RFC 10008: HTTP QUERY: Sichere, idempotente Abfragen mit Inhalt
Zusammenfassung
RFC 10008 definiert die HTTP-Methode QUERY für komplexe, sichere und idempotente Abfragen mit einem Anfrageinhalt. Neue Methoden schließen Lücken, wenn etablierte Semantik nicht sauber passt.
Ideen
- QUERY transportiert Abfrageparameter im Nachrichteninhalt.
- Die Methode verändert den Zielzustand nicht.
- Antworten können über geeignete Schlüssel zwischengespeichert werden.
Einsichten
- Explizite Semantik ist besser als zweckentfremdete POST-Anfragen.
Bemerkungen
- RFC 10008 trägt den Status „Vorgeschlagener Standard“; aktuelle Errata und Nachfolgedokumente bleiben zusätzlich zu prüfen.
Empfehlungen
- Aktiviere QUERY erst nach Prüfung aller Proxy- und Anwendungsschichten.
- Begrenze Abfragekomplexität und Eingabegröße serverseitig.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.