Что хотят услышать интервьюеры:

DELETE не считается безопасным в смысле HTTP safe methods, потому что он изменяет состояние сервера: удаляет ресурс. Но DELETE обычно идемпотентен, то есть повторный одинаковый запрос не должен приводить к дополнительному изменению состояния после первого успешного удаления. На практике повторный DELETE может возвращать 404 или 204 в зависимости от реализации, но семантика идемпотентности сохраняется.

Определение:

В HTTP термин "безопасный" означает, что метод не должен изменять состояние сервера. DELETE этому критерию не соответствует, так как его цель — удалить ресурс. При этом метод может быть идемпотентным: если один и тот же DELETE отправить несколько раз, результат для сервера должен быть эквивалентен одному успешному удалению.

Пример использования:

Например, клиент удаляет заказ по DELETE /orders/123. Первый запрос удаляет заказ, а второй запрос для того же ID уже не находит ресурс. Это нормально: состояние сервера после второго запроса не меняется дальше, хотя ответ может отличаться.

using var client = new HttpClient();

var response1 = await client.DeleteAsync("https://api.example.com/orders/123");
var response2 = await client.DeleteAsync("https://api.example.com/orders/123");

Пояснение кода:

Здесь два одинаковых DELETE-запроса отправляются к одному и тому же ресурсу.

Первый запрос удаляет заказ 123, если он существует.
Второй запрос обращается к тому же адресу.
Если ресурс уже удалён, сервер может вернуть, например, 404 Not Found или 204 No Content — это зависит от реализации API.
Важно, что повторный запрос не должен создавать новый ресурс и не должен приводить к дополнительному удалению уже удалённого объекта.

Ключевые моменты:

DELETE не является безопасным методом, потому что изменяет состояние сервера.
DELETE обычно идемпотентен: повторные одинаковые запросы не должны менять результат после первого удаления.
Безопасные методы — это, например, GET и HEAD.
Повторный DELETE может вернуть разные HTTP-статусы, но смысл операции остаётся тем же.
При проектировании API важно различать безопасность метода и его идемпотентность.

Можно ли считать HTTP-метод DELETE безопасным для повторных запросов без изменений состояния сервера?