davidbgk
/
larlet-fr-david


			
				
					
						
						
							123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431
							<!doctype html>
<html lang=fr>
<head>
  <!-- Always define the charset before the title -->
  <meta charset=utf-8>
  <title>★ L&#39;architecture orientée ressource pour faire des services web RESTful — Biologeek — David Larlet</title>
  <!-- Define a viewport to mobile devices to use - telling the browser to assume that the page is as wide as the device (width=device-width) and setting the initial page zoom level to be 1 (initial-scale=1.0) -->
  <meta name="viewport" content="width=device-width, initial-scale=1"/>
  <!-- Fake favicon, to avoid extra request to the server -->
  <link rel="icon" href="data:;base64,iVBORw0KGgo=">
  <link type="application/atom+xml" rel="alternate" title="Feed" href="/david/log/" />
  <link rel="manifest" href="/manifest.json">
  
  <link rel="stylesheet" href="/static/david/css/larlet-david-_J6Rv.css" data-instant-track />
  
  <noscript>
    <style type="text/css">
      /* Otherwise fonts are loaded by JS for faster initial rendering. See scripts at the bottom. */
      body {
        font-family: 'EquityTextB', serif;
      }
      h1, h2, h3, h4, h5, h6, time, nav a, nav a:link, nav a:visited {
        font-family: 'EquityCapsB', sans-serif;
        font-variant: normal;
      }
    </style>
  </noscript>
  
  <!-- Canonical URL for SEO purposes -->
  <link rel="canonical" href="https://larlet.fr/david/biologeek/archives/20070629-architecture-orientee-ressource-pour-faire-des-services-web-restful">

</head>
<body>
  <div>
    
    <header>
      <nav>
        <p>
          <small>
            Je suis <a href="/david/" title="Profil public">David Larlet</a>, <a href="/david/pro/" title="Activité professionnelle">artisan</a> du web qui vous <a href="/david/pro/accompagnement/" title="Activité d’accompagnement">accompagne</a><span class="more-infos"> dans l’acquisition de savoirs pour concevoir des <a href="/david/pro/produits-essentiels/" title="Qu’est-ce qu’un produit essentiel ?">produits essentiels</a></span>. <span class="more-more-infos">Discutons ensemble d’une <a href="/david/pro/devis/" title="En savoir plus">non-demande de devis</a>.</span> Je partage ici mes <a href="/david/blog/" title="Expériences bienveillantes">réflexions</a> et <a href="/david/correspondances/2017/" title="Lettres hebdomadaires">correspondances</a>.
          </small>
        </p>
      </nav>
    </header>
    
    
  <section>
    <h1 property="schema:name">★ L&#39;architecture orientée ressource pour faire des services web RESTful</h1>
    <article typeof="schema:BlogPosting">
      <div property="schema:articleBody">
        
        <p>Le plus gros défaut de <abbr title="REpresentational State Transfer">REST</abbr>, c'est sûrement de se limiter à la comparaison des 4 verbes HTTP (GET, POST, PUT et DELETE) aux 4 actions possibles sur des données issues de bases de données (Retrieve, Create, Update et Delete soit CRUD mais j'ai laissé dans l'ordre de la comparaison). Et le pire, c'est que je suis tombé dans ce «&nbsp;piège » dans mon <a href="https://larlet.fr/david/biologeek/archives/20070413-pour-ne-plus-etre-en-rest-comprendre-cette-architecture/">précédent billet sur REST</a> (même si c'était une traduction), il est temps de parler plus en détail des possibilités offertes par une telle architecture.</p>

<h2>Préambule</h2>

<p>Pour être tout à fait honnête, ce billet est grandement inspiré du chapitre 4 du livre <a href="http://www.oreilly.com/catalog/9780596529260/">RESTful WebServices</a>, document que vous pourrez librement télécharger sur l'<a href="http://www.infoq.com/articles/richardson-ruby-restful-ws">article présentant une interview des auteurs</a>. Ce livre est <a href="http://www.beckshome.com/PermaLink,guid,239228b4-c9ba-4263-834d-b4ac87918cb4.aspx">comparé à celui du Gang Of Four en terme d'impact</a> donc il faut absolument que je me le procure car ce chapitre m'a clairement mis l'eau à la bouche&nbsp;! Il y a même un chapitre qui parle de <a href="https://larlet.fr/david/biologeek/archives/20070501-developper-une-application-restful-avec-django/">REST dans Django</a> :-).</p>

