Question 1

Một API không dùng JSON mà dùng XML thì có được gọi là RESTful không?

Accepted Answer

Có. REST không bắt buộc phải sử dụng định dạng dữ liệu nào cố định. Bạn hoàn toàn có thể dùng XML, HTML, hay thậm chí là Plain Text. Tuy nhiên, trong thực tế hiện nay, JSON được ưu tiên hàng đầu vì nó nhẹ hơn XML và dễ xử lý hơn đối với các ngôn ngữ lập trình hiện đại như JavaScript.

Question 2

Sự khác biệt thực sự giữa REST và RESTful là gì?

Accepted Answer

REST là tên gọi của bộ quy tắc kiến trúc (kiểu như "hiến pháp").
RESTful là tính từ dùng để mô tả một hệ thống API đã áp dụng và tuân thủ đúng các quy tắc của REST. Nói cách khác, nếu bạn xây dựng API theo đúng chuẩn REST, bạn đang tạo ra một RESTful API.

Question 3

Tại sao REST lại gọi là "Stateless"? Tôi vẫn thấy mình đăng nhập được đó thôi?

Accepted Answer

"Stateless" (không lưu trạng thái) nghĩa là Server không lưu giữ bất kỳ thông tin nào về "phiên làm việc" (Session) của bạn trong bộ nhớ của nó.
Cách hoạt động: Thay vì Server nhớ bạn, thì mỗi lần bạn gửi Request, bạn phải gửi kèm một "tấm thẻ bài" (thường là JWT - JSON Web Token) để chứng minh mình đã đăng nhập. Server chỉ việc kiểm tra tấm thẻ đó có hợp lệ hay không rồi trả kết quả, xong rồi nó sẽ "quên" bạn ngay lập tức cho đến yêu cầu tiếp theo.

Question 4

Dùng phương thức POST để cập nhật dữ liệu có được không?

Accepted Answer

Về kỹ thuật là được, nhưng về chuẩn REST thì không nên. Mặc dù POST có thể làm mọi thứ, nhưng nếu bạn dùng POST để xóa hay cập nhật dữ liệu, các lập trình viên khác khi đọc code của bạn sẽ rất khó hiểu. Ngoài ra, việc dùng sai phương thức sẽ khiến hệ thống không tận dụng được cơ chế Idempotency (tính lặp lại an toàn) của HTTP.

Question 5

API Key và Token (JWT) khác nhau như thế nào?

Accepted Answer

API Key: Thường là một chuỗi ký tự cố định dùng để định danh ứng dụng nào đang truy cập (Ví dụ: Ứng dụng của bạn đang dùng dịch vụ của Google Maps).
Token (JWT): Thường có thời hạn sử dụng ngắn và dùng để định danh một người dùng cụ thể sau khi họ đăng nhập. Token bảo mật hơn và chứa được nhiều thông tin phân quyền hơn.

RESTful API là gì? Giải thích dễ hiểu cho người mới 2026

Lê Đình Đài

AWS Là Gì? Hướng Dẫn Toàn Diện Cho Lập Trình Viên Năm 2026

SDK Là Gì? Hướng Dẫn Toàn Diện Cho Lập Trình Viên Năm 2026

UAT Là Gì? Hướng Dẫn Toàn Diện Về User Acceptance Testing Năm 2026

JSON Là Gì? Hướng Dẫn Toàn Diện Và Cập Nhật Năm 2026