Objasnite zašto postoje telo zahteva (body), zaglavlja (headers) i parametri zahteva (query parameters), i zašto ih nije moguće spojiti u jedno.

Telo zahteva (body), zaglavlja (headers) i parametri zahteva (query parameters) postoje radi razdvajanja različitih vrsta informacija koje se prenose u HTTP zahtevu, i ne mogu se spojiti jer obavljaju različite funkcije i imaju različite namene.

Parametri zahteva (Query Parameters)

• Prenose se u URL nakon znaka ?.
• Koriste se za filtriranje, sortiranje, straniciranje podataka ili za prenos male količine nedovoljno poverljivih informacija potrebnih za izvršenje operacije.
• Često se koriste sa GET zahtevima, jer nemaju telo.
• Vidljivi su u URL-u, stoga nisu pogodni za prenos poverljivih podataka.
• Ograničeni su dužinom URL-a.

Primer: GET /users?pageSize=10&page=2&sort=name

Zaglavlja (Headers)

• Prenose metainformacije o zahtevu i odgovoru.
• Sadrže podatke kao što su tip sadržaja, kodiranje, autentifikacioni tokeni, informacije o klijentu (User-Agent), keširanje itd.
• Koriste se za upravljanje ponašanjem zahteva/odgovora, a ne za prenos podataka same operacije.

Primeri zaglavlja: Content-Type: application/json Authorization: Bearer <token> User-Agent: Mozilla/5.0 (...)

Telo zahteva (Body)

• Sadrži osnovne podatke koji se prenose serveru na obradu.
• Koristi se sa zahtevima koji menjaju stanje na serveru (POST, PUT, PATCH) ili šalju veliku količinu podataka.
• Tipični formati: JSON, XML, forme (urlencoded/multipart).
• Nije ograničeno veličinom (u praktičnim granicama).
• Ne prikazuje se u URL-u.

Primer tela zahteva (za POST zahtev):

{
  "name": "John Doe",
  "email": "john.doe@example.com"
}

Zašto se ne može spojiti:

• Semantika: Svaki deo nosi svoju semantičku težinu. Parametri određuju šta tražiti (filteri), zaglavlja određuju kako tražiti (metapodaci), a telo prenosi podatke za obradu.
• HTTP protokol: Struktura HTTP jasno razdvaja ove komponente, što omogućava klijentskim i serverskim aplikacijama da ih pravilno parsiraju i obrađuju.
• Performanse i keširanje: Razdvajanje omogućava HTTP infrastrukturi (proxy, kešovi itd.) efikasno obrađivanje zahteva, na primer keširanje odgovora na GET zahteve sa istim parametrima u URL-u.
• Bezbednost: Prenos poverljivih podataka u URL-u (parametrima) je nesiguran, jer može biti zabeležen u logovima ili istoriji pretraživača. Za to postoji telo zahteva.
• Ograničenja: Parametri zahteva imaju ograničenje dužine URL-a, što ih čini neprikladnim za prenos velikih količina podataka. Telo zahteva nema takvo ograničenje.

Spajanje ovih elemenata u jedan dovelo bi do gubitka strukture, otežanog parsiranja i obrade HTTP zahteva, kao i do kompromitacije sigurnosti i efikasnosti.