API REST : en-têtes HTTP personnalisés et paramètres URL

Question

Quand utilisez-vous des en-têtes HTTP personnalisés dans la partie requête d'une API REST ?

Exemple :

Est-ce que vous utiliseriez

GET /orders/view 
(custom HTTP header) CLIENT_ID: 23

au lieu de

GET /orders/view/client_id/23 or 
GET /orders/view/?client_id=23

Answer 1

Il n'existe pas de norme pour REST, mais la méthode acceptée serait la suivante

GET /orders/view/23

Vous n'utilisez pas les en-têtes personnalisés et donc le 23 après la vue suppose que c'est l'identifiant, donc vous auriez une fonction qui prend l'identifiant et donc produit juste cette information.

Answer 2

Je n'utiliserais pas d'en-têtes personnalisés car vous ne savez pas si les proxies les transmettront. Il est préférable de se baser sur l'URL.

GET /commandes/view/client/23

Answer 3

Tout à fait d'accord :

GET /orders/view/client_id/23 or 
GET /orders/view/?client_id=23

Également OK :

GET /orders/view/23 or 

Je pense que ce serait bien aussi :

POST /orders/view 
(custom HTTP header) CLIENT_ID: 23

Answer 4

Vous pouvez utiliser des en-têtes personnalisés pour inclure plus d'informations sur une demande partiellement traitée en considérant que Mise sous pli n'est pas une bonne pratique. Les en-têtes sont sécurisé .