Les API REST et HTTP

Name: Les API REST et HTTP
Author: Josh Guardino

Découvrez les détails du protocole HTTP en relation avec les API REST

Preview the first lesson free — get full access to all 3 lessons.

Cours : à la demande

Bonjour, je m'appelle Josh Guardino, et dans ces leçons, vous découvrirez les API REST et HTTP. Commençons par acquérir une compréhension de base du protocole HTTP. Le protocole HTTP implique le transfert de documents Sur internet. Ces documents peuvent prendre la forme de pages Web, JSON, XML, images, vidéos ou tout autre élément pouvant être envoyé Sur internet. C'est un paradigme client-serveur dans lequel un serveur envoie des ressources sous forme de réponses à un client. Le client peut être un navigateur Web, un client API écrit en code, ou un outil tel que Postman. Un client est tout logiciel qui émet une requête à un serveur. Cela inclurait les API Web et de nombreux autres types de contenu. Les requêtes HTTP se composent de trois éléments de base de métadonnées en plus de la désignation du protocole HTTP, la méthode ou le verbe de la requête, comme get, post, put, delete, le chemin, qui est la ressource spécifique que la demande essaie d'atteindre, dans ce cas ici une barre oblique serait le chemin racine, puis les en-têtes, qui sont des paires clé-valeur contenant des informations importantes sur la demande elle-même. Les en-têtes ne sont pas limités aux requêtes. Les réponses renvoient également des en-têtes avec les résultats. HTTP est un protocole sans état. Cela signifie que chaque demande au serveur est considérée comme une demande autonome, et le serveur ne tente pas d'associer une requête avec une autre requête comme le font certains types de protocoles distants afin de permettre aux clients d'envoyer plusieurs messages dans le cadre d'une transaction plus importante. La nature sans état de HTTP nécessite l'envoi de méta-informations complètes telles que les en-têtes chaque fois qu'une demande est envoyée, bien qu'il existe certains mécanismes, tels que les cookies, que le serveur peut retransmettre au client à renvoyer au serveur dans les requêtes suivantes qui fournissent des informations contextuelles, mais cela ne change rien au fait que le protocole est toujours apatride. HTTP est étroitement associé à TCP, qui est le protocole qui régit la transmission des données. TCP est responsable de la décomposition des données en paquets et les remonter dans le bon ordre lorsqu'il est reçu par un serveur. Dans ma liste de collections, J'ai une catégorie intitulée DummyJSON. Ces services DummyJSON sont hébergés par dummyjson.com qui fournit ces points de terminaison d'API à des fins de test. Contrairement à l'API du Department of Motor Vehicles que j'exécute localement sur mon ordinateur, il s'agit d'une véritable API basée sur le Web. Et analysons le chemin des produits, hébergé par dummyjson, en utilisant la méthode get. L'URL est https:// puis le nom d'hôte, puis le chemin, qui dans ce cas serait /products. Comparez cela avec mon local API Department of Motor Vehicles, qui a un nom d'hôte commençant par HTTP sans le S. HTTPS est une version sécurisée de HTTP. Étant donné que le protocole HTTP simple est intrinsèquement non sécurisé, il est assez facile pour les pirates malveillants d'espionner, intercepter et modifier les requêtes HTTP à l'insu de l'expéditeur. C'est pourquoi le HTTPS est essentiel et vous ne devriez jamais faire confiance à un site Internet qui n'a pas le S dans le protocole, car les messages sont transmis dans les deux sens via HTTPS tirer parti d'un mécanisme très sécurisé appelée sécurité de la couche de transport ou TLS. Cela garantit que tous les messages HTTP sont chiffrés et ne peut être lu que par le client et le serveur. HTTPS et TLS reposent sur des certificats, que le client soit un navigateur Web, code programmatique, ou un outil logiciel, comme Fiddler ou Postman. Examinons donc les informations de sécurité pour dummyjson.com. L'icône de verrouillage de mon navigateur Web m'indique que le site est sécurisé, et en cliquant dessus les détails complets du certificat sécurisé sont affichés. Clients qui se connectent aux services HTTPS doit toujours valider le certificat parce que les certificats sont faciles à générer de manière non sécurisée et ils ont des dates d'expiration. Il est donc essentiel pour un client de reconnaître l'émetteur du certificat et confirmer qu'il est toujours valide. Dans Postman, dans les paramètres, il y a un interrupteur à bascule pour la vérification du certificat SSL, et il est désactivé par défaut car normalement lorsque vous utilisez Postman, vous testez des API, et ne pas envoyer ni recevoir d'informations sensibles. Mais activer la vérification du certificat SSL est une bonne pratique, même dans un environnement comme celui-ci, pour s'assurer que les messages sont toujours sécurisés. Comme vous pouvez le voir, la requête au serveur dummyjson.com est accompagné d'une requête de tunneling sur le port 443, qui est le numéro de port sécurisé standard, et dans l'inspecteur, je peux voir toutes les informations sur le certificat et plus encore. Merci d'avoir regardé. Restez à l'écoute pour la prochaine leçon où je vais vous montrer comment utiliser et lire les en-têtes HTTP.

