如何設計寧靜登記，認證，重置密碼

Question

如果REST使用HTTP所有四個CRUD（創建/讀取/更新/刪除）操作，應如何設計（動詞&路徑）操作，如：

• 註冊
• 驗證/認證解除
• 重置密碼

Answer 1

註冊：你可以認爲這是創建帳戶：POST /.../accounts

Auth/Deauth：您的意思是創建和刪除會話？然後分別是一個POST和一個DELETE：POST /.../sessions; DELETE /.../session/{sessionid}。嚴格來說，會議並不安寧。有關更多信息，請參見"Do sessions really violate restfulness"。

重置密碼：可視爲帳戶部分更新：PATCH /.../accounts/{accountid}。如果密碼是一個單獨的資源，你可以做PUT而不是PATCH：PUT /.../accounts/{accountid}/password