api - RESTful API : How to model 'request new password' ?

Question

我正在为预订应用程序设计一个 RESTful API，很高兴看到我可以将应用程序的所有细节映射到 4 个 HTTP 方法。

/users - GET, POST
/users/({id}|myself) - GET, POST, PUT, DELETE
/users/({id}|myself)/bookings - GET, POST
/users/({id}|myself)/bookings/{id} - GET, POST, PUT, DELETE

示例:更新我自己的用户使用 PUT 到/users/myself。

但是现在我发现缺少一件事:如果我忘记了旧密码，则可以请求新密码。知道如何添加这个吗？

Answer 1

由于该操作本质上是更新——将生成一个新密码——我将使用 POST 动词。除非您已经安排了一些基于共享 secret 的质询/响应协议(protocol)，否则您必须找出另一种传递密码的方法，这些协议(protocol)可用于在没有密码的情况下验证请求者。最简单的方法可能是通过电子邮件向记录帐户的用户发送一个链接，该链接可用于实现更改并显示他们的新密码。