<p>Christian a fait une <a href="http://www.christian-faure.net/2007/06/22/restful-web-services/">excellente note d'introduction à l'enjeu de cet ouvrage</a> si vous souhaitez avoir une version plus «&nbsp;haut niveau ».</p>

<p>La terminologie <strong>architecture orientée ressource</strong> est presque une pure création des auteurs, il s'agit de préciser certains points de l'architecture REST afin d'en avoir la même interprétation pour tous. Ce sont surtout des <strong>règles ou bonnes pratiques de REST appliquées au domaine des services web</strong> (qui peuvent être transgressées si l'on en comprend bien les tenants et les aboutissants). Ces règles me semblent essentielles pour ne pas dériver vers du <a href="http://duncan-cragg.org/blog/post/strest-service-trampled-rest-will-break-web-20/"><abbr title="Service-Trampled REST">STREST</abbr> 2.0</a>, ce qui est bien trop souvent le cas...</p>

<p>Enfin l'utilisation du terme architecture orientée ressource permet justement de se différencier du terme REST qui est utilisé aujourd'hui un peu à tort et à travers. L'architecture REST étant très vague, les différentes interprétations sont à l'origine de véritables guerres entre extrêmistes que les auteurs ne cautionnent pas. Voici donc <strong>les 4 concepts et les 4 propriétés décrivant une architecture orientée ressource</strong>&nbsp;:</p>

<h2>Concepts</h2>

<h3>Les ressources</h3>

<blockquote><p>Une ressource est quelque chose d'assez important pour être référencé comme étant une chose en elle-même.</p></blockquote>

<p>En énonçant cela, on a à la fois tout dit et rien dit&nbsp;! Donc plongeons un peu plus dans le détail avec <a href="http://www.opikanoba.org/tr/w3c/webarch/#p39">un extrait du <abbr title="World Wide Web Consortium">W3C</abbr></a>, si vous souhaitez&nbsp;:</p>

<blockquote><p>créer un lien hypertexte vers elle, faire ou réfuter des affirmations à son sujet, rechercher ou mettre en mémoire cache une représentation la concernant, l'inclure en partie ou dans son ensemble en la référençant dans une autre représentation, l'annoter ou encore effectuer d'autres opérations</p></blockquote>

<p>alors vous devez créer une ressource. <strong>Une ressource peut donc être un objet physique ou un concept abstrait.</strong></p>

<h3>Leurs noms (<abbr title="Uniform Resource Identifier">URI</abbr>)</h3>

<p>Mais pour qu'une ressource soit connue, il faut qu'elle soit accessible et pour ça on a créé les URI qui sont à la fois le nom et l'adresse d'une ressource, <strong>sans URI pas de ressource</strong>.</p>

<p>C'est ce qui fait la force du Web (HTTP), et ce qui lui a permis d'écraser une bonne partie des autres protocoles. Aujourd'hui tout passe par ce protocole au détriment des autres, on télécharge via un navigateur et non un client FTP par exemple.</p>

<p>L'un des points importants de l'architecture orientée ressource est qu'<strong>une URI doit être descriptive</strong>. On doit savoir ce qui se cache derrière une URI rien qu'en la lisant, par exemple en allant sur http://www.biologeek.com/liens/ vous savez que vous allez accéder à une page listant des liens. On peut même aller jusqu'à prédire et donc construire des URI, ce à quoi je me suis attaché dans ma refonte, pour pouvoir par exemple construire http://www.biologeek.com/python,django,rest/ si je souhaite avoir tous les billets formant l'intersection de ces thèmes.</p>

<p>Enfin un mot sur la relation URI/ressource&nbsp;: une ressource doit au moins avoir une URI mais rien n'empêche une ressource d'avoir plusieurs URI. C'est néanmoins déconseillé pour deux raisons&nbsp;:</p>

