17-Estructura Básica de una Petición HTTP

 

Estructura Básica de una Petición HTTP

Sí, es correcto. Cada solicitud HTTP tiene dos partes principales:

1. Headers (Cabeceras)

  • Qué son: Metadatos e información sobre la solicitud

  • Contienen:

    • Tipo de contenido (Content-Type)

    • Método HTTP (GET, POST, PUT, DELETE)

    • Cookies de sesión

    • Información de autenticación

    • Datos del navegador (User-Agent)

2. Body (Cuerpo)

  • Qué es: Los datos reales que se envían

  • Contiene:

    • Formularios (en POST)

    • Archivos subidos

    • Datos JSON para APIs

    • Parámetros complejos

Ejemplo Práctico

Cuando visitas una página web:

  1. Tu navegador (cliente) envía una solicitud GET:

    text
    GET /index.html HTTP/1.1
Host: www.ejemplo.com
User-Agent: Mozilla/5.0
Accept: text/html

  2. El servidor responde:

    text
    HTTP/1.1 200 OK
Content-Type: text/html
Content-Length: 1234

<!DOCTYPE html>
<html>...</html>

Tipos Comunes de Solicitudes

MétodoUsoTiene Body
GETObtener datosNo
POSTEnviar datosSí
PUTActualizar datosSí
DELETEEliminar datosNo

Flujo Completo

¿Te gustaría que profundice en algún aspecto específico como APIs REST, métodos HTTP o seguridad


¿Qué es una API REST?

Es una interfaz que sigue principios REST (Representational State Transfer) donde:

  • Todo es un recurso (usuarios, productos, etc.)

  • Se accede mediante URLs específicas

  • Usa métodos HTTP para definir acciones

  • Los datos suelen viajar en formato JSON

Estructura Típica de una API REST

1. Endpoint (URL)

text
https://api.mitienda.com/v1/productos/123

  • productos → recurso

  • 123 → identificador único

2. Headers Comunes en APIs

http
GET /v1/productos/123 HTTP/1.1
Host: api.mitienda.com
Authorization: Bearer tu_token_jwt
Content-Type: application/json
Accept: application/json

3. Body en Diferentes Métodos

Ejemplos Prácticos por Método HTTP

GET - Obtener recursos

http
GET /v1/productos HTTP/1.1
Authorization: Bearer abc123...

Respuesta:

http
HTTP/1.1 200 OK
Content-Type: application/json

{
  "data": [
    {"id": 1, "nombre": "Laptop", "precio": 999},
    {"id": 2, "nombre": "Mouse", "precio": 25}
  ]
}

POST - Crear nuevo recurso

http
POST /v1/productos HTTP/1.1
Content-Type: application/json
Authorization: Bearer abc123...

{
  "nombre": "Teclado",
  "precio": 75,
  "categoria": "accesorios"
}

PUT - Actualizar recurso completo

http
PUT /v1/productos/456 HTTP/1.1
Content-Type: application/json

{
  "nombre": "Teclado Mecánico",
  "precio": 89,
  "categoria": "accesorios-premium"
}

PATCH - Actualización parcial

http
PATCH /v1/productos/456 HTTP/1.1
Content-Type: application/json

{
  "precio": 79
}

DELETE - Eliminar recurso

http
DELETE /v1/productos/456 HTTP/1.1
Authorization: Bearer abc123...

Códigos de Estado HTTP en APIs

CódigoSignificado
200 OKSolicitud exitosa
201 CreatedRecurso creado
400 Bad RequestError en los datos
401 UnauthorizedNo autenticado
403 ForbiddenSin permisos
404 Not FoundRecurso no existe
500 Internal Server ErrorError del servidor

Flujo Completo de una API REST

Headers Específicos de APIs

Autenticación:

http
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

Control de CORS:

http
Access-Control-Allow-Origin: *
Access-Control-Allow-Methods: GET, POST, PUT

Paginación:

http
Link: <https://api.com/v1/productos?page=2>; rel="next"

