概念、幂等和安全方法有何不同？

Question

试图理解幂等和安全方法的核心概念，但我没有得到清晰。根据我的分析

null

null

Answer 1

帮助我了解更多的细节W.R.T服务器端HTTP方法的内部机制，以及安全与幂等的区别

安全和幂等都描述了处理请求的语义。

如果请求方法定义的语义本质上是只读的，则请求方法被认为是“安全的”；即，客户端不请求也不期望由于将安全方法应用于目标资源而在源服务器上发生任何状态改变。

安全的请求处理使资源处于相同的状态，因此安全的方法也必须是幂等的。

如果使用该方法的多个相同请求在服务器上的预期效果与单个请求的效果相同，则该请求方法被认为是“幂等”的。

幂等请求处理的意思是，如果客户机发送了请求，但没有得到答复，客户机可以重复该请求。

          // the previous value of x was 10, say
set(x, 7) // and now the value of x is 7
set(x, 7) // and now the value of x is still 7

在HTTP中，方法PUT和DELETE被定义为具有幂等语义。请注意这些方法的共同点：客户端知道资源的最终状态应该是什么，并请求服务器使其发生。

如果您对请求的处理类似于

                // the previous value of x was 10, say
increment(x, 7) // and now the value of x is 17
increment(x, 7) // and now the value of x is 24

则您对请求的处理不是幂等的。

注意，这里的语义很重要。下面是菲尔丁在2002年所说的话

HTTP不试图要求GET的结果是安全的。它所做的是要求操作的语义是安全的，因此如果结果发生了任何导致财产损失的事情（顺便说一句，为了这个定义，金钱被认为是财产），这是实现的错误，而不是接口或该接口的用户的错误。