Un servidor que recibe respuestas

Resumen

Cuando alguien pulsa «Enviar», sus respuestas viajan a un servidor que decide qué hacer con ellas. Ahí se aplica el último control de calidad: lo que la página dejó pasar, el servidor puede rechazarlo. Entender ese paso es entender la puerta por la que entran tus datos.

1. 1

   Rutas, GET y POST

   Una ruta es la parte de la dirección después del dominio, como /cuestionario o /respuestas. Con GET el navegador pide una página; con POST envía datos, como el contenido de un formulario. El servidor tiene una regla para cada combinación de ruta y método.

2. 2

   Validar dos veces

   La validación de la página ayuda a quien responde, pero cualquiera puede saltársela: basta con enviar una solicitud directa, sin pasar por el formulario. El servidor vuelve a revisar cada respuesta y, si falta algo o un valor está fuera de rango, la rechaza con un código de error, como 400.

3. 3

   Reglas para pedir y responder

   Una interfaz de programación (API) es un acuerdo publicado: en qué ruta se pide, con qué método, qué datos se mandan y qué se recibe de vuelta, a menudo en formato JSON. Con ella, otro programa puede usar tu servidor sin conocer su código.

El servidor rechaza respuestas incompletas, como la supervisión de campo devuelve un cuestionario a medio llenar.