Насколько это нормально по рест, если в урле эндопоинтов удаления

Question

Насколько это нормально по рест, если в урле эндопоинтов удаления

и обновления сущности не передаю айди, а достаю его из токена?
ну то есть если у меня будет не
r.HandleFunc("api/users/{id}", h.DeleteUser).Methods(http.MethodDelete)
a
r.HandleFunc("api/users", h.DeleteUser).Methods(http.MethodDelete)

#backend #go #programming #russian

0

23.01.2022

15 ответов

14 просмотров

DORIAN GRAY Автор вопроса

Vadik
Удалил сам себя ?

?

0

23.01.2022

Zver

DORIAN GRAY
?

Если из токена.

0

23.01.2022

DORIAN GRAY Автор вопроса

так какой ответ на этот вопрос?

0

23.01.2022

Dmitriy Sviridov

Потому что некоторые юзеры (админы) могут иметь в токене свой id, но у них должна быть возможность обновить другого юзера

0

23.01.2022

DORIAN GRAY Автор вопроса

Dmitriy Sviridov
Потому что некоторые юзеры (админы) могут иметь в ...

точнее, можно создать отдельный эндпоинт на обновление какого-то поля

0

23.01.2022

Dmitriy Sviridov

DORIAN GRAY
точнее, можно создать отдельный эндпоинт на обновл...

Зачем отдельный эндпоинт? Это patch-запрос

0

23.01.2022

DORIAN GRAY Автор вопроса

Dmitriy Sviridov
Зачем отдельный эндпоинт? Это patch-запрос

ладно, уговорили. в обновлении оставлю айди. а метод удаления?

0

23.01.2022

Dmitriy Sviridov

DORIAN GRAY
ладно, уговорили. в обновлении оставлю айди. а мет...

Я id всегда через урл передаю)

0

23.01.2022

wm0

А если у меня такая же история но на вывод информации? Определённый учитель может видеть только свои группы по логике приложения. Тогда можно не передавать Id?) А при запросе от админа выводятся все группы

0

23.01.2022

DORIAN GRAY Автор вопроса

wm0
А если у меня такая же история но на вывод информа...

мне кажется лучше оставить айди в урле, просто в логике прописать условия на доступ тем или иным юзерам

0

23.01.2022

Vadik

Тут надо в слое бд ещё проверять что группа принадлежит учителю

0

23.01.2022

wm0