如何在REST中为用户组织请求？

Question

我有一个自写的API，其中urls的组织方式如下：

GET /api/products
PUT /api/products/1

所以有控制器(例如ProductController.php)，这些控制器有四种方法: get、post、put和delete。

1. 这是组织rest的正确方法吗？
2. 如果是，如何组织登记/授权？因为这两个操作都使用POST方法

Answer 1

1. 是。我建议你看看大公司是如何做这种工作的。看看Github是如何构造他们的API的
2. 取决于您要使用的身份验证/授权类型。大多数公司选择使用使用JWT的Oauth，也可以使用基于会话的身份验证。对我来说，你到底想做什么还不清楚。也许你可以详细说明一下。