Hay libros enteros que hablan sobre REST así que en esta unidad solo vamos a ver lo principal de REST sin entrar en detalle finos. Aun así, lo que vamos a ver creo que es suficiente para gran cantidad de aplicaciones por lo que no debemos pensar que nos quedaremos cortos.

Para saber hasta donde vamos a ver de REST podemos usar el modelo de madurez creado por Leonard Richardson y explicado por Martin Fowler en Richardson Maturity Model. Este modelo explica que hay 4 niveles de madurez para usar REST que son ¹⁾:

• Nivel 0: Usar HTTP para tu comunicación pero nada mas de lo que ofrece el protocolo.
• Nivel 1: Usar las URL siguiendo el formato de REST
• Nivel 2: Usar los códigos, verbos , etc. de HTTP
• Nivel 3: Usar hiperenlaces para descubrir los servicios REST. Es lo que se llama HATEOAS.

Aquí vamos a explicar los niveles 1 y 2 ²⁾.

Podríamos decir que REST es usar toda la potencia de HTTP en nuestras propias aplicaciones. Así que es necesario saber algo de HTTP para poder explicar REST.

HTTP como casi todo en informática lo podemos ver como una caja a la que le enviamos datos y nos retorna datos. Lo importante de HTTP es saber que tipos de datos se envían y que tipos de datos se responden. A primera vista podemos pensar que lo que se envía es una URL y lo que se retornan son los datos. Pero también hay que tener en cuenta los códigos de estado en la respuesta como por ejemplo el 404 “No encontrado”. Otra dato es si enviamos por POST o GET, etc.

Por ello vamos a describir los datos que enviamos y recibimos por HTTP ³⁾.

Los datos que se envían es una petición HTTP son:

• La URI del recurso que se pide.
• El método HTTP
• Las cabeceras HTTP. Hay gran cantidad de cabeceras pero su formato es siempre el nombre de la cabecera y su valor.
• El cuerpo de la petición con los datos del usuario. Por ejemplo datos en formato JSON o datos en formato XML.

Los datos que se reciben en una petición HTTP son:

• El código de estado
• Las cabeceras HTTP de rspuesta.
• El cuerpo de la respuesta con los datos para el usuario. Por ejemplo la página HTML, datos en formato JSON o datos en formato XML.

REST es una arquitectura para aplicaciones en red similar a SOAP o XML-RPC pero se diferencia de ellos en su sencillez y que utiliza todas las características que puede de de HTTP en vez de reinventarse lo que ya tiene HTTP.

Esta última característica yo creo que es la que mejor explica que es REST: Si algo ya existe en HTTP y REST siempre funciona bajo HTTP, ¿porque no usar entonces todo lo que ofrece HTTP?. Por lo tanto cuando necesitemos algo en nuestra aplicación siempre debemos preguntarnos , ¿como resuelve este problema ya el protocolo HTTP? Y usarlo en vez de crear nuestra solución.

Hablando de una forma sencillo lo que nos dice es como debemos comunicarnos desde la página web ⁴⁾ con el servidor especificando cosas como:

• Las operaciones a realizar
• La Estructura de la URI
• Tratamiendo de errores
• El formato de los datos
• El estado de la aplicación
• Cache
• Etc.

Sabemos que HTTP tiene operaciones como GET y POST, pero tiene algunas mas que vamos a explicar ahora mismo ⁵⁾.

Vamos a ver 4 método HTTP que coinciden con los 4 métodos de un CRUD o con operaciones de SQL

Así por ejemplo, para borrar un seguro médico del servidor ya no usaremos un GET con una url del estilo http://miapp.com/seguros/borrar/seguromedico sino que es obligatorio que el método sea DELETE. Y lo mismo con el resto de métodos.

Ya tenemos las operaciones, ahora pasemos al formato de la URI. La URI es como la URL pero le hemos quitado la parte inicial de la URL ya que la parte inicial depende de donde instalemos la aplicación.

