关于特殊接口restful命名规范的问题

Question

1、在设计登录页面的接口时，为了让前端能直观从 URL 就能看到登录相关的表，登录页面接口URI应该怎么设计？假如用于登录的用户表名是users，登录接口URI是 ———— /users?login=1 还是 /users/login，不知道有没有约定俗成的设计方案？

2、我想单独为搜索引擎设计一个URI一般是怎么做的，下面这样设计可以吗：

news/news_text/search?keyword={关键字}

3、按照restful规范设计URI，把数据库表名都暴露在URL里没有安全隐患吗？

Answer 1

uri对应的是后端的接口，接口里要与哪个数据表交互不需要告诉前端。接口与数据表没有关系，更不应该暴露给前端。

Answer 2

不应该把表名暴露给外界。 语义化URL，符合业务逻辑和页面模型结构是最好的，让人能够自然感觉到 如果是功能的话就使用URL路径，如果是参数就用URL querystring，复杂参数就用post body。 充分利用http method和http status。

Answer 3

users。作为一个复数表达形式，在对于单个用户而言就已经偏离了语义化。 news/news_text/search，就 search 而言，直接放到 news/search 即可。