REST/de
From OpenSimulator
 |
Languages: |
|
|
|
Diese Schnittstellen sind derzeit in OpenSimulator nicht funktionsfähig, da sie nach der ersten Arbeit nicht verwendet oder gewartet wurden. |
Das Folgende stammt aus dem OpenSim REST Support Draft Dokument von Alan M Webb vom 18.08.08. Die hier enthaltenen Informationen und Spezifikationen sind in Arbeit, bilden aber die Grundlage für nützliche OpenSimulator-Integrationen, einschließlich der Eingabe und Abfrage von Inhalten ohne direkten DB-Zugriff. - MoHax 00:10, 10. Oktober 2008 (UTC)
In OpenSimulator sind mehrere REST-Schnittstellen implementiert. Dieses Dokument beschreibt die Arbeit zur Unterstützung spezifischer Interaktionen, die zur Unterstützung der externen Anwendungsintegration erforderlich sind. XML wird verwendet, um die Payloads zu codieren, die diesen Anforderungen zugeordnet sind. Das spezifische verwendete XML ist als Anhang dokumentiert, dies ist eine Zwischenspezifikation.
Contents |
Was ist REST?
Der Begriff des Representational State Transfer (REST) wurde von Roy Fielding im Jahr 2000 in seiner Dissertation eingeführt. Es ist im Wesentlichen ein architektonisches Konzept und kein Protokoll, was zu einer Vielzahl von Implementierungen geführt hat, von denen alle behaupten könnten, dass sie konform sind REST-Implementierungen
Eine REST-Schnittstelle baut auf dem HTTP-Protokoll auf, wobei sie die vier Hauptmethoden verwendet, die darin definiert sind: GET, PUT, POST und DELETE. Eine fünfte Methode HEAD wird ebenfalls unterstützt, aber das ist wirklich nur eine semantische Variation von GET. Die TRACE- und OPTIONS-Methoden spielen eine weniger grundlegende Rolle. Kein anderes Protokoll ist beteiligt.
Beachten Sie, dass REST die Art der gesendeten oder empfangenen Payload nicht angibt. Die mit diesem Dokument verbundene Schnittstelle verwendet XML-Metadaten zum Verwalten einer beliebigen Nutzlast. Die Notwendigkeit eines Schemadokuments, um diesem XML Form zu geben, wird als separate Diskussion behandelt.
Von besonderer Bedeutung ist die verstandene Bedeutung der Methoden selbst, die in der HTTP-Spezifikation definiert ist (und sein muss):
- GET ruft die durch den zugeordneten URI identifizierten Informationen ab und gibt sie an den Anforderer zurück. GET ist idempotent. Wenn der URI einen Prozess identifiziert, wird die Ausgabe dieses Prozesses und nicht der Quelltext dieses Prozesses zurückgegeben. GET ist bedingt, wenn die Header einen der If-Header enthalten. GET ist partiell, wenn ein bereichsbezogener Header enthalten ist. Die Ergebnisse von GET können möglicherweise zwischengespeichert werden.
- HEAD ist funktionell äquivalent zu GET, außer dass die Nutzlast nicht in der Antwort enthalten ist. Das Ergebnis einer HEAD-Anfrage kann möglicherweise zwischengespeichert werden.
- POST fordert an, dass der Server die Payload als neue Entität annimmt, die der durch die URI identifizierten Entität untergeordnet ist. POST stellt Anforderungen an die Sitzungsfunktionen im Server, sofern es dauerhafte Verbindungs- und Ablaufsteuerungsfunktionen erfordert.
- PUT gibt an, dass die Payload auf dem Server unter der vom URI angegebenen Ressource gespeichert werden soll. Wenn die benannte Ressource bereits vorhanden ist, wird die Nutzlast als eine geänderte Version dieser Ressource betrachtet. Wenn die benannte Ressource nicht vorhanden ist, sollte sie vom Server erstellt werden.
- DELETE fordert an, dass der Server die vom URI identifizierte Ressource löscht.
Andere Methoden (TRACE, OPTIONS, CONNECT) können unterstützt werden, sind jedoch nicht grundlegend für die REST-Prinzipien. Die Verwendung dieser Methoden erfordert auch spezifische Anforderungen hinsichtlich der Verwendung der Antwortcodes.
