说起RESTful，很多人第一反应是"用GET做查询、POST做新增"，然后就没下文了。但真正落地到企业级项目里，API设计的好坏直接决定系统维护成本和协作效率。
先看标准层面。资源命名要用复数名词，路径层级不超过三层，比如/api/v1/orders/1001/items比/api/v1/getOrderItemsById清晰得多。HTTP方法的选择上，GET用于读取、POST用于创建、PUT/PATCH用于更新、DELETE用于删除，这个基本功看似简单，实际审查一圈代码库，混用的情况比比皆是。
状态码是另一个重灾区。200、201、400、401、403、404、500这几个码要严格区分。见过太多接口不管成功失败全返200，业务码藏在返回体里，前端同学调试起来只能靠猜。更合理的做法是：HTTP状态码表达请求本身的处理结果，业务状态在响应体里再说清楚。
到了企业级层面，还要考虑版本管理、分页规范、错误信息结构统一、请求幂等性这些。版本号放在URL路径里最直接，比如/v1/和/v2/。分页要约定好limit/offset或游标方式，别前端翻到第三页才发现接口最多返回二十条。幂等性用token机制就能解决大部分重复提交问题。
设计规范的最终目的不是追求"纯正REST"，而是让前后端联调少吵架、新同学看接口文档秒上手、线上排查问题时链路清晰可追踪。这些看似细碎的原则，积累起来就是工程质量的护城河。