เมธอด HTTP SEARCH แบบใหม่

 (httptoolkit.tech)
10 คะแนน โดย xguru 2021-04-16 | 9 ความคิดเห็น | แชร์ทาง WhatsApp

  • แนะนำเมธอด SEARCH ที่ถูกเพิ่มเข้ามาเป็น Draft ใหม่ใน IETF

  • สำหรับการดึงข้อมูลที่ซับซ้อน การใช้เพียง GET/POST แบบเดิมนั้นไม่มีประสิทธิภาพ

SEARCH /customers HTTP/1.1

Host: example.com

Content-Type: application/sql

SELECT username, email

WHERE DATEDIFF(DAY, GETDATE(), signup_date) > 7

  • ในทางปฏิบัติไม่ได้หมายความว่าจะใช้คำสั่ง SQL เป็นมาตรฐานจริง ๆ แต่หมายถึงว่าสามารถใส่คอนเทนต์ลักษณะนี้เพื่อการค้นหาไว้ใน request body ได้

  • ทำให้ URL เดียวกันสามารถรองรับได้ทั้ง GET, POST และ SEARCH

  • สามารถระบุฟอร์แมตที่ใช้ในการค้นหาผ่านเฮดเดอร์ Accept-Search ได้ :

→ Accept-Search: application/sql, application/graphql

  • อ้างอิงจากมาตรฐานเมธอด SEARCH ที่เคยมีใน WebDAV (rfc5323)

บทความที่เกี่ยวข้อง

9 ความคิดเห็น

 
beejei 2021-04-17

OData เป็นข้อกำหนดสำหรับการคิวรีในลักษณะนี้ที่ค่อนข้างคล้ายกันมากอยู่แล้ว แต่บอกว่าสามารถใช้ application/sql และ application/graphql บน endpoint เดียวกันได้ด้วยนี่สิ.. นึกภาพไม่ค่อยออกเลย
 
luavis 2021-04-16

ตัวการใช้งานเองน่าจะเป็นกรณีที่การยิง SQL ตรง ๆ มีปัญหา และเหมือนกับ elasticsearch ที่ในเชิงความหมายคือ GET แต่ต้องการใส่ HTTP Body เพื่อใช้ในการค้นหาหรือดึงข้อมูล
 
tmptmp 2021-04-16

ตรงช่วงต้นบทความที่บอกว่า "it was recently adopted as an IETF draft standard" นี่ คำว่า recently ที่พูดถึงหมายถึงปี 2015 ใช่ไหมครับ? ดราฟต์ที่ผมเห็นคือ https://tools.ietf.org/html/draft-snell-search-method-00 นี้ เลยสงสัยว่ามีการเปลี่ยนแปลงที่ใหม่กว่านี้หรือเปล่าครับ
 
xguru 2021-04-16

เมธอด HTTP SEARCH ใหม่

คือ https://datatracker.ietf.org/doc/… ครับ

ดูเหมือนว่าเพิ่งอัปโหลดเมื่อ 2021-03-31 ไม่นานนี้เอง
 
tkwlsrl 2021-04-16

ถ้าจะส่งข้อมูลไปใน body ก็คงต้องใช้ PUT หรือ POST

พวกนี้ใช้ cache ไม่ได้ ก็เลยอาจใช้สิ่งที่เรียกว่า SEARCH ได้เหมือนกัน

ยังไงก็ส่งเฉพาะตอนที่ accept เท่านั้นอยู่แล้ว
 
lallablah 2021-04-16

ทำให้นึกถึง GraphQL ในแง่ของการพยายามปรับปรุงความไม่สะดวกของ get และ post
 
superwoou 2021-04-16

พอเริ่มส่งคิวรีผ่าน request body ก็รู้สึกว่าไม่ช้าก็เร็วคงจะเกิดปัญหาอย่าง SQL Injection ได้เหมือนกันนะครับ (ถ้าเป็นเว็บที่ทำขึ้นมาแบบไม่ได้คิดอะไรมาก)
 
andrewchaa 2021-04-16

น่าจะเข้าใจได้ประมาณว่าเป็น GET ที่มี body อยู่ดี อย่างไรก็ตาม ยังไงก็ต้องทำ validation ให้กับ body อยู่แล้ว...
 
alstjr7375 2021-04-16

นั่นสินะ..