什么是 RESTful ？到底 REST 和 SOAP、RPC 有何区别？

第一个问题：什么是RESTful？

REST这个词，是Roy Thomas Fielding在他2000年的博士论文中提出的。有兴趣可以看看这里论文`，谁是Fielding?点击前面名字了解。

那RESTful到底是什么呢？简单的讲，它是：一种架构设计风格，提供了设计原则和约束条件，而不是架构。而满足这些约束条件和原则的应用程序或设计就是 RESTful架构或服务。

推荐阅读： 张善友博客——REST 入门介绍

infoq——深入浅出REST

第二个问题：到底 REST 和 SOAP、RPC 有何区别？

这个问题比较大，要知道他们有什么区别首先需要明白，他们分别是什么？

• REST上面已经简单的说明了它是什么。

• SOAP(简单对象访问协议)是什么？SOAP是一种数据交换协议规范，是一种轻量的、简单的、基于XML的协议的规范。它有什么优点？简单总结为： 易用，灵活，跨语言，跨平台。

  易用：是因为它的消息是基于xml并封装成了符合http协议，因此,它符合任何路由器、 防火墙或代理服务器的要求。

  灵活：表现在极具拓展性，SOAP 无需中断已有的应用程序, SOAP 客户端、 服务器和协议自身都能发展。而且SOAP 能极好地支持中间介质和层次化的体系结构。

  跨语言：soap可以使用任何语言来完成，只要发送正确的soap请求即可。

  跨平台：基于soap的服务可以在任何平台无需修改即可正常使用。

• RPC(远程调用框架) 是一种允许分布式应用程序调用网络上不同计算机的可用服务的机制。涉猎不多，一下省略256个字。有熟悉的朋友可以在评论补充，然后我会修改到该内容中去

从上面我们可以看出，REST 和 SOAP、RPC 有何区别呢？没什么太大区别，他们的本质都是提供可支持分布式的基础服务，最大的区别在于他们各自的的特点所带来的不同应用场景。

REST可以看着是http协议的一种直接应用，默认基于json作为传输格式，使用简单，学习成本低效率高，~~但是安全性较低~~，而SOAP可以看着是一个重量级的协议，基于xml，SOAP在安全方面是通过使用XML-Security和XML-Signature两个规范组成了WS-Security来实现安全控制的，当前已经得到了各个厂商的支持，.net ，php ，java 都已经对其有了很好的支持 。这是REST薄弱的地方。

 

rest 主要是基于http之上建立的一种接口规范，核心是资源。soap是一种协议，以xml格式传输。rpc是远程方法调用大多是基于tcp之上

 

对于PRC的概念不太清楚，貌似在.NET中接触到的也不太多，就说说SOAP和REST吧。

SOAP和REST严格来说不是两个对等的概念，姑且理解成两种服务设计思想和及其具体的实现架构吧。

正如前文有大牛回答的，二者各有自己的使用场景。如果创建的分布式服务要求较好的安全性，对于传输等底层实现要求较强的可定制性，可以考虑SOAP；如果要求设计实现简单，一般来说安全性要求不高可以考虑REST。这只是一般情况，但偏于面向资源的服务使用REST有天然的优势。

就我们的项目来说，SOAP在.NET中现在经常使用WCF框架，而RESTful则多使用Web API。WCF中虽然也有RESTful实现，但并不好用。

就我个人当前体会目前是这么多。

RESTful是一种前端与后台通过http协议获取数据准。对后台数据的操作无非就是CRUD，C（Create）就对应着http协议的post方法，R（Retrieve）对应get方法，U（Update）对应着put方法，D（Delete）对应着delete方法。 个人感觉RESTful非常的简单，轻便。以前的WebService方法就显得复杂，过时了。