<ul>
<li><strong>la dilution de l'information</strong> (bon il y a aussi le problème du duplicate content de google...)&nbsp;;</li>
<li><strong>la possible incompréhension</strong> du «&nbsp;visiteur » (est-ce vraiment la même ressource ?).</li>
</ul>

<h3>Leurs représentations</h3>

<p>Le découpage en ressources est conceptuel, une ressource n'est pas une donnée. Il faut donc représenter cette ressource sous format informatique pour qu'elle soit consultable, cette représentation peut avoir différents formats (html ou json par exemple).</p>

<p>Ce qui est recommandé en termes d'architecture orientée ressource est de <strong>faire figurer les informations de représentation au sein de l'URI</strong>. Alors bien sûr ça va faire bondir ceux qui connaissent les headers permettant justement de préciser ce type d'information sous forme de méta-données mais les auteurs avancent deux arguments qui me semblent pertinents&nbsp;:</p>

<ul>
<li><strong>sur le plan humain</strong>, lorsqu'on donne une URI à quelqu'un, on souhaite qu'il ait la même représentation de la ressource que nous&nbsp;;</li>
<li><strong>sur le plan machine</strong>, les robots (comme le validateur du W3C ou les crawlers) ne vont pas pouvoir tester/répertorier l'ensemble de vos représentations.</li>
</ul>

<h3>Les liens entre elles</h3>

<p>Les représentations ne contiennent bien souvent pas seulement des données mais aussi des liens vers d'autres ressources. L'axiome issu de la <a href="http://opikanoba.org/tr/fielding/rest/">thèse de Roy Fielding</a>&nbsp;:</p>

<blockquote><p>l'hypermédia comme moteur de l'état de l’application</p></blockquote>

<p>Résume bien le fait que <strong>nous naviguons sur internet</strong> grâce aux liens entre les ressources. Que votre page d'accueil soit un moteur de recherche ou celle de votre <abbr title="Fournisseur d&#039;Accès à Internet">FAI</abbr> préféré, ce n'est qu'un point d'entrée pour aller consulter des ressources. Sans ces outils d'agrégation que de temps <del>gagné pour arrêter de geeker</del> perdu à chercher les ressources nécessaires...</p>

<h2>Propriétés</h2>

<h3>À adresse</h3>

<blockquote><p>Une application à adresses doit pouvoir présenter les aspects intéressants de son jeu de données sous la forme de ressources.</p></blockquote>

<p>Comme les ressources sont identifiées par leurs URI, ça consiste généralement à fournir une liste d'URI possibles. Celles-ci pouvant être infinies comme par exemple dans le cas de Google&nbsp;: http://www.google.fr/search?q=* où * peut être remplacé par n'importe quel mot-clé, par exemple http://www.google.fr/search?q=rest . Grâce à cette propriété, on peut indiquer une adresse à quelqu'un sans lui dire&nbsp;: va sur google.fr et tape «&nbsp;rest » dans le formulaire.</p>

<p>C'est le gros problème des applications web 2.0 actuelles qui utilisent AJAX, elles ne sont pas toujours à adresses. En fait <strong>ces services sont souvent déjà des clients de services web RESTful</strong>. Par exemple dans le cas de GMail, http://mail.google.com/mail/ est le client et http://mail.google.com/mail/?ui=html est le service web qui vous permet de donner une adresse de recherche dans les mails par exemple (ce qui serait impossible avec la version client/AJAX). <strong>La perte des adresses dans de telles applications est problématique et il devrait toujours être possible d'avoir le lien direct vers les ressources présentées</strong> (puisqu'il n'est pas possible de changer l'adresse du navigateur en JavaScript, excepté les ancres).</p>

<h3>Sans état</h3>

<p><strong>Chaque requête HTTP doit s'exécuter sans avoir connaissance des requêtes précédentes ou suivantes.</strong> C'est l'une des propriétés clés de l'architecture orientée ressource qui permet par exemple de ne pas casser le bouton «&nbsp;Reculer d'une page » du navigateur. Chaque nouvelle page affichée contient toutes les informations nécessaires pour afficher la ressource appropriée ou effectuer les traitements nécessaires, <strong>les requêtes ne doivent pas avoir d'ordre pré-défini et sont déconnectées les unes des autres</strong>.</p>