REST-Inventarunterstützung
Die REST-Unterstützung in OpenSimulator ist in mehrere funktionale Komponenten unterteilt, die alle in der Hierarchie von OpenSimulator / ApplicationPlugins / Rest enthalten sind.
Plug-in-Verwaltung ZB RestPlugin.cs und Inventory / RestHandler.cs Servicemanagement: Inventar / RestHandler.cs REST-Implementierung: RequestData.cs, Rest.cs Service-Implementierungen: Inventory / RestInventoryServices.cs, Inventory / RestAssetServices.cs usw.
Diese Trennung dient einer Reihe von Zwecken:
es begrenzt die Empfindlichkeit jeder Komponente auf Implementierungsänderungen in den anderen Es vereinfacht die Aufgabe der Service-Implementierung, indem es die Infrastruktur "versteckt" Es trägt dazu bei, Services konsistent zu machen, indem eine einzige Implementierung von REST-bezogenen Aufgaben gemeinsam genutzt wird
Die Entwurfsabsicht besteht darin, dass jedes Unterverzeichnis in der REST-Hierarchie, dh Inventar, einer bestimmten REST-Handler-Assembly entspricht, die aus der Dienstverwaltung und einer oder mehreren Dienstimplementierungen besteht. Das Inventory-Verzeichnis ist ein Beispiel für eine solche Assembly.
Konfigurationsparameter
Damit die REST-Handler geladen und wirksam werden können, müssen Anweisungen der OpenSimulator.ini-Datei hinzugefügt werden. OpenSimulator liest die Initialisierungsdatei während des Startvorgangs. Diese Datei ist in verschiedene Funktionsbereiche unterteilt, z
[Startup] gridmode = false physics = basicphysics [RestPlugins] enabled = false [RestHandler] enabled = false
Die RestPlugins- Partition betrifft im Allgemeinen REST-Handler und unterstützt die folgenden Einträge:
[RestPlugins] enabled = true|false || false god_key = <string> || “” prefix = <string> || “/admin”
Zur Aktivierung der REST-Verarbeitung ist nur enabled = true erforderlich.
Darüber hinaus erfordert die REST-Inventarverarbeitung derzeit, dass die folgende Partition definiert wird:
[RestHandler] enabled = true|false || false authenticate = true|false || true extended-escape = true|false || true realm = <string> || “OpenSim REST” dump-asset = true|false || false dump-line-size = int%8 || 32 path-fill = true|false || false
Der Partitionsname entspricht dem ConfigName- Wert, der in der Plug-in-Unterklasse "Ie RestHandler.cs" angegeben ist.
Auch hier muss nur der Eintrag enabled = true bereitgestellt werden, um den Inventory-Handler zu aktivieren. Alle anderen Standardeinstellungen sind für den normalen Betrieb akzeptabel. Die Bedeutung dieser Werte wird im Rest des Dokuments deutlich werden.
Wenn der Server gestartet wird, veröffentlicht der REST-Handler mehrere Nachrichten, die angeben, welche Konfigurationswerte wirksam sind.
Effektive URI
Aus einer REST-Perspektive wird die Pfadkomponente des URI als eine Ressourcenidentifikation angesehen, deren genaue Bedeutung von der verwendeten HTTP-Methode abhängt. Hier gibt es Feinheiten, in einigen Fällen kann ein Präfix des Pfades als eine funktionale Qualifikation der Autorität angesehen werden, wobei der Rest des URI eine Ressourcenidentifikation innerhalb der Domäne dieser Autorität darstellt. In diesem Dokument entspricht der Begriff eines Dienstes dem soeben beschriebenen funktionalen Qualifizierungsmechanismus.
Der Präfixwert in der Konfigurationsdatei wird verwendet, um das Basispräfix des Servers für REST-Dienste zu erstellen, wie in der folgenden Beschreibung des Inventardienstpräfixes dargestellt:
http://<host>:<port>/admin/inventory
^^^^^
In dieser URI/admin befindet sich das Basispräfix und /inventory ist eine Präfixerweiterung, die den Inventory-Service-Handler identifiziert.
