RESTful-Webdienst, POST für Datenabruf

Question

Ich denke über das Erstellen einer REST-API für einen vorhandenen reinen HTTP-basierten Webdienst nach.

Bis jetzt können Clients HTTP POST-Anforderungen zum Abrufen von Daten an den Dienst senden. Die HTTP-Körper dieser Anforderungen enthalten so etwas wie Abfrageparameter. Es ist ein XML-Dialekt. Diese Abfragen können oft eine Größe von mehr als 30 kB haben.

Auch für Abfragen ist eine Verschlüsselung erforderlich. Daher können die Abfrageparameter von HTTP GET nicht als Abfragezeichenfolge übertragen werden.

Meine Frage ist: verletzt es das REST-Prinzip "POST ändert Server-Status", wenn ich HTTP POST zum Abrufen von Daten verwenden?

Nach jeder Abrufaktion (erfolgreich oder nicht) wird der Protokolltabelle in einer Datenbank ein Protokolleintrag hinzugefügt.

---

aktualisieren

So können die Abfrageparameter nicht von HTTP GET als Query-String

Wie ich aus den Kommentaren gelernt haben, übertragen werden und die Antwort, die Abfragezeichenfolge ist verschlüsselt. Es wird jedoch nicht empfohlen, sicherheitsrelevante Daten innerhalb der Abfragezeichenfolge zu übertragen.

Answer 1

Während es technisch verletzt REST, wenn Ihre Abfrage Parameter sind groß, die es klingt wie sie sind, dann kann POST der einzige Weg zu gehen. Außerdem unterstützen nicht alle Clients GET mit Körperparametern.

Elasticsearch ermöglicht auch Anfragen POST:

Sowohl HTTP GET und HTTP POST verwendet werden kann, suchen mit Körper auszuführen. Da nicht alle Clients GET mit body unterstützen, ist auch POST erlaubt. https://www.elastic.co/guide/en/elasticsearch/reference/current/search-request-body.html

Wie funktioniert Azure Search API
https://msdn.microsoft.com/en-gb/library/azure/dn798927.aspx

Der Punkt, den ich machen würde versuchen, ist, dass, während es gegen REST Prinzipien geht, manchmal Regeln sind dazu da, gebrochen werden.
könnten Sie denken immer, es als POSTen (Erstellen) eine Abfrage ;-)

Als Randnotiz re: GET-Anfragen/Abfrage-Strings

Der gesamte Text einer HTTPS-Sitzung gesichert ist/verschlüsselt SSL.
Dies umfasst die Abfrage und die Header.
In dieser Hinsicht wäre ein POST und ein GET genau gleich.