restful服务如何识别哪个用户调用哪个方法以及如何使restful服务成为有状态的？

Question

由于restful服务是无状态的，它不维护用户之间的任何交互，所以我想知道如果多个用户访问同一个restful服务，那么如何识别哪个用户与哪个方法交互？有没有可能使restful服务成为有状态的？

Answer 1

根据我的观点，Restful web服务是无状态的。它的架构风格有一组约束和属性，所以它的属性是无状态的，我们不能更改它的属性，所以它并不意味着restful服务是有状态的。

我们可以将URI映射到您的方法，然后restful知道哪个用户正在调用哪个方法。

Answer 2

客户端必须存储自己的会话状态，并在每个请求中将其传递给服务器。

REST体系结构样式的无状态约束定义如下：

5.1.3无国籍

[...] 从客户端到服务器的每个请求必须包含理解请求所需的所有信息，并且不能利用服务器上存储的任何上下文。因此，会话状态完全保留在客户机上。[...]

如果客户端请求需要身份验证的受保护资源，则每个请求都必须包含所有需要正确身份验证/授权的数据。请参阅RFC 7235中的以下引用：

HTTP身份验证被认为是无状态的：必须在请求中提供验证请求所需的所有信息，而不是依赖于服务器记住先前的请求。

鉴别数据应该属于标准的HTTP授权头。

4.2.授权

Authorization头字段允许用户代理在收到401（未经授权）响应后，向源服务器进行身份验证。它的值由包含所请求资源领域的用户代理的身份验证信息的凭据组成。[...]

^{这个HTTP头的名称很不幸，因为它携带的是身份验证而不是授权数据。}

对于身份验证，可以使用基本HTTP身份验证方案，该方案以用户名和密码对的形式传输凭据，使用Base64编码：

Authorization: Basic <credentials>

如果不想在每个请求中发送用户名和密码，可以将用户名和密码交换为在每个请求中发送的令牌（如JWT）。JWT令牌可以包含用户名、过期日期和与应用程序相关的任何其他元数据：

Authorization: Bearer <token>

有关更多详细信息，请参阅此答案。

Answer 3

哪个用户：

通过使用共享密钥（一行字符），在服务器上创建，并随下一个请求返回。

它被“保存”在cookie中，并由客户端使用cookie或HTTP（s）头返回。

哪种方法：

这取决于您使用的框架。但最终它归结为将URI映射到您的方法。

有可能使restful服务成为有状态的吗？

你可以创建有状态的应用程序，但它们不是rest。rest应用程序是无状态的。这就是定义，所以你可以创建有状态的应用程序，但你永远不能创建有状态的rest应用程序，因为rest是无状态的。