入门客AI创业平台(我带你入门,你带我飞行)
博文笔记

ThinkPHP5 RESTful API开发版本控制

创建时间:2017-06-28 投稿人: 浏览次数:3818

thinkphp5 RESTful api开发版本控制,thinkphp官方文档不是很详细,我根据个人经验分享下。

我们以一个用户信息读取的接口为例,包含两个版本V1V2v2版本的接口包括用户的档案信息,统一使用json格式数据输出到客户端。

application目录下面创建api模块目录,并创建controllermodel子目录,因为api接口无需视图,所以不需要创建view目录。

api版本号可以在请求头参数URL路由参数中传入,以下是tp5.X中使用方法。


第一种:URL路由传入方式(推荐)

 在route.php路由文件中配置,如下

return [
    // api版本路由
    "api/:version/:controller"=>"api/:version.:controller/index",// 省略方法名时
    "api/:version/:controller/:function"=>"api/:version.:controller/:function"// 有方法名时

];

不同版本的URL访问地址为:

http://tp5.com/api/v1/user/10
http://tp5.com/api/v2/user/10

版本号中不能包含.符号。


第二种:请求头传入方式

 在route.php路由文件中配置,如下

$v = request()->header("version");
if($v==null) $v = "v1";
return [

    //api版本控制
    "api/:controller$"=>["api/".$v.".:controller/index",["method" => "get"]],
    "api/:controller/:function$"=>"api/".$v.".:controller/:function",

    //资源路由
    "__rest__"=>[
        //api
        "api/house"=>["api/".$v.".house",["only"=>["index","read","update","delete"]]],
        "api/book"=>["api/".$v.".book",["only"=>["index","read","save","delete"]]],
        "api/book_rent"=>["api/".$v.".book_rent",["only"=>["index","read","save"]]],
  ]
]


第三种:请求参数传入方式

和请求头方式类似,这里不再累述。


控制器实现

v1版本控制器(类文件位置为application/api/controller/v1/User.php)代码如下:

namespace appapicontrollerv1;

use appapimodelUser as UserModel;

class User
{
    // 获取用户信息
    public function read($id = 0)
    {
        $user = UserModel::get($id);
        if ($user) {
            return json($user);
        } else {
            return json(["error" => "用户不存在"], 404);
        }
    }

}

v2版本的控制器(类文件位置为application/api/controller/v2/User.php)代码如下:

namespace appapicontrollerv2;

use appapimodelUser as UserModel;

class User
{
    // 获取用户信息
    public function read($id = 0)
    {
        $user = UserModel::get($id, "profile");
        if ($user) {
            return json($user);
        } else {
            return json(["error" => "用户不存在"], 404);
        }
    }

}

最后项目的目录结构(优雅的目录结构,尤其喜欢tp5这个目录结构):


RESTFul

REST(Representational State Transfer表述性状态转移)是一种针对网络应用的设计和开发方式,可以降低开发的复杂性,提高系统的可伸缩性。REST提出了一些设计概念和准则:

1、网络上的所有事物都被抽象为资源(resource);
2、每个资源对应一个唯一的资源标识(resource identifier);
3、通过通用的连接器接口(generic connector interface)对资源进行操作;
4、对资源的各种操作不会改变资源标识;
5、所有的操作都是无状态的(stateless)。

REST通常基于使用HTTPURI,和JSON以及HTML这些现有的广泛流行的协议和标准。

传统的请求模式和REST模式的请求模式区别:

作用传统模式REST模式
列举出所有的用户GET /users/listGET /users
列出ID为1的用户信息GET /users/show/id/1GET /users/1
插入一个新的用户POST /users/addPOST /users
更新ID为1的用户信息POST /users/update/id/1PUT /users/1
删除ID为1的用户POST /users/delete/id/1DELETE /users/1

关于更多的REST信息,可以参考:http://zh.wikipedia.org/wiki/REST

标识请求类型生成路由规则对应操作方法(默认)描述
indexGETblogsindex显示列表
createGETblogs/createcreate新增页面
savePOSTblogssave保存内容
readGETblogs/:idread查看内容
editGETblogs/:id/editedit编辑页面
updatePUTblogs/:idupdate更新内容
deleteDELETEblogs/:iddelete删除

上面的7个路由规则,在本示例中仅使用了5个(其中create和edit页面由于本API接口测试暂时不需要使用)。

REST请求测试

REST请求的测试方式有很多,下面介绍两种常用的方式:

Postman

最方便的方法就是通过Postman来测试接口,给Chrome浏览器安装一个postman扩展,访问下面地址获取官方扩展:https://www.getpostman.com/


安全建议

  • 尽量采用HTTPS协议进行接口请求;
  • 重要的功能加密传输;
  • 做好接口的身份认证;
  • 对URL中的参数做好安全过滤;
  • 对接口请求做好请求速率限制;
  • 重要ID不透明处理;
  • 使用JSON格式返回数据;

详细可以参考 《REST API 安全设计指南》

声明:该文观点仅代表作者本人,入门客AI创业平台信息发布平台仅提供信息存储空间服务,如有疑问请联系rumenke@qq.com。