<p>De cette façon, <strong>le serveur n'a jamais besoin de connaître l'état du client</strong>, il ne sait même pas où il est, il sait juste qu'une requête arrivant avec tels paramètres doit restituer telles données. C'est un réel avantage lorsque vous fournissez un tel service car vous pouvez mettre des requêtes en cache de manière performante ou jouer avec du load-balancing sans avoir à vous soucier de ce qu'il se passe sur les autres serveurs.</p>

<p><strong>Les cookies et les sessions sont les deux possibilités habituelles pour casser une telle architecture</strong>. Leur utilisation donne au serveur la possibilité de connaître l'état de ses différents clients ce qui va par exemple modifier la représentation d'une ressource selon le client qui va l'afficher. C'est une grave violation de l'architecture orientée ressource.</p>

<p>Mais de quel état parle-t-on&nbsp;? Celui de l'application ou celui de la ressource&nbsp;?</p>

<p><strong>Il faut avant tout distinguer l'état de l'application, qui est dépendante du client, et l'état de la ressource, qui est dépendante du serveur</strong>. Un service web ne doit prendre en compte l'état de votre application qu'au moment de la requête et vous devez donc envoyer toutes les informations nécessaires à ce moment là. L'état d'une ressource est le même pour toutes les requêtes.</p>

<p>Prenons un exemple assez insidieux, celui des clés d'API. Si votre clé ne vous permet d'effectuer qu'un nombre limité de requêtes (comme c'est le cas pour celle de Google), alors c'est un état du client. Vous allez pouvoir effectuer les 1000 premières requêtes mais la 1001ème ne sera pas possible, c'est donc différent selon le client.</p>

<h3>Connecté</h3>

<p>Cette propriété est directement issue du concept des liens évoqué ci-dessus. <strong>Les ressources doivent s'inter-lier dans leurs représentations respectives</strong>. Si l'on prend le service <a href="http://www.amazon.com/gp/browse.html?node=16427261">S3 d'Amazon</a> par exemple, les ressources sont accessible via un service RESTful mais elles ne sont pas connectées.</p>

<p>J'ai par exemple l'habitude de dire qu'un billet de blog sans liens est une impasse, je trouve que cette image illustre parfaitement cette propriété.</p>

<h3>À interface uniforme</h3>

<p>Et cette interface provient des verbes HTTP, je ne vais pas reprendre en détail ce que j'ai déjà expliqué dans le <a href="https://larlet.fr/david/biologeek/archives/20070413-pour-ne-plus-etre-en-rest-comprendre-cette-architecture/">précédent billet sur REST</a> mais plutôt revenir sur des points de détails qui ont leur importance. Si l'on considère les 4 verbes les plus intéressants, bref rappel tout de même&nbsp;:</p>

<ul>
<li><strong>GET</strong> permet de récupérer une représentation d'une ressource&nbsp;;</li>
<li><strong>POST</strong> de créer une ressource&nbsp;;</li>
<li><strong>PUT</strong> de mettre une ressource à jour&nbsp;;</li>
<li><strong>DELETE</strong> de supprimer la ressource.</li>
</ul>

<p>Avec une remarque concernant la création d'une ressource, il est aussi possible d'utiliser <strong>PUT</strong> si l'on connaît l'URI finale de la ressource. Généralement <strong>POST</strong> est utilisé car l'on peut difficilement connaître l'id sous lequel la ressource va être enregistrée par le serveur par exemple et cet id se retrouve souvent dans l'URI de la ressource.</p>

<p>Autre remarque concernant cette fois <strong>POST</strong>, il est possible d'ajouter des données à une ressource via ce verbe. Un bon exemple est celui d'une ressource de type log, comment faire pour ajouter une entrée à la fin de /log/&nbsp;? La sémantique de <strong>POST</strong> permet d'ajouter une nouvelle ligne comme si cela était une nouvelle ressource de type particulier (qui ne possède pas forcément d'URI...).</p>