Vamos a ver las características que deben tener las URI

• La URI no debe contener la acción. Así por ejemplo no debería ser /api/seguromedico/delete, para indicar la acción ya está el método HTTP. Es decir no puede hacer verbos en la URI como borrar, copiar , imprimir, cerrar, etc.
• La URI no debe contener el formato de los datos que solicitamos. Es decir que no puede acabar por ”.pdf” ni por ”.json” ni ”.xml” , etc. Y ¿como se soluciona si queremos algo en un formato distinto? Pues de la misma manera que lo hace el navegador, con la cabecera Accept. Esta cabecera indica el formato que queremos que nos envíe el servidor. Por ejemplo si incluimos la cabecera Accept: application/json significará que lo queremos en formato JSON.
• La propia URI hace referencia al recurso sin necesidad de parámetros. Por ejemplo si queremos el seguro médico con idSeguro=34, la URI no debe ser /api/seguromedico?idSeguro=34 sino que lo correcto es /api/seguromedico/34.
• Las URI pueden seguir una jerarquia, por ejemplo /api/banco/4567/sucursal/67. Es decir queremos la sucursal 67 pero del banco 4567.
• Para las búsquedas o filtrado si que se permiten los parámetros. Por ejemplo , la URI /api/seguromedico/?nombre=Juan&ape1=Cano

Con todas estas reglas vamos a ver las URI que se suelen usar en una aplicación. Vamos a usar como ejemplo la entidad “Usuario”, es decir la URI que usaríamos para hacer un CRUD de la Tabla o Entidad “Usuario”.

Donde pone {idUsuario} se subtituiría por el id del usuario.

El “JSON Enviado” es el JSON que se debe enviar con los datos al hacer esa petición. Como podemos ver solo se envía al insertar o al actualizar. Es decir es el JSON del usuario a insertar o el JSON con los nuevo datos del usuario a modificar.

El “JSON Retornado” es lo que nos retornará el servidor. Como vemos nos retorna un JSON con los datos en todos los casos excepto en el borrado, y no lo hace ya que no existe ningún dato a retornar ya que lo hemos borrado. Son realmente el JSON que esperamos con los datos de los usuarios al hacer la petición.

Puede parecer extraño que en el insert y el update se retornen los datos en formato JSON con el usuario recién insertado o actualizado. Esto lo hago ya que al insertar o actualizar puede que el servidor haya modificado los datos. Un clásico ejemplo es poner la fecha de creación/modificacion o poner el id de la clave primaria. Por ello lo retornamos para que el cliente tenga toda la información.

Como ya podemos imaginar la gestión de errores la tenemos que hacer siguiendo los códigos de estado de HTTP.

En la siguiente imagen podemos ver los códigos que usa Yahoo en su API de social:

Controlar todos estos códigos en la aplicación es un poco excesivo, así que nosotros vamos a simplificar el números de códigos que retornará nuestra aplicación.

Primero empecemos con solo 3 códigos:

• 200 OK: Si la petición ha sido realizada con éxito
• 500 Internal Server Error: Si ha habido algún error interno en nuestro propio servidor.
• 400 Bad Request: Si los datos enviados por el cliente no eran correctos. Normalmente son datos escritos por el usuario y que son erróneos.

El siguiente código útil es 204 No Content, este lo deberíamos retornar en vez del 200 OK cuando no retornemos ninguna dato. Por lo que debería retornarse al hacer un DELETE.

Los códigos 401 Unauthorized y 403 Forbidden los retornaría la parte de seguridad que no veremos en este curso.

El código 404 Not Found lo suele retornar el propio servidor si no encuentra la forma de procesar la petición y lo mismo pasa con el código 405 Not Allowed que lo suele retornar automáticamente Spring ⁷⁾ si usamos un método HTTP con una URL que no soporta ese método.

Así que resumiendo en nuestra aplicación solo deberíamos retornar los siguientes códigos:

REST no dice nada sobre que datos retornar cuando hay algún problema como es en el caso del 400 Bad Request y 500 Internal Server Error. En nuestra arquitectura REST hemos decidido hace los siguiente.