Alle Anfragen mit dem Präfix/admin/inventory werden an den Inventory-Handler übergeben. Auf das Präfix muss der Name des Avatars folgen, der das fragliche Inventar besitzt. Beispielsweise:
http://localhost:9000/admin/inventory/Alan Webb
Unter der Annahme der GET-Methode wird der Bestandskatalog von Alan Webb als XML-Daten in den Nutzdaten der Antwort zurückgegeben, zum Beispiel:
<Inventory>
<Folder name = “My Inventory” uuid=”11111111-...-111111111111” ....
<Folder name=”Objects” uuid=....
....
</Folder>
</Folder>
</Inventory>
In diesem Fall identifiziert/admin/inventory den Dienst und /Alan Webb ist die Ressourcenspezifikationskomponente des Pfades.
Implementierungsübersicht
Die beschriebene REST-Implementierung manifestiert sich in einer Teilmenge der Dateien, die in der Dateihierarchie ApplicationPlugins / Rest enthalten sind. Es ist logisch in drei Domänen unterteilt:
Plugin- und Konfigurationsmanagement REST-Implementierungsservices REST-Dienstanbieter
Das Ziel besteht darin, die Funktionalität so zu trennen, dass die Aufgabe des Dienstanbieters so einfach wie möglich gestaltet wird, während sichergestellt wird, dass alle Dienste, die unter Verwendung der Schnittstelle implementiert werden, sowohl in der Vorgehensweise als auch im Verhalten konsistent sind.
Wie in Abbildung 1: Gesamtdatenflussmodell gezeigt, stammen alle Anforderungen vom OpenSimulator-HTTP-Server und werden schließlich an diesen zurückgegeben. Der Handler ist von dieser Implementierung durch die IHttpAgentHandler- Schnittstelle und die OSHTTP-Datentypen isoliert. Nach dem Abgleich wird die Anforderung an den entsprechenden Handler übergeben. Diese Beziehung wird durch die IRest- Schnittstelle und den RequestData- Datentyp definiert.
Änderungen an BaseHttpServer
Die vorhandene OpenSimulator-HTTP- Serverklasse wurde geändert, um Plug-in-Module zu unterstützen, die der IHttpAgentHandler- Schnittstelle entsprechen. Drei neue Subroutinen wurden hinzugefügt: AddHttpAgentHandler , RemoveHttpAgentHandler und TryHttpAgentHandler ; Dies entspricht der Art und Weise, wie vorhandene Handler verwaltet werden.
Darüber hinaus wurde die HandleRequest- Methode um Unterstützung für die IHttpAgentHandler- Schnittstelle erweitert.
Die Verarbeitung bestehender Handler ist von der neuen Unterstützung nicht betroffen.
Plugin- und Konfigurationsverwaltung
IHttpAgentHandler beschreibt die Schnittstelle zwischen dem HTTP-Server von OpenSimulator und der REST-Implementierung. Ein Plug-in muss diese Schnittstelle implementieren. Jede Klasse, die diese Schnittstelle exportiert und ihre Handler mit den entsprechenden (nicht durch eine Schnittstelle definierten) Methoden im HTTP-Basisserver registriert, kann als Handler fungieren. Beachten Sie, dass die hier beschriebene Verwendung zwar REST unterstützen soll, die Schnittstelle selbst jedoch agnostisch ist und als Grundlage für einen HTTP-Anforderungshandler verwendet werden kann.
RestPlugin.cs stellt eine grundlegende Agentenhandhabungs-Oberklasse zur Verfügung. Eine Implementierung dieser Klasse stellt einen Handler aus der Sicht des Basis-HTTP-Servers dar. Diese Klasse implementiert die IHttpAgentHandler- Schnittstelle. Eine bestimmte Implementierungsklasse muss nur in Bezug auf den Agentennamen, den sie bei der Registrierung verwendet, von den anderen unterschieden werden. Gegenwärtig wird ein doppelter Agent (basierend auf dem angegebenen Agentennamen) nicht registriert. Wie ein solcher Fehler behandelt wird, hängt von der Implementierungsklasse ab. Abgesehen von dem verwendeten Namen sollte ein gegebener Handler in Bezug auf die Menge der Anforderungsmuster, die er abgleicht, unterschieden werden; Überlappung ist unerwünscht, da die erste Übereinstimmung gewinnt, und derzeit ist die Reihenfolge, in der OpenSimulator Module lädt, nicht deterministisch. Die RestHandler- Klasse im Unterverzeichnis Inventory ist ein Beispiel für eine Implementierungsklasse für RestPlugin.cs .
