RESTissä

RESTissä tarkoitetaan Representational State Transfer -arkkitehtuuriperiaatteisiin pohjaavaa web-palveluiden suunnittelumallia. Siinä palvelin tarjoaa resursseja, joita asiakas voi hakea ja muokata yhdenmukaisella rajapinnalla HTTP-protokollan kautta. Ressurssit identifioidaan URI-osoitteilla, ja niiden tila esitetään representaatioina, usein JSON-formaatissa.

Keskeiset periaatteet ovat tilattomuus (stateless), eli jokainen pyyntö sisältää kaikki tarvittavat tiedot; välimuistittavuus (caching), joka parantaa suorituskykyä; kerrostettu järjestelmä, joka mahdollistaa skaalaamisen; sekä uniform interface eli yhdenmukainen käyttöliittymä, joka yksinkertaistaa kehitystä. Ressurssien hallinta perustuu hyvin valittuihin HTTP-menetelmiin: GET hakee, POST luo, PUT ja PATCH päivittävät, DELETE poistaa resursseja. Resurssien representaatiot voivat olla eri mediaTypeja, yleisimmin JSON. Hypermediaa (HATEOAS) käytetään ohjaamaan asiakasta sovelluksen tilamuutoksissa esiintyvästi.

Tietoturva ja autentikointi hoidetaan usein TLS-salauksella sekä token-pohjaisilla mekanismeilla, kuten OAuth 2.0, sekä roolipohjaisella pääsynhallinnalla. RESTin arkkitehtuuria käyttävät API:t ovat yleisiä pilvi- ja mobiilialustoilla sekä mikropalveluarkkitehtuureissa, joissa korostuvat pienet, selkeät rajapinnat ja riippuvuuksien vähyys.

RESTin vahvuuksia ovat selkeys, laajennettavuus, helppous ja yhteensopivuus HTTP:n kanssa. Rajoitteina voivat olla suunnittelutyön vaativuus, tietyn hypermedia-käytännön toteuttamisen haastavuus sekä se, että REST ei yksin määritä tiedon todellista real-time-synkronointia tai eräisiin erityistarpeisiin tarkoitettuja protokollia.