REST API：验证 GET 请求中的请求参数？

Question

如果您在通过 secondaryId 搜索资源的 REST API 的 GET 端点上有查询字符串参数 secondaryId，您是否应该对该查询字符串参数应用与 secondaryId 相同的验证在 CREATE 或 UPDATE 中？例如，如果 secondaryId 只能是 10 个字符，是否应该验证 GET 请求的查询字符串参数中的 secondaryId？

对我来说，这在获取资源的上下文中似乎不合适，但我在网上找不到任何明确提及这一点的资源。

Answer 1

从 HTTP 的角度来看，如果有人尝试使用不指向任何内容的 url 来 GET 某事，则仅表示该资源不存在。

不管 id 是如何验证的，或者你用它做什么......你可能只想返回 404 Not Found。