Inventory / RestHandler.cs implementiert die oben beschriebene Plug-In-Schnittstelle und implementiert auch ein lokales Modell zur Integration einer Gruppe von Diensten in eine einzige Handler-Instanz. Dazu werden die in der Assembly enthaltenen Klassen auf diejenigen überprüft , die die IRest- Schnittstelle implementieren. Jede solche Klasse wird dann initialisiert. Dies bietet Entwicklungsunabhängigkeit von einem Entwicklungsstandpunkt aus (Hinzufügen eines neuen Service ist so einfach wie das Hinzufügen einer einzelnen Klasse), während unnötige offene Modularisierung in OpenSimulator vermieden wird. Diese Klasse kümmert sich auch um die globale Konfiguration und Initialisierung der Basis-REST-Umgebung, dh sie legt grundlegende Referenzen für den OpenSimulator-Kommunikationsmanager, Benutzerdienste, Inventardienste und die Bestandsverwaltung fest.
Aus Leistungsgründen und als Verpflichtung gegenüber der IHttpAgentHandler- Definition implementiert diese Klasse auch die Match-Funktion, wobei Musterinformationen verwendet werden , die bei der Initialisierung der einzelnen Dienste registriert wurden1 .
Diese Klasse enthält keine REST-spezifische oder dienstspezifische Funktionalität, die über eine grundlegende Initialisierung hinausgeht. Diese Klasse kann in mehreren Assemblys ohne Änderung verwendet werden.
Rest.cs bietet sowohl den Status als auch die Funktionalität zur Unterstützung der REST-Implementierung. Der größte Teil des Status ist statisch und konstant, ein kleiner Satz statischer Werte wird vom RestHandler initialisiert, wenn das Plug-in geladen wird. Diese Klasse wird sich nur ändern, wenn sich die REST-Implementierung entwickelt und vollständiger wird. Es darf keine service-sensitiven Elemente enthalten. Diese Klasse kann von einer bestimmten Assembly unterklassifiziert werden, um globale Additionen bereitzustellen, die für eine bestimmte Gruppe von Services erforderlich sind.
RequestData.cs dient als Träger für den einer Anfrage zugeordneten Status. Es kann von einem bestimmten Dienstanbieter unterklassifiziert werden, um dienstspezifische Zustände und Funktionen hinzuzufügen, z. B. verwenden die Inventardienste derzeit eine XML-Erweiterung, um die inventarspezifische Nutzlastinterpretation und -generierung zu handhaben.
Die verbleibenden Klassen im Inventory-Verzeichnis bieten verschiedene Serviceklassen.
Adding A New REST Service To An Existing Handler
The process for adding a new service is straightforward. The file RestTestServices.cs serves as an example1 of what a new services class must minimally include. Key points to note are:
- Each service class should have an associated value for qPrefix. This should be unique for each service, as it represents the relative extension of the URI that will be matched by this service. The value supplied here may be absolute, but this is discouraged. The constructor will automatically update a relative value to reflect the absolute prefix set globally during initialization.
- In the case of test services the constructor loads a set of classes from a sub-directory, each of which represents a specific service implementation. For example, these may be method-related, or based upon other values contained in the supplied URI.
- The services constructor must register itself with the RestHandler. It provides three values at registration time: a reference to the service method, the URI prefix that this service will match, and a reference to an RequestData allocation method that will return an appropriately sub-classed instance of the RequestData class.
- Implementation of the service and allocation methods described above must be provided.
Other methods definitions are simply part of the overall infrastructure and would be unique to a given service implementation.
Note that a given services class may implement zero or more services, according to its intended function. A class providing shared functionality to other services may be loaded but not register any actual handling methods. Similarly, a single services class could register multiple handling methods.