<p>Enfin les auteurs distinguent le <strong>POST(a) d'ajout</strong> qui est celui correspondant à l'architecture REST et le <strong>POST(o) surchargé</strong> (overloaded) qui est celui utilisé par les navigateurs et qui ne permet pas de différencier les différents verbes possibles (POST, PUT ou DELETE). Je trouve que c'est une bonne nomenclature et j'aurais l'occasion de la réutiliser ici.</p>

<p>Il existe aussi les verbes <strong>HEAD</strong> et <strong>OPTIONS</strong> qui peuvent vous être utiles&nbsp;:</p>

<ul>
<li><strong>HEAD</strong>&nbsp;: permet de récupérer uniquement les méta-données&nbsp;;</li>
<li><strong>OPTIONS</strong>&nbsp;: permet de connaître les verbes autorisés pour une URI donnée.</li>
</ul>

<p>Enfin concernant l'interface uniforme, deux propriétés à ne pas oublier&nbsp;:</p>

<ul>
<li>la <strong>sûreté</strong>&nbsp;: lorsque les verbes <strong>GET</strong> ou <strong>HEAD</strong> sont employés, c'est pour lire des données et il ne doit donc y avoir <strong>aucun changement d'état au niveau du serveur</strong>. C'est la raison principale pour laquelle les boutons d'un formulaire sont si <del>moches</del> <a href="http://meyerweb.com/eric/thoughts/2007/05/15/formal-weirdness/">reconnaissables</a>, l'utilisateur doit être averti lorsqu'il risque de modifier des données sur le serveur. Un bon exemple des problèmes que cela peut engendrer est le client <a href="http://webaccelerator.google.com/support.html">Web Accelerator</a> que Google avait lancé en 2005 et qui devait précharger les pages suivantes possibles (accessibles en GET) pour les afficher plus rapidement. Si tous les sites avaient respecté cette propriété, il n'y aurait pas eu des milliers de comptes/mails/etc effacés... résultat, cet outil a été un flop&nbsp;;</li>
<li>l'<strong><a href="http://fr.wikipedia.org/wiki/Idempotence">idempotence</a></strong>&nbsp;: traduit en REST, il s'agit de pouvoir répéter une requête plusieurs fois sans que cela ait de conséquences. Imaginons un billet de blog, je peux faire autant de <strong>GET</strong> que je veux dessus sans que ça pose problème, pareil pour <strong>PUT</strong> puisque nous avons vu que toutes les informations doivent être envoyées à chaque requête selon la propriété <strong>sans état</strong> plus haut. Dans le cas de <strong>DELETE</strong>, je vais aussi pouvoir répéter plusieurs fois la même opération aussi, la première supprimera effectivement la ressource, les suivantes pourront m'informer que cela a déjà été fait mais je pourrais les faire. <strong>Le véritable problème de l'idempotence intervient lors des POST</strong>. Plusieurs mécanismes de confirmation existent mais ça sera sûrement pour un prochain billet :-).</li>
</ul>

<h2>Conclusion</h2>

<p>J'espère que ce billet vous aura permis de comprendre un peu mieux les règles qui régissent une architecture REST et par extension une architecture orientée ressource. <strong>Il ne s'agit pas de la nouvelle architecture 2.0 hype du moment mais bien du Web passé, actuel et futur donc en le comprenant vous pourrez construire des sites et des applications web mieux pensées et cohérentes</strong>. Vous gagnerez en interopérabilité mais aussi en temps de développement puisque votre API sera la même pour votre propre client et pour les utilisateurs qui souhaitent développer des applications tierces. <strong>Une fois les concepts et les propriétés assimilés, il n'y a vraiment que des avantages à utiliser une telle architecture</strong>.</p>
      </div>
    </article>
    <footer>
      <h6 property="schema:datePublished">— 29/06/2007</h6>
    </footer>
  </section>
  <section>
    <div>
      <h3>Articles peut-être en rapport</h3>
      <ul>
        <li><a href="/david/biologeek/archives/20090526-django-roa-pour-une-architecture-orientee-ressources/" title="Accès à ★ Django-ROA, pour une architecture orientée ressources">★ Django-ROA, pour une architecture orientée ressources</a></li>
        <li><a href="/david/biologeek/archives/20080604-architecture-web-moderne-et-agile/" title="Accès à ★ Architecture web moderne et agile">★ Architecture web moderne et agile</a></li>
        <li><a href="/david/biologeek/archives/20070830-critique-du-livre-restful-web-services/" title="Accès à Critique du livre RESTful Web Services">Critique du livre RESTful Web Services</a></li>
      </ul>
    </div>
  </section>
  <section>
    <div id="comments">
      <h3>Commentaires</h3>
      
