http://www.btsmth.com/show_topic.php?en_name=Java&gid=342483
[轉]
与其说 REST 是基于 HTTP 协议的，不如反过来说 HTTP 协议本身就是 REST 风格的。
这样就好理解了，WS/SOAP/UUDI/WSDL 是在 HTTP 之上的一层封装，就好比 HTTP 是在
TCP 之上的一层封装。
REST 则不同，它不是往 HTTP 上再套一个信封，而是利用 HTTP 已有的术语来定义自
己的理念。
另外一个关于 OAuth 的问题。OAuth 的应用场景只是open和分布式的环境。
首先，它是open的。
比如说我的一个 BBS 论坛，用户张三要在论坛注册用户名和密码。张三就说了，我在
腾讯QQ、新浪微博都有帐号和密码，我用那边的帐号和密码行不行……
然后，它是分布式的。
比如说我的一个云储存系统，分成授权服务器和资源服务器。
授权服务器上保存了用户名和密码，运行Linux和PHP 5.4，主机放在厦门。
资源服务器上保存了用户存储的文件（照片、日记、Word/PDF文档等），运行Windows
和.NET 4.0，主机放在美国。
资源服务器需要提供一套API。
对一张照片（一个资源）来说，
用户要上传这张照片，就是用HTTP的POST方法请求一个url;
用户要修改这张照片，就是用HTTP的PUT方法请求一个url;
用户要读取这张照片，就是用HTTP的GET方法请求一个url;
用户要删除这张照片，就是用HTTP的DELETE方法请求一个url.
当然，资源服务器要先向授权服务器问一下这个用户是否有权限。
http://stackoverflow.com/questions/6068113/do-sessions-really-violate-restfulness
http://resistor.io/blog/2013/08/07/mimimal-api-authentication-on-rails/
http://coderberry.me/blog/2013/07/08/authentication-with-emberjs-part-1/
EExcel 丞燕快速查詢2
EExcel 丞燕快速查詢2 https://sandk.ffbizs.com/