请求头携带内容类型和认证等元信息，统一资源标识符用于表达资源的引用位置，成功状态不一定代表业务层目标已经满足

请求头携带内容类型和认证等元信息。消息正文承载具体的应用数据内容。内容协商用于选择客户端能够接受的表示。字符编码需要在数据生产和解析之间一致。缓存可以减少重复获取相同资源的开销。缓存控制指令限定结果的复用条件。实体标签帮助判断资源表示是否已经改变。条件请求能够避免传输没有变化的内容。

安全属性限制会话信息在特定条件下发送。无状态接口仍可能依赖后端持久化状态。资源风格接口强调资源与统一操作语义。远程过程调用把跨网络操作包装为调用接口。本地调用假设不能直接套用到远程调用。接口版本管理用于协调客户端与服务端变化。向后兼容减少升级对已有调用方的影响。游标分页利用位置标记继续读取后续数据。

代理服务器代表客户端或服务端转发请求。反向代理常用于入口路由和安全隔离。内容分发网络在靠近用户的位置保存内容。边缘缓存命中能够减少回源时延和带宽。跨域限制由浏览器按同源策略执行。跨域配置不等同于服务器身份认证。会话通过标识关联一段连续交互状态。浏览器存储的会话标识需要防止泄漏。