首页 > 代码库 > PUT 还是 POST ?

PUT 还是 POST ?

创建,更新与HTTP幂等性

构建基于REST API的开发者对于何时使用HTTP PUT与POST有很大的误解与困惑。有些人认为POST 应用于创建资源,而PUT则用于更新资源。其他人则认为PUT用于创建而POST用于更改资源。这两种说法都不太确切。

通常,开发者将每个HTTP方法与CRUP操作一一对应。

CRUD       HTTP
Create      POST
Read         GET
Update     PUT
Delete      DELETE

的确是这样,而且GET与DELETE对应的操作是很明确的,但论及与create和update对应的HTTP方法时要取决于幂等性。

状态统一性

状态统一性在HTTP规范中是一个很重要的概念。它规定对于执行多次相同的HTTP请求,处于服务端的资源的状态是相同的。GET,HEAD, PUT与DELETE都具有这种特性,但POST没有。

为便于说明状态统一性,我们会使用一个Account集合("/accounts"),并且为了简洁我们假设每个account资源都有三个属性:givenName, surname,和status。

假设你使用HTTP PUT方法提交了一个update请求。在请求体中,你设置了givenName和surname的值分别为"John"和"Smith"。接着你又提交了另一个HTTP PUT的请求,这次你将givenName的值设置为"Johnny"。它是幂等的么?不。为什么呢?因为在这两次请求的间隙,其他请求可能已经改变了account资源的服务端状态。例如,在这两次请求之间,status的值可能已经变成了“blocked"。我们示范的请求在重复提交时不能保证在服务端的account资源的状态是相同的。

请求:

?
1
2
3
4
5
HTTP/1.1 PUT /accounts/abcdef1234
{
      “givenName”: “John”,
      “surname”: “Smith”
}

 

这两次请求后可能的account状态。 (受其他请求的副作用影响):

?
1
2
3
4
5
{
      “givenName”: “John”,
      “surname”: “Smith”,
      “status”: “enabled”
}

 

?
1
2
3
4
5
{
      “givenName”: “John”,
      “surname”: “Smith”,
      "status”: “disabled”
}

 

引用Dino Chiesa所述, “PUT 意为提交一个资源——用一个不同的事物完全替代给定的URL下的所有可访问资源。” 要使用PUT请求,你必须发送所有可访问属性/值,而不仅仅是你想要改变的那些。 如果我们在发送givenName和surname时加上状态值“disabled",则本次调用是幂等的并且消除了副作用。幂等性是HTTP规范的一项基本属性,并且必须确保web的互操作性与规模。

最后,我们应该指出HTTP状态统一性只能应用于服务端状态——非客户端。例如,某一客户端成功地发送了一个服务端状态统一请求,并立即再次发送这个请求但返回了一个错误(例如可能是由于违反了服务端某种约束),对于 HTTP这仍是‘合法’的。因为这个请求没有对服务端资源状态产生影响,HTTP幂等性没有破坏。

HTTP POST vs HTTP PUT

既然已经清楚了状态统一性,在执行创建和更新操作时你应该使用哪个方法呢?以下是用于合理使用这些方法的快速参考。

创建

在不知道资源标识符时你应该使用POST来创建资源。使用POST创建资源时,返回“201 Created"状态和新建资源的位置是很好的实践,因为新建资源的位置在提交时是未知的。这可以使客户端稍后访问新创建的资源如果需要的话。

?
1
2
3
4
HTTP/1.1 POST /accounts
{
       
}

 

响应:

?
1
2
201 Created
Location: https://api.stormpath.com/accounts/abcdef1234

 

当你允许客户端指定新建资源的资源标识符时要使用PUT。但要记住,因为PUT是幂等的,你必须要发送所有可能的值。

?
1
2
3
4
5
6
7
HTTP/1.1 PUT /accounts/abcdef1234
 
{
      “givenName”: “John”,
      “surname”: “Smith”,
      “status”: “enabled”
}

更新

你可以使用POST更新全部或一部分值。

?
1
2
3
4
5
HTTP/1.1 POST /accounts/abcdef1234
{
      “status”: “disabled”
}
Response 200 OK

 

如果你想用PUT更新某一资源,则必须要更新资源的全部属性。你必须要在PUT请求中发送所有属性值以保证幂等性。

?
1
2
3
4
5
6
HTTP/1.1 PUT /accounts/abcdef1234
{      //FULL RESOURCE UPDATE
      “givenName”: “J”,
      “surname”: “Smith”,
      “status”: “Enabled”
}

 

你也可以使用POST发送所有值,这样服务端状态与处理PUT请求的结果是一样的——这不是HTTP规范所必需的。注意幂等性与HTTP缓存服务器的缓存有较强的关联,并且POST请求通常是非缓存的。如果你对缓存的副作用感冒的话,你可以使用POST来执行全部或部分更新。

POST是目前惟一的状态不统一的方法。HTTP规范对它的定义也很宽泛,并且大体上将它定义为了一个“服务端处理指令”。这就意味着在POST请求中做任何处理都是“安全”的。

最后我们要注意HTTP规范中还没有完成的另一个称为PATCH的方法。PATCH意为用于执行部分更新时的POST的替代品。然而,因为POST已经可以处理部分更新,HTTP协会似乎没有急着批准和完成PATCH的必要了。但如果批准了,PATCH将会加入POST作为另一个状态不统一的HTTP方法。