Вопрос проверяет понимание REST-семантики и различий в ответственности клиента и сервера при создании ресурса.
Создавать ресурс можно и через POST, и через PUT, но семантика различается. POST обычно используется, когда сервер сам назначает идентификатор ресурса, а PUT — когда клиент знает URI ресурса заранее. PUT является идемпотентным, POST — нет. Повторный PUT не должен менять результат, а повторный POST часто приводит к созданию нового ресурса.
Создание ресурса зависит от того, кто управляет идентификатором и как должен вести себя повторный запрос.
POST применяется, если:
URI ресурса заранее неизвестен
сервер генерирует идентификатор
операция не является идемпотентной
Пример:
POST /orders
{
"item": "book"
}
Сервер может вернуть:
Location: /orders/123
PUT используется, если:
клиент знает URI ресурса
ресурс создается или заменяется по конкретному адресу
повторный запрос должен приводить к одному результату
Пример:
PUT /users/10
{
"name": "Ivan"
}
Если ресурса нет — он создается, если есть — заменяется.
Основные различия:
управление идентификатором
идемпотентность
ожидаемая семантика REST
POST подходит для создания ресурсов, когда сервер управляет идентификаторами, а PUT — когда клиент полностью контролирует URI и состояние ресурса.