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Gilles</span> le <span class="comment-date" property="schema:commentTime">30/06/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Alors là, chapeau ! Rien à dire. Excellent article. C'est de l'excellent. Très très intéressant, très très bien décrit. C'est du David quoi :) Vraiment merci et bravo. Bon week-end à toi !</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Eric Daspet</span> le <span class="comment-date" property="schema:commentTime">30/06/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>&gt; une URI doit être descriptive<br />
<br />
Ca n'est pas une contrainte ou même une recommandation de l'architecture orientée ressource. Du point de vue du navigateur, du serveur, et de la ressource, l'URL est un composant opaque. Cette URL n'est pas &quot;comprise&quot;, elle n'a pas à être descriptive.<br />
<br />
Si l'URL doit être descriptive, c'est uniquement un effet de bord de son positionnement actuel dans les interfaces des navigateurs. On a mis l'URL comme un composant central, accessible et éditable par l'utilisateur. De fait, du coup, l'URL s'échange sous format texte et mérite à être descriptive.<br />
<br />
Dans l'idéal l'humain n'a pas à lire l'URL, il n'a pas à la manipuler. Tout ce qu'il a à faire c'est la stocker (par exemple dans ses favoris), l'échanger et la rappeler. Vu notre monde, le stockage est ou va devenir tout électronique (favoris du navigateur, clé usb, téléphone portable). On devrait pouvoir donc à terme se passer de l'URL descriptive : le dispositif électronique nous présentera le titre de la page, la description texte qu'on y a accolé, le site source ... l'URL n'a plus aucun intérêt du point de vue humain. Même chose pour l'échange. On va y arriver très vite avec les QR Code des téléphones portables.<br />
<br />
Bref, l'URL descriptive est encore nécessaire dans nos pays (ça doit être moins vrai là où le QR Code est développé) mais ça n'est pas lié à l'architecture RESTE, à HTTP ou au Web. C'est juste une problématique d'interface utilisateur qui mérite d'évoluer (et qui le fera à moyen terme).</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">David, biologeek</span> le <span class="comment-date" property="schema:commentTime">30/06/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>@Gilles : Merci ! Bon we à toi aussi :-).<br />
<br />
@Eric Daspet : je suis d'accord avec le fait que les URL n'ont pas été faites pour les humains mais force est de constater que c'est rentré dans les mœurs et (presque) tout le monde comprend à peu près ce que ça signifie, principalement grâce au nom donné.<br />
<br />
Du coup, je ne pense pas qu'elles disparaissent de si tôt des interfaces utilisateurs car on n'a pas encore trouvé mieux... remarque on pourrait presque faire un parallèle entre la ligne de commande et les adresses web et celles-ci on presque disparues donc je m'avance un peu.<br />
<br />
Je pense que l'indexation a pris le dessus sur le stockage. Aujourd'hui pour retrouver un favori je cherche pas souvent dans les centaines que j'ai, je le retrouve avec des mots-clés sur un moteur de recherche. C'est d'ailleurs ce qui donne tant (trop !) de puissance aux moteurs de recherche, ils nous guident un peu là où ils ont envie...</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">syntax_error</span> le <span class="comment-date" property="schema:commentTime">01/07/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>La description des principes est claire, mais j'avoue que j'ai pas compris à quoi ca correspond concrètement en termes de développement. A part éviter les cookies et les sessions, et avoir des urls claires ca manque d'exemples concrets, de modèles ou de comparaisons. <br />
<br />
D'après ce que j'en retire l'idée est que chaque requête doit pouvoir s'exécuter indépendament de tout contexte. Cela semble plus un principe qu'une méthode.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Stéphane Bortzmeyer</span> le <span class="comment-date" property="schema:commentTime">01/07/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>&gt; j'avoue que j'ai pas compris à quoi ca correspond concrètement en <br />
&gt; termes de développement<br />
<br />
J'espère que le petit exemple qui est ici :<br />
<br />
<a href="http://www.bortzmeyer.org/programmation-rest.html" title="http://www.bortzmeyer.org/programmation-rest.html" rel="nofollow">www.bortzmeyer.org/progra...</a><br />
<br />
aidera. Il est tout petit mais fait partie d'un vrai logiciel de gestion de registre (CODEV-NIC).<br />
<br />
 &gt; A part éviter les cookies et les sessions, et avoir des urls claires <br />
<br />
C'est déjà pas mal si on fait tout ça !<br />
</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">David, biologeek</span> le <span class="comment-date" property="schema:commentTime">01/07/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>@syntax_error : patience les exemples arrivent ;-).<br />
<br />
@Stéphane Bortzmeyer : merci pour le lien.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Olivier</span> le <span class="comment-date" property="schema:commentTime">16/07/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Bonjour<br />
<br />
Merci pour cet article qui m'a permis de clarifier certaines choses. Je suis un lecteur assidu de ce blog et cette fois-ci, je me lance à rédiger un commentaire ...<br />
<br />
