩存等機制。

由于對 Restful 架構風格理解的不夠透徹，一般會產生三種爭議的設計誤區。

• 誤區一 請求路徑 URI 是動詞，而不是名詞問題
• 誤區二 URI中帶版本號問題
• 誤區三 URI 中路徑大小寫問題

誤區一 請求路徑 URI 是動詞，而不是名詞問題

按照對 Restful 架構風格理解，每個業務實體代表一種資源，代表一個名詞。

比方說，設計產品列表接口時：

錯誤寫法

/getProductList 

請求路徑 /getProductList 路徑出現動詞 get，這種寫法是不對的。

推薦寫法

/products 

另外 URL 出現 /addProduct、/deleteProduct、/updateProduct 等寫法也是不對的。

如果某些動作是 HTTP 動詞表示不了的，你應該把該動作變成一種資源。

比方說，我們獲取用戶下的產品列表，錯誤接口設計是：

POST /users/1/getProducts 

或者

POST /users/1/getProductList 

正確的寫法是把動詞 getProducts 改成名詞 products

POST /users/1/products 

誤區二 URI 中帶版本號問題

業界對 URI 中是否帶版本號存在三種說法。

第一種說法是，在請求路徑中加入版本號，比方說：

 

POST /products/v1 
GET /users/v1 
POST /orders/v1 
POST /items/v1 

這種說法認為，在 URI 中加入版本避免了向后兼容，另外通過過期提示，重定向，文檔等手段也能降低用戶遷移到新的接口上的成本。

當然有人贊成在請求路徑中加入版本號，也有人反對這種加版本號的做法，他們認為:

• 加入版本號會讓服務接口變得混亂，經常碰到的情況是，一些低版本的API接口調用一些高版本的API接口，導致數據解析錯誤，這無疑加大了用戶遷移的成本。
• 版本和資源的概念沒有任何關系，因此在 URI 中加入版本會讓用戶混淆。

還有一種說法是，在路徑中加版本號是錯誤的設計方式，在老外寫的 Versioning REST Services 這篇文章指出，你應該在請求頭的 Accept 指定你的版本號，而不是請求路徑中。

例如：

 

For example, for versions 1.0, 1.1, and 2.0 of the foo data type as JSON set the Accept/Content-Type header as follows: 
1.0: vnd.example-com.foo+json; version=1.0 
1.1: vnd.example-com.foo+json; version=1.1 
2.0: vnd.example-com.foo+json; version=2.0 

前端 js 在請求頭 Accept 指定 vnd.example-com.foo+json; version=1.1 的版本 version=1.1。

 

$.ajax({ 
    beforeSend: function (req) { 
        req.setRequestHeader("Accept", "vnd.example-com.foo+json; version=1.1");  
        }, 
    type: "GET", 
    url: "http://http://www.example.com/foo/12", 
    success: function (data) { 
        /* code elided */ 
    }, 
    dataType: "json" 
}); 

我個人是比較傾向請求路徑中加版本號的，因為我認為加版本號是站在程序角度來考慮新老版本的接口移植問題，特別是現在流行微服務架構，業務粒度很細的情況下，接口的升級，原有版本是否保留呢?

那什么時候該加版本號呢?

• “如果你開發的 restful 接口是開放的，你也不知道都有誰調用過，那么這個時候版本號就是必須的了。以百度地圖接口為例，百度發布了 restful 風格的地圖接口在網上，全國甚至全世界各行各業都可以調用這些接口，百度要對接口進行升級，該怎么辦?如果百度直接在原有的url上進行升級，會產生什么樣的結果呢?不可預估。程序員：老板，咱們的產品崩潰了!老板：為啥?程序員：百度升級了接口!哪怕僅僅是多返回了一個字段，都可能導致調用者原有的代碼出現問題，畢竟百度無法知道所有人都是怎么解析返回值的。這個時候最好的做法就是加版本號，保持原有版本，發布新的版本，所有問題迎刃而解。老用戶也不用因為百度的升級，進行代碼的更新，新用戶又能享受最新的接口，完美。

判斷是否要加版本號的方法：

• 是否明確的知道都有誰調用了你的接口，并且能通知到，如果能，那可以不加版本號;
• restful接口升級的時候，原有版本是否保留，如果不保留，可以不加版本號;

當然，加版本號是有一定技巧的，版本號應該放在一個功能模塊的后面，甚至一個 url就應該自己獨立的版本，如 api/user/v2，這樣調用者就不會有整套接口都升級到 v2的錯覺。

誤區三 URI 中路徑大小寫問題

URL 中路徑最好是小寫，不要有駝峰式寫法，比如下面接口錯誤寫法

POST /orderItems/v1/1001 

推薦寫法

POST /orders/v1/items/1001 

或者

/order-items/v1/1001 

總結

我見過很多采用基于微服務架構編寫的微服務代碼，大多數接口看似 restful 風格，然而仔細辨識才發現，原來是一堆的偽 restful 接口，要么動詞名詞不分，要么路徑版本各種混亂。

