對PUT使用典型的GET操作有沒有什麼壞處？ （RESTfully）

Question

我有一個不需要表單的操作。所以它實際上只需要一個'編輯'方法而不是RESTful'編輯' - >'更新'。有沒有理由不這樣做或更好的方式？

def edit 
    #Do a POST(PUT) 
end 

Answer 1

危害是用戶可以輕鬆導航到該網址並執行潛在的破壞性操作。

/noform/edit #URL typed by user => Action Performed 
/noform/update #URL typed by user => Error is thrown, No Action Performed 

正常的瀏覽體驗生成GET請求到服務器。假設是，您可以輕鬆導航到的任何頁面（或輸入到您的地址欄中）都不會執行任何數據更改功能。

A POST通過表單提交或AJAX請求生成的請求需要在服務器上更改數據的結果。

類似地，PUT和DELETE的兩個導軌「僞造」版本也不是您可以簡單導航到使用瀏覽器的操作。

解決方案

的解決方案是隻具有update行動，您最初會鏈接到edit使用類似以下內容：

button_to "Add new tracker", noform_path, :method => :put 

如果有任何類型的錯誤，你可能仍然需要一個編輯路徑來顯示用戶，以便他們能夠糾正某些事情。但是從你所描述的情況來看，一個單獨的動作應該可以做到。

Answer 2

獲取應始終idempotent - 這是他們不應該執行任何動作，這將改變應用程序，數據庫的狀態等

正如旁白 - 在真正的RESTful形式的編輯會由HTTP Update操作執行，但Rails使用表單中的帖子和隱藏值來模擬此操作，因爲瀏覽器沒有HTTP更新。

它仍然不清楚爲什麼你需要一個沒有輸入字段的更新。也許更多的細節會有所幫助。