REST Implementation Classes
This section provides additional documentation of the state and services provided by Rest.cs and RequestData.cs files.
Rest.cs
The eponymous class provides a collection of request independent services and state definitions. Any functions directly dependent upon the HTTP request and response elements are provided in RequestData.cs.
State
The Log declaration provides local access to the log4net facility. Though apparently complex it simply resolves to a static, read-only reference that can be used to pass messages to the logging facility.
The value of DEBUG reflects whether or not debug messages have been enabled in the OpenSimulator log. If they have, then DEBUG will be enabled, if not, then they will not. Being a static declaration it is anticipated that the JIT compiler will be able to make efficient code generation assumptions. This is only of real significance where some substantial operation is performed solely in support of debugging.
The Plugin reference is set by RestHandler during initialization. It eliminates the need for a services class to have direct awareness of how it was activated. For example, this reference is used to locate the AddPathHandler method needed to register its interface.
The main reference is set by the RestHandler during initialization. Its value is a reference to the simulator's base class. It is provided to the plug-in interface and is stored for that reason. It is not currently used except by RestHandler to locate the communications manager during initialization.
Comms provides a globally accessible reference to the simulator's communications manager. It is initialized by RestHandler during initialization and is currently only used by RestHandler to locate other, commonly needed, simulator services.
InventoryServices, UserServices, and AssetServices are references to the corresponding simulator service interfaces. This list may grow as common service requirements expand.
Prefix is the common URI prefix associated with all handlers within a given assembly. In the case of inventory services it is obtained from the global REST configuration. It is currently /admin. This is a configurable attribute. Typical this should be set to whatever is considered to be the standard prefix for REST services in a given URI, it will be combined with scheme and authority information to construct a valid URL.
Config is a saved reference to the configuration file used by this assembly. The configuration partition is identified by the ConfigName string supplied by the RestHandler implementation. This is currently only used by the RestHandler, but it could be used by a service implementation to access attributes unique to the service.
GodKey is a string obtained from the configuration file which contains the password for the God user. This user has unfettered access to all administrative functions. This is a temporary mechanism and will eventually be replaced by something more secure. This is a configurable attribute.
Authenticate indicates whether or not user authentication is required by this handler. This is a configurable attribute, true by default.
Secure indicates whether or not the HTTP session should be secured. Secure sessions are currently not available to OpenSimulator. This is a configurable attribute, true by default.
ExtendedEscape controls whether or not the URI is processed for parsing extensions such as “+” in place of spaces. This is a configurable attribute, true by default.
DumpAsset controls whether or not the content of an incoming asset should be dumped to the trace file after decoding has completed. This is only intended to be used when there is some indication of a problem with the decoding process. It may produce a significant amount of trace output depending upon the quantity of asset data being uploaded. This is configurable and is normally false.
Fill controls whether or not the server will automatically generate intermediate folder names when handling a POST request; it is not currently considered appropriate for PUT. This is not presently implemented.
FlushEnabled indicates that the server will completely flush an inbound data stream before responding. This accommodates clients that can not handle the case where a socket error is generated as a result of an early termination of the inbound data stream (due to an authentication failure for example). This mechanism is vulnerable to DOS attacks and can be selectively enabled/disabled.
Realm is a string that may be used to distinguish the authentication realm associated with the handler, in place of the URI prefix. This corresponds directly to the realm token included in the WWW-Authenticate response header. This is a configurable option, and is set to 'OpenSim REST' by default. Clients may use this value to determine if additional authentication is necessary, or to select appropriate cached credentials.
DumpLineSize indicates the line length to use for any data dumps (e.g. DumpAsset) during runtime. The default is 132. This is a configurable option.
statusHead contains the standard HTML header used for reporting request status. Similarly, statusTail is used to provide a standard suffix. These are both used by the standard status reporting mechanisms.
HttpStatusDesc is an array which, when indexed by an appropriate HTTP status code, will return a corresponding status description.
CreationDate (property) provides a single consistent reference for creation data value needed when introducing new items into the inventory.
MsgId (property) provides a consistent message prefix for log messages generated by the handler. Although static, the value is thread specific, so it is actually unique per request.