實際上的場景是，restful 風格基本上停留在口口相傳上，看起來逼格很高的東西也只能高高供起。大部分的程序員為了趕進度，完成 KPI，那還顧得上這種規范，一直在瘋狂的打碼中。

附錄1 API 設計風格基本規則

1、使用名詞而不是動詞

不要使用：

 

/getAllUsers 
/createNewUser 
/deleteAllUser 

2、Get 方法和查詢參數不應該涉及狀態改變

使用 PUT, POST 和 DELETE 方法 而不是 GET 方法來改變狀態，不要使用 GET 進行狀態改變:

3、使用復數名詞

不要混淆名詞單數和復數，為了保持簡單，只對所有資源使用復數。

 

/cars 而不是 /car 
/users 而不是 /user 
/products 而不是 /product 
/settings 而部署 /setting 

4、使用子資源表達關系 如果一個資源與另外一個資源有關系，使用子資源：

 

GET /cars/711/drivers/ 返回 car 711的所有司機  
GET /cars/711/drivers/4 返回 car 711的4號司機 

5、使用 Http 頭聲明序列化格式

在客戶端和服務端，雙方都要知道通訊的格式，格式在 HTTP-Header 中指定

• Content-Type 定義請求格式
• Accept 定義系列可接受的響應格式

6、為集合提供過濾 排序 選擇和分頁等功能

Filtering 過濾: 使用唯一的查詢參數進行過濾：

 

GET /cars?color=red 返回紅色的cars  
GET /cars?seats<=2 返回小于兩座位的cars集合 

Sorting 排序:允許針對多個字段排序

GET /cars?sort=-manufactorer,+model 

這是返回根據生產者降序和模型升序排列的 car 集合。

移動端能夠顯示其中一些字段，它們其實不需要一個資源的所有字段，給 API 消費者一個選擇字段的能力，這會降低網絡流量，提高 API 可用性。

GET /cars?fields=manufacturer,model,id,color 

Paging 分頁，使用 limit 和 offset.實現分頁，缺省 limit=20 和 offset=0;

GET /cars?offset=10&limit=5 

為了將總數發給客戶端，使用訂制的 HTTP 頭：X-Total-Count。鏈接到下一頁或上一頁可以在 HTTP 頭的 link 規定，遵循 Link 規定:

 

Link: <https://blog.mwaysolutions.com/sample/api/v1/cars?offset=15&limit=5>; rel="next", 
<https://blog.mwaysolutions.com/sample/api/v1/cars?offset=50&limit=3>; rel="last", 
<https://blog.mwaysolutions.com/sample/api/v1/cars?offset=0&limit=5>; rel="first", 
<https://blog.mwaysolutions.com/sample/api/v1/cars?offset=5&limit=5>; rel="prev", 

7、版本化你的 API

使得 API 版本變得強制性，不要發布無版本的 API，使用簡單數字，避免小數點如 2.5

一般在 Url 后面使用 ?v

/blog/api/v1 

8、使用 Http 狀態碼處理錯誤

如果你的API沒有錯誤處理是很難的，只是返回 500 和出錯堆棧不一定有用，Http 狀態碼提供 70 個出錯，我們只要使用 10 個左右：

 

200 – OK – 一切正常 
201 – OK – 新的資源已經成功創建 
204 – OK – 資源已經成功擅長 
304 – Not Modified – 客戶端使用緩存數據 
400 – Bad Request – 請求無效，需要附加細節解釋如 "JSON無效" 
401 – Unauthorized – 請求需要用戶驗證 
403 – Forbidden – 服務器已經理解了請求，但是拒絕服務或這種請求的訪問是不允許的。 
404 – Not found – 沒有發現該資源 
422 – Unprocessable Entity – 只有服務器不能處理實體時使用，比如圖像不能被格式化，或者重要字段丟失。 
500 – Internal Server Error – API開發者應該避免這種錯誤。 

使用詳細的錯誤包裝錯誤：

 

{ 
  "errors": [ 
   { 
    "userMessage": "Sorry, the requested resource does not exist", 
    "internalMessage": "No car found in the database" 
    "code": 34, 
    "more info": "http://dev.mwaysolutions.com/blog/api/v1/errors/12345" 
   } 
  ] 
} 

允許覆蓋http方法

一些代理只支持 POST 和 GET 方法， 為了使用這些有限方法支持 RESTful API，需要一種辦法覆蓋 http 原來的方法。使用訂制的 HTTP 頭 X-HTTP-Method-Override 來覆蓋 POST 方法.

附錄2 HTTP協議常用的動詞說明

動詞描述GET查詢列表或者單個對象的時候使用POST一般是提交表單或者是查詢參數比較多的時候使用PUT更新資源的時候使用DELETE刪除資源的時候使用