Ein intelligenter befreundeter Kollege hat mir eine Frage gestellt, auf die ich nicht genau wusste, wie ich sie beantworten sollte, und ich möchte sie der Welt stellen.
Wenn ein RESTful-Endpunkt eine Token-basierte Authentifizierung verwendet, d. h. für den Zugriff auf eine Ressource ist ein zeitbasiertes Token erforderlich, das nach einer bestimmten Zeit abläuft, würde dies gegen das RESTful-Prinzip verstoßen? Mit anderen Worten: Wenn dieselbe URL nach einer bestimmten Zeit abläuft, so dass die Ressource eine andere Antwort zurückgibt, je nachdem, wann sie angefordert wurde, ist das ein Verstoß gegen REST?