Как должен выглядеть GET запрос в Spring REST?

Question

[Jake Taylor]

Имеется две сущности:
- User (пользователь)
- Gift_certificate (подарочный сертификат)
- Order (заказ подарочного сертификата)

Вот так выглядят таблицы в БД:


Как правильно должен выглядеть GET запрос в Spring контроллере для условия для получения информации о заказе пользователя?

Мои варианты:
- /orders?user_id=1&order_id=1
- /orders/1/user_id=1
- /users/1/order_id=1

Answer 1

[Сергей Горностаев]

Все варианты неправильные. Идентификатор юзера в URL'е вообще появляться не должен.

Comments

[Jake Taylor]

А как правильно тогда?

- /orders?user_login=john&order_id=1
- /orders/1/user_login=john
- /users/1/user_login=john

[Сергей Горностаев]

Jake Taylor, просто /orders/1

[Jake Taylor]

Сергей Горностаев, этот запрос вернет заказ, у которого ID = 1, а надо получить информацию о заказе пользователя. Тут фигурирует и пользователь и заказ
Может так:
/users/1/orders/2

[Сергей Горностаев]

Jake Taylor, ага, как-то так REST и устроен - есть некоторое пространство имён, в котором можно ссылаться на отдельные сущности по уникальному идентификатору. Если нужно обеспечить безопасность, чтобы пользователи могли смотреть только свои заказы, то контроллер должен взять пользовательских токен из авторизационного заголовка, получить с его помощью id пользователя запрашивающего заказ, сверить с id владельца заказа и выдать 403-ю ошибку в случае несовпадения.

[Сергей Горностаев]

Jake Taylor, да, вариант вида /users/1/orders/2 тоже возможен в некоторых случаях.