RequestId (property) provides a unique, monotonically incrementing request counter for processed requests.
Encoding provides a standard encoding reference (UTF8) for all data handled by the handler.
Version and Name are intended to uniquely identify the REST implementation represented by this particular class. Version information should be updated if any significant changes to the REST interface are implemented. This is not currently exploited, but should be. We should have an extended header that indicates the REST version that the client is expecting, and the Match process should be sensitive to this. In this way we can provide concurrent support for multiple REST versions.
The extensive list of constant values are all held to be self-explanatory and should be used wheresoever the value they represent is required in a service implementation. This ensures consistency between the REST implementation and the REST service implementations.
Functions
StringToBase64 provides a standard Base64 encoding mechanism for service implementations.
Base64ToString provides a standard Base64 decoding mechanism for service implementations.
Hex2Int provides a standard mechanism for converting a hexadecimal string of arbitrary length into an integer.
Int2hex8 converts an integer into an 8 character hexadecimal number. This is not currently used, and as such should not be trusted.
NonceGenerator is a simple nonce producer that ensures uniqueness by simply converting a newly generated UUID into a Base64 string. This function is called each time the user is called upon to authenticate, which is not necessarily that often, provided the client caches credentials based upon realm.
Dump provides a general purpose facility for generating an interpreted hexadecimal data dump to the log file. It is currently used by the DumpAsset debug facility. But it may be used by anybody requiring such data dumping services.
RequestException
This class provides an extended exception that can be distinguished from regular, system generated, exceptions. A RequestException does not indicate a programming failure, rather it indicates that the received request could not be validly processed, for example, the URI was invalid. This exception should only be used in those cases where request processing is to be immediately terminated in conjunction with normal response processing. Principally it allows the handler to differentiate between a failure in processing, which should be logged, and a normal response to an invalid request, which should not.
RequestData.cs
This file, and its eponymous class provides consistent support for request specific REST processing. When the RestHandler has successfully matched a handler to a request, the registered allocate method for that service interface is called to allocate an instance of this class either directly, or as a super class of some service specific extension. This description deals only with the base implementation.
With a single instance of a service class per handler, it is necessary to encapsulate request/response specific data in this way. Those functions that operate over that data are included here for convenience and represent part of the previously mentioned REST implementation encapsulation.
Members
When an instance of this class is created, the constructor always does the following:
- The parameters are not validated. Their validity is considered to be a precondition and as such the natural exception mechanism is an efficient and effective way to deal with invalid argument values.
- The supplied request and response object references are cached, as is the supplied request prefix.
- The effective encoding is obtained from the supplied request if possible, or the Rest default (UTF8) is applied.
- A lower case copy of the request method is stored.
- InitUrl is called to decompose the supplied URI into its basic components: query, path, host name, and port.
- InitParameters is called to create an array of strings, each of which represents a separated portion of whatever URI remains after the handler's selection prefix is removed. This list may be empty.
In the interests of laziness, constructor processing is kept to a minimum.
The IsAuthenticated property checks to see if the user is currently authenticated, and if not, then invokes that authentication mechanism. This allows a service request handler so simply test this boolean and reject the request if the result is false. This is an example of a failure that should not normally be logged, as the client is expected to respond to the challenge with an appropriate set of credentials.
The PathNodes property is an array that contains a normalized list of elements in the absolute path provided in the URI. It does not differentiate the elements.
The Parameters property is an array that contains only those URI path elements that are not a part of the service selection prefix (i.e. /admin/inventory). This simplifies service processing by providing a prefix-independent base for request parameter indeces.
Complete allows a service provider to indicate the manner in which a request has completed. Called with no arguments, this corresponds to a status code of 200 indicating a normal completion. In many cases the service provider must necessarily indicate a more specific code. The message associated with this call may be arbitrarily complex, it is used, as-is, as the message body in the response.
Redirect allows a service provider to indicate that the requester should be redirected to an alternative URL. Redirection may be permanent or temporary as indicated by the boolean argument.