Je suis entièrement convaincu du bien fondé et des avantages de cette architecture, mais n'y-a-t-il pas qq soucis concernant la réalisation concrète de &quot;grosses applications&quot;, je pense en particulier aux performances (reconstituer l'état complet d'un gros système à chaque requête) ... ou encore à la longueur des URLS ... <br />
Pour le REST ;-) , je suis convaincu qu'il n'y aura bientôt plus de &quot;grosses applications&quot; mais simplement une miriade de petites discutant entre elles ... mais en attendant ...<br />
<br />
Merci pour la mine d'info pertinente qu'est ce blog et vivement cette refonte :-) </p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">David, biologeek</span> le <span class="comment-date" property="schema:commentTime">16/07/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>@Olivier : il ne faut surtout pas être si timide ;-).<br />
<br />
&gt; n'y-a-t-il pas qq soucis concernant la réalisation concrète de &quot;grosses applications&quot;, je pense en particulier aux performances (reconstituer l'état complet d'un gros système à chaque requête) ... <br />
<br />
Au niveau des performances, cela ne change rien si ce n'est qu'une application utilisant cette architecture peut reposer sur le cache HTTP qui a fait ses preuves jusqu'à présent (donc il n'y a pas forcément processing à chaque requête). Il est vrai que les exemples d'applications complexes RESTful sont rares pour l'instant mais mon petit doigt me dit que cela ne va pas durer.<br />
<br />
&gt; ou encore à la longueur des URLS ...<br />
<br />
Une URL peut être très longue <a href="http://www.boutell.com/newfaq/misc/urllength.html" title="http://www.boutell.com/newfaq/misc/urllength.html" rel="nofollow">www.boutell.com/newfaq/mi...</a> mais si l'on considère des imbrications de ressources vraiment importantes (mais alors là on en arriverait à une complexité énorme) ça pourrait en effet poser problème. Pour l'instant je suis jamais arrivé à plus de 6 ressources imbriquées et c'était pour des workflows bien complexes.<br />
<br />
REST n'est donc pas forcément limité aux petites applications même si tous les exemples restent basiques. C'est juste pour expliquer le principe mais on peut faire des choses beaucoup plus attrayantes avec ;-).</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Sebmox</span> le <span class="comment-date" property="schema:commentTime">17/07/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Pour info, le livre mentionné au début par David sort en septembre en version française...<br />
<a href="http://www.oreilly.fr/catalogue/2841774481" title="http://www.oreilly.fr/catalogue/2841774481" rel="nofollow">www.oreilly.fr/catalogue/...</a><br />
<br />
Sinon très très bon article !!</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Graffiti</span> le <span class="comment-date" property="schema:commentTime">18/07/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>L'url sert (encore un anagrame de rest) aussi pour le référencement... :) on a tendance à l'oublier</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Stéphane Bortzmeyer</span> le <span class="comment-date" property="schema:commentTime">25/07/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Puisque certains ont été assez indulgents pour apprécier mon premier court article (moins bon que celui de David mais avec plus de code), voici un second :<br />
<br />
<a href="http://www.bortzmeyer.org/rest-sql-unicode-exemple.html" title="http://www.bortzmeyer.org/rest-sql-unicode-exemple.html" rel="nofollow">www.bortzmeyer.org/rest-s...</a><br />
</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Nicolas Hoizey</span> le <span class="comment-date" property="schema:commentTime">28/11/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Excellent article, qui me confirme que nous sommes de plus en plus nombreux à utiliser cette architecture, bravo !!!<br />
<br />
Juste une précision, sans doute non nécessaire pour la plupart des lecteurs, mais bon :<br />
<br />
Tu dis « il n'est pas possible de changer l'adresse du navigateur en JavaScript, excepté les ancres ».<br />
<br />
Il faudrait sans doute modifier ça en « il n'est pas possible de changer l'adresse du navigateur en JavaScript sans provoquer le rechargement de la page, excepté pour les ancres ».</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">David, biologeek</span> le <span class="comment-date" property="schema:commentTime">28/11/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>@Nicolas Hoizey : En effet, bonne précision mais JavaScript est souvent utilisé pour palier justement au rechargement de la page actuellement.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Nicolas Hoizey</span> le <span class="comment-date" property="schema:commentTime">28/11/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Je suis d'accord, je soulignais juste une imprécision pouvant conduire un lecteur à croire une erreur... ;-)</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">étudiant blogueur</span> le <span class="comment-date" property="schema:commentTime">25/11/2008</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>je pense qu&#39;il y a erreur dans ce qui suit :<br />html ou json par exemple<br />vous voulez dire peut être :<br />html ou js (javascript) par exemple</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">David, biologeek</span> le <span class="comment-date" property="schema:commentTime">25/11/2008</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Non, je parlais bien du format de représentation de données JSON :<br /><a href="http://fr.wikipedia.org/wiki/JavaScript_Object_Notation">http://fr.wikipedia.org/wiki/JavaScript_Object_Notation</a></p>