En caso de 500 Internal Server Error retornaremos un texto plano con la traza de la excepción que se ha producido en Java. Ya que lo normal de cuando hay un error es que sea debido a que se ha lanzado una excepción en Java. De esa forma podremos depurar que ha ocurrido. Esto por otro lado podría ser un fallo de seguridad ya que la traza podría contener información que ayudara a realizar un ataque. La solución a ésto es simplemente que haya en el servidor una variable que indique si retornamos la traza completa , solo el nombre de la excepción o un mensaje diciendo que ha habido un error. Esta variable la podríamos cambiar según estemos en desarrollo o en producción , etc.

En caso del 400 Bad Request retornaremos una lista de mensajes para el usuario. Esta lista suelen ser las validaciones que han fallado al intentar realizar la operación. En nuestra arquitectura usaremos un array de clases Java llamada BusinessMessage que retornaremos en formato JSON al cliente.

La estructura de la clase BusinessMessage es la siguiente:

public class BussinessMessage  {
    private final String fieldName;
    private final String message;

    public BussinessMessage(String fieldName, String message) {
        this.fieldName = fieldName;
        this.message = message;
    }
    
    public String getFieldName() {
        return fieldName;
    }

    public String getMessage() {
        return message;
    }
   
}

Mas información sobre esta clase la puedes encontrar en mi curso de hibernate en El código de BussinessException

Como ya dijimos al ver el formato de las URI, para indicar el formato en el que queremos que nos retornen los datos hay que usar la cabecera Accept. Desde Angular no tenemos que preocuparnos por poner esta cabera ya que lo hace automáticamente para pedir los datos en formato JSON.

Por otro lado cuando insertamos o actualizamos , estamos enviando datos en formato JSON, ¿Como le decimos al servidor que son en formato JSON? Usando la cabecera Content-Type: application/json. Tampoco debemos preocuparnos en ponerla ya que AngularJS también lo hace por defecto.

Al retornarnos el servidor los datos también incluirá en la respuesta otra cabecera Content-Type para indicar el formato de los datos que ha retornado.

Vamos ahora a resumir las cabeceras que hay al hacer una petición y recibir la respuesta:

• En la petición:
  • Accept : Para indicar el formato de los datos que queremos que nos retorne el servidor
  • ContentType : Para indicar el formato de los datos que le estamos enviando.
• En la respuesta:
  • ContentType : Para indicar el formato de los datos que se está devolviendo.

Como ya hemos dicho, en la petición no tendremos que preocuparnos de poner estas cabeceras ya que AngularJS ya lo hace pero en la respuesta nosotros deberemos desde Java indicar el Content-Type

El tema del estado de la aplicación en el servidor es muy sencillo de tratar en REST. Simplemente nunca hay estado en el servidor para cada cliente. Cada petición debe ser independiente de las demas y nunca guardar nada en la sesión del servidor.

Aunque esto es la teoría , yo personalmente si que guardo en la sesión el usuario que ha entrado en el sistema aunque se podría crear una solución similar sin necesidad de guardar en el servidor nada usando Token-Based Authentication.

Al ser una petición REST como cualquier otra petición a una página web deberíamos tener en cuenta que las peticiones se pueden cachear en el navegador o en cualquier otro punto de la red. Por ello en general es adecuado indicar desde el servidor si la respuesta puede ser o no cacheada.

Siguiente HTTP podríamos ver mas cosas como por ejemplo como hacer la paginación, como retornar solo ciertos campos , etc. Pero no los vamos a ver en este curso.

• Wikipedia > REST
• Richardson Maturity Model
• Cookies vs Tokens. Getting auth right with Angular.JS
• Understanding REST: Verbs, error codes, and authentication: Clásica pregunta sobre REST en stackoverflow
• RESTful Standard Resolved!: Resumen del formato de las URL en REST
• Learn REST: A Tutorial: Tutorial en inglés sobre REST
• REST APIs must be hypertext-driven: Las API REST deben tener las URL a los recursos.
• REST-ful URI design: Como diseñar un buen API REST
• Buenas prácticas para el diseño de una API RESTful pragmática