REST api和缓存

1. 由于数据会因请求数据的用户而异,端点的URI中应该有userId——它可以只是一个类似于 tenantId 和 siteId

2. 缓存可以基于 If-modified-since 标头以指示数据是否已更改。

If Modified Since HTTP标头指示浏览器首次从服务器下载资源的时间。这有助于确定资源自上次访问以来是否发生了更改。

1. 从安全角度来看,如果用户只能访问自己的网站,则用户id不应在路径(或查询参数)上,因为如果这样做,任何用户都可以在浏览器中修改URL并尝试访问其他用户网站。为了避免URL不应该有任何userId(您可以用/me之类的东西替换它),并且将处理请求的服务应该从令牌中提取id信息

2. 我不知道您是否使用分布式缓存的内存缓存,站点/用户/组是否是不同的服务(部署在不同的服务器上),或者它们是否位于同一个应用程序中,无论如何,当缓存所依赖的任何资源被修改时,您应该使该用户的缓存无效