Ejemplo Real con Fetch API (JavaScript)

javascript
// Obtener productos
const response = await fetch('https://api.mitienda.com/v1/productos', {
  method: 'GET',
  headers: {
    'Authorization': 'Bearer ' + token,
    'Content-Type': 'application/json'
  }
});

const productos = await response.json();
javascript
// Crear nuevo producto
const response = await fetch('https://api.mitienda.com/v1/productos', {
  method: 'POST',
  headers: {
    'Authorization': 'Bearer ' + token,
    'Content-Type': 'application/json'
  },
  body: JSON.stringify({
    nombre: "Nuevo Producto",
    precio: 99.99
  })
});

¿Te gustaría que profundice en algún aspecto específico como autenticación JWT, diseño de endpoints, o mejores prácticas

Comentarios

Publicar un comentario

Entradas más populares de este blog

1-Autenticación JWT en PHP: Explicación y Ejemplo

  Autenticación JWT en PHP: Explicación y Ejemplo ¿Qué es JWT? JWT (JSON Web Token) es un estándar abierto que permite transmitir información de forma segura entre partes como un objeto JSON. Es muy utilizado para autenticación y autorización en APIs. ¿Por qué usar JWT? Sin estado (Stateless) : El servidor no necesita almacenar sesiones Seguro : Los tokens están firmados digitalmente Portable : Funciona en múltiples dominios y aplicaciones Extensible : Puedes incluir cualquier información en el payload Estructura de un JWT Un JWT tiene 3 partes separadas por puntos: Header: Metadatos sobre el tipo de token y algoritmo Payload: Los datos que quieres transmitir Signature: Firma digital para verificar autenticidad Ejemplo completo de login con JWT 1. Instalación de dependencias bash composer require firebase/php-jwt 2. Configuración inicial php <?php require 'vendor/autoload.php' ; use Firebase \ JWT \ JWT ; use Firebase \ JWT \ Key ; // Configuración $secret_key = ...
Leer más

8-JWT en 10 minutos - ¿Qué es JWT? ¿Para que sirve? ¿Cuando usarlo? ¿Cómo se usa?

   https://www.youtube.com/watch?v=tWQobKFQLG0 Tutorial de JWT (JSON Web Tokens) ¿Qué es un JWT? JWT significa  JSON Web Token . Es un estándar abierto que permite definir de manera compacta y autocontenida cómo transmitir información entre distintas aplicaciones o entidades utilizando objetos JSON. Características clave: Información verificable : El contenido del token está firmado digitalmente Puede usar diferentes métodos de firma : Secreto compartido (solo cliente y servidor lo conocen) Clave pública/privada Formato estándar : Compacto y fácil de transmitir Caso de uso principal: Autorización El uso más común de JWTs es para  autorización , donde un usuario incluye el token en cada solicitud a una API para identificarse y demostrar qué acceso tiene. Comparación: Autenticación tradicional vs JWT Autenticación basada en sesiones (tradicional) Usuario envía credenciales (login) Servidor crea sesión y la almacena Servidor devuelve cookie con session ID Cliente incluy...
Leer más

2-JSON Web Tokens

Imagen
https://www.youtube.com/watch?v=kQQbk5dFLM0 JSON Web Tokens (JWT): Una forma segura de transmitir información Hoy quisiera hablar de un tema diferente: los  JSON Web Tokens o JWT . Es un estándar de internet que define una forma segura de transmitir información entre clientes, servidores o diferentes sistemas, asegurando que se pueda verificar la autenticidad y que no sea modificable durante la transmisión. ¿Qué es un JWT? La información se transmite en forma de un token compuesto por tres cadenas alfanuméricas separadas por puntos. Está en formato JSON, lo que facilita su procesamiento y lectura en diferentes sistemas y lenguajes de programación. Ejemplo práctico con PHP Vamos a ver un ejemplo usando PHP 8 y la librería  firebase/php-jwt : php <?php require_once 'vendor/autoload.php' ; use Firebase \ JWT \ JWT ; use Firebase \ JWT \ Key ; // Clave secreta para firmar el token $secretKey = 'mi_clave_super_secreta' ; // Datos que queremos incluir en el t...
Leer más