安全方法按语义不应造成预期状态改变：网络服务通过请求与响应提供应用功能

网络服务通过请求与响应提供应用功能。统一资源标识符用于表达资源的引用位置。域名和路径在资源定位中承担不同作用。网页协议方法表达请求希望执行的操作。安全方法按语义不应造成预期状态改变。幂等方法允许重复操作保持相同最终效果。状态码描述请求处理的结果类别。成功状态不一定代表业务层目标已经满足。

偏移分页在数据变化时可能遗漏或重复记录。上传接口需要限制文件大小和内容类型。下载响应需要正确处理文件名称和编码。长连接允许在同一连接上交换多次数据。双向通信协议适合持续实时交互场景。服务端事件为浏览器提供单向持续推送。轮询通过周期请求检查服务端状态变化。速率限制保护服务免受过量请求影响。

代理服务器代表客户端或服务端转发请求。反向代理常用于入口路由和安全隔离。内容分发网络在靠近用户的位置保存内容。边缘缓存命中能够减少回源时延和带宽。跨域限制由浏览器按同源策略执行。跨域配置不等同于服务器身份认证。会话通过标识关联一段连续交互状态。浏览器存储的会话标识需要防止泄漏。

安全属性限制会话信息在特定条件下发送。无状态接口仍可能依赖后端持久化状态。资源风格接口强调资源与统一操作语义。远程过程调用把跨网络操作包装为调用接口。本地调用假设不能直接套用到远程调用。接口版本管理用于协调客户端与服务端变化。向后兼容减少升级对已有调用方的影响。游标分页利用位置标记继续读取后续数据。