http - 通过 HTTP API 生成随机值的空 HTTP POST 请求或 GET 请求

Question

在我的 HTTP API 中，其中一个端点应返回一个随机生成的值，并且该值将与端点的经过身份验证的调用方相关联。目前，我有以下结构:

GET http://example.com/random-ticket HTTP/1.1
Authorization: Basic base64-encoded-basic-auth-value
Accept: application/json
Host: example.com

HTTP/1.1 200 OK
Cache-Control: no-cache
Content-Type: application/json; charset=utf-8
Date: Thu, 03 Oct 2013 07:25:56 GMT
Content-Length: 59

{"user-ticket":"Pfa42634e-1a2e-4a7d-84b9-2d5c46a8dd81"}

发出 GET 请求以检索随机值。然而，HTTP GET calls should be idempotent而我的上述实现不遵守该规则。另一方面，我不确定是否可以发出带有空消息正文的 HTTP POST 请求。

HTTP book 执行此类操作的正确方法是什么？

Answer 1

• Safe => 调用是否会导致服务器上的状态发生变化。
• 幂等性 => 多次调用是否会导致服务器发生相同的变化。

所以问题不在于返回的数据。相反，它是服务器状态:因此，如果您将此值存储在服务器上，这会导致状态发生变化，那么它不适合 GET。否则如果是返回的数据就好了。调用http://stackoverflow.com如果间隔 10 分钟调用，将返回不同的数据。

让我们看另一个例子，返回当前时间的时钟服务。每次调用时，都会得到不同的值，但调用本身不会导致服务器上的状态发生变化，因为时钟状态是单独维护的。所以在这里使用GET是一个不错的选择。