Débutant Fournisseur : Josh Guardino 3 leçons · 20m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

L’un des avantages les plus importants de REST est qu’il repose sur les mêmes principes fondamentaux qui régissent Internet. Cela implique le protocole HTTP, le mécanisme de transport standard pour pratiquement tout le trafic Web. HTTP est un protocole sophistiqué, mais il présente plusieurs caractéristiques faciles à apprendre. Vous apprendrez les principes fondamentaux de HTTP ainsi que ceux de HTTPS, la forme sécurisée de HTTP.

Les en-têtes HTTP sont des conteneurs critiques de métadonnées nécessaires pour traiter les demandes et les réponses avec succès. Ils couvrent un large éventail de catégories et peuvent avoir un effet dramatique sur ce qui est envoyé et reçu. Ces leçons exploreront les en-têtes les plus courants et leurs utilisations pertinentes et applicables.

Le concept de codes d’état est également essentiel pour le fonctionnement de toute communication HTTP. Les réponses sont toujours accompagnées d’un code d’état numéroté selon une liste standard de conditions, et l’utilisation de codes d’état permet aux clients REST de déterminer rapidement et précisément la nature de la réponse et de dicter les actions à entreprendre.

Ce que vous allez apprendre

Décrire le protocole HTTP et comment il prend en charge les API REST
Expliquer les principes fondamentaux de HTTPS, la forme sécurisée de HTTP
Identifier les types d'en-têtes HTTP les plus courants et décrire leur signification
Reconnaître comment les en-têtes HTTP affectent ce qui est envoyé et reçu dans les requêtes et les réponses
Lister les types de codes d'état HTTP les plus courants et expliquer leur système de numérotation
Utiliser les codes d'état pour déterminer la nature d'une réponse et les actions requises

Points clés à retenir

REST repose sur les mêmes principes fondamentaux qui font fonctionner Internet, y compris le protocole HTTP utilisé comme mécanisme de transport standard pour la quasi-totalité du trafic web.
HTTPS est la forme sécurisée du protocole HTTP.
Les en-têtes HTTP sont des conteneurs de métadonnées essentiels pour traiter les requêtes et les réponses avec succès, et ils peuvent avoir un effet spectaculaire sur ce qui est envoyé et reçu.
Les réponses sont toujours accompagnées d'un code d'état numéroté selon une liste standard de conditions.
L'utilisation des codes d'état permet aux clients REST de déterminer rapidement et précisément la nature d'une réponse et de dicter les actions qui doivent être entreprises.

Foire aux questions

Que couvre ce cours ?

Le cours couvre les fondamentaux de HTTP et HTTPS (la forme sécurisée de HTTP), les en-têtes HTTP et leurs utilisations, ainsi que les codes d'état HTTP et la manière dont leur système de numérotation catégorise les réponses. Les leçons incluent HTTP, Les en-têtes HTTP et Les codes d'état HTTP.

Que serai-je capable de faire après avoir suivi ce cours ?

Vous serez en mesure de décrire le protocole HTTP et la façon dont il prend en charge les API REST, de lister les types d'en-têtes HTTP les plus courants et de décrire leur signification, et de lister les types de codes d'état HTTP les plus courants et d'expliquer comment le système de numérotation aide à les catégoriser.

Pourquoi HTTP est-il important pour les API REST ?

L'un des principaux avantages de REST est qu'il repose sur les mêmes principes fondamentaux qui animent Internet, y compris le protocole HTTP, le mécanisme de transport standard pour la quasi-totalité du trafic web.

Quelles compétences ce cours permet-il de développer ?

Le cours est associé à des compétences telles que la conception d'API, les en-têtes HTTP, les protocoles HTTP, le développement d'API REST, les clients REST et les API RESTful.

Pourquoi les codes d'état HTTP sont-ils utiles ?

Les réponses incluent toujours un code d'état numéroté selon une liste standard de conditions, ce qui permet aux clients REST de déterminer rapidement et avec précision la nature de la réponse et de dicter les actions qui doivent être prises.