Variations on Fail allow a service to abandon request processing. This call constructs an appropriate HTTP failure response, including any specified message body, generates the response, adds request information to an instance of RestException and finally throws the exception. It is important that a service provider allow RestException events to pass through transparently, (i.e. re-throw any that are inadvertently trapped).
Reject encapsulates whatever processing is appropriate for requests that attempted processing that is not implemented.
Respond allows a service provider to generate a response and complete processing with respect to the current HTTP request and response. This call is mandatory for any request that is considered to have been processed successfully.
AddHeader allows a service provider to add a header to the set of response headers that will be included when the response is finally generated. The Rest constants should be used when specifying the header name. The header value is treated as an arbitrary string.
RemoveHeader allows a service provider to remove a header that was previously added to the response header set.
DumpHeaders causes a list of the currently effective headers to be sent to the log. This is a DEBUG option.
RestInventoryServices
This file, and the classes it contains, provide a monolithic implementation of all of the services provided in support of inventory processing. If required, authentication is established before any processing of inventory data. The following abnormal completion codes may be returned:
- 301 indicating that a permanently applicable alternative URI for a specified resource has been provided.
- 400 indicating a bad request. Information about the nature of the request error is included in the status information returned to the client. Currently this is textual, but when a proper schema document for the interface is established, a more quantitative status will be returned.
- 401 indicating that the client must authenticate.
- 409 indicating that an ambiguous or conflicting request was received.
Inventory Resource Identification
An avatar's inventory is a catalog of the assets 'owned' by the avatar; the inventory contains only of meta-data and depends upon the asset data base for whatever actual data represents the perceived content. References to inventory in this document normally refer to the meta-data rather than the content. An inventory consists of two types of element: folders and items. In both cases, a given element is uniquely identified by an assigned UUID. An associated name is also provided for human convenience, but such names are not required to be unique and are insufficient to ensure an exact identification. The URI used in inventory related requests allows either UUID or name to specified for each element in a resource identification path, if any ambiguity arises then the request will be failed.
The avatar's inventory can contain a private catalog, and one or more shared, or public, catalogs. Currently only the private catalog is processed. When support for the shared catalogs is introduced it will do so by adding by prefixing any path as follows:
/admin/inventory/shared/[<libname>]/
This allows all global inventory, or a specific library to be referenced. For all requests, specifying an avatar name implies the private inventory. In all cases, if additional path information is provided, then the root directory name may be inferred (but accepted if specified explicitly). So
/admin/inventory/Alan Webb/My Inventory/Clothing
and
/admin/inventory/Alan Webb/Clothing
are semantically equivalent. This is a convenient and harmless special case. Note that the folder names are case-sensitive. Where no additional path information is provided, as in
/admin/inventory/Alan Webb
then the root directory may still be inferred for GET and POST, but can not be allowed for PUT. PUT requires the URI to identify the element that is being updated, so inference in this case could be extremely damaging. Explicit specification of the root inventory name is therefore required for all PUT requests. Given that this is an interface normally used only by programmed clients, the additional verbosity is not expected to be an issue. If this proves to be contentious, then the only viable approach would be to drop the inference altogether.
Supported Services
GET
GET allows the client to retrieve all, or some sub-tree of, the inventory associated with a specified avatar's inventory. Inventory information is returned in an XML payload. This request is guaranteed not to affect the state of the avatar's inventory. Possible normal completions are:
- 200 indicating normal completion of the request. The payload will contain an XML representation of the avatar's inventory.
PUT
PUT allows a resource, explicitly nominated in the URI, to be created or replaced. I.e. the URI identifies an instance rather than a context. Possible normal completions are
- 200 if the nominated resource was successfully updated
- 201 if the nominated resource was successfully created.
- 204 if no content change (but the resource was recognized and valid)
POST
POST allows a new resource to be created in the context identified by the URI. It follows from this that the resource identified by a POST request should always be a folder. Normal completions are:
- 200 if some portion of the context was modified.
- 201 if the new data was entirely new.
DELETE
DELETE allows a named resource to be deleted. If the resource is a folder, then the entire sub-tree will be removed. Normal completion codes are:
- 200 if the specified resource was deleted.
Both PUT and POST allow any assets upon which the inventory catalog depends, to be included in-line with the XML catalog data.