<p>Il est lié à la base à JavaScript mais ce n&#39;est pas une erreur de ma part :-)</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">étudiant blogueur</span> le <span class="comment-date" property="schema:commentTime">26/11/2008</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Ok c&#39;est noté cher blogueur. Même si je suis développeur je n&#39;y avais jamais entendu parlé.<br />PS: wikipedia a déjà accumulé $3 000 000 :-0<br />Merci :)</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">nfroidure</span> le <span class="comment-date" property="schema:commentTime">02/10/2010</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Bonjour,</p>

<p>Petit commentaire en réaction à la partie &quot;Sans état&quot;.</p>

<p>Pour un service web qui serait, pour sa majeure partie, accessible de manière privée, les sessions ou cookies me paraissent inévitables.</p>

<p>Il y a peut-être la possibilité de distinguer une ressource privée en signifiant dans l&#39;URI qu&#39;elle est privée. Sur twitter ça donnerai ça :<br /><a href="http://twitter.com/private/nfroidure/settings/account">http://twitter.com/private/nfroidure/settings/account</a><br />au lieu de :<br /><a href="http://twitter.com/settings/account">http://twitter.com/settings/account</a></p>

<p>Quelles sont les pratiques en la matière pour gérée les droits d&#39;accès sur une application RESTful ?</p>

<p>Merci</p>
    </div>
</div>

    </div>
  </section>

    
    <footer>
      <nav>
        <p>
          <small>
            Je réponds quasiment toujours aux <a href="m&#x61;ilto:d&#x61;vid%40l&#x61;rlet&#46;fr" title="Envoyer un email">emails</a> (<a href="/david/signature/" title="Ma signature actuelle avec possibilité de chiffrement">signés</a>) et vous pouvez me rencontrer à Montréal. <span class="more-infos">N’hésitez pas à <a href="/david/log/" title="Être tenu informé des mises à jour">vous abonner</a> pour être tenu informé des publications récentes.</span>
          </small>
        </p>
      </nav>
    </footer>
    
  </div>
  
  <script src="/static/david/js/larlet-david-3ee43f.js" data-no-instant></script>
  
  <script data-no-instant>InstantClick.init()</script>
  
</body>
</html>