Web dünyasında uygulamalar arasında veri alışverişi giderek daha önemli hale gelmiştir. Bu noktada REST API'ler, sistemler arası iletişimin temel yapı taşlarından biri olmuştur. Peki REST API nedir ve nasıl geliştirilir?

## REST API Nedir?

REST (Representational State Transfer), HTTP protokolü üzerinden istemci-sunucu arasında haberleşmeyi sağlayan bir yazılım mimari tarzıdır. RESTful API ise bu mimariye uygun geliştirilen arayüzlerdir. REST’in temel prensipleri şunlardır:

- **İstemci-Sunucu Ayrımı (Client-Server)**: Arayüz ile veri sağlayıcı katmanlar birbirinden ayrıdır.
- **Stateless**: Her istek birbirinden bağımsızdır; sunucu istemci hakkında hiçbir durum bilgisi tutmaz.
- **Cachelenebilirlik**: Cevaplar cachelenebilir olmalıdır.
- **Katmanlı Sistem**: API birden çok katmandan oluşabilir, örneğin proxy veya load balancer gibi.
- **İşlevsel Arayüz (Uniform Interface)**: Tüm kaynaklara erişim yolu standart olmalıdır.

## HTTP Methodları ve Kaynak Tasarımı

REST API’lerde temel HTTP methodları aşağıdaki gibidir:

- GET: Veri okuma
- POST: Yeni veri oluşturma
- PUT: Mevcut veriyi tamamen güncelleme
- PATCH: Mevcut veriyi kısmen güncelleme
- DELETE: Veri silme

Örnek bir kaynak URL’si:

```
GET /api/v1/users
POST /api/v1/users
GET /api/v1/users/42
PUT /api/v1/users/42
DELETE /api/v1/users/42
```

## JSON: Tercih Edilen Veri Formatı

REST API'lerde en yaygın kullanılan veri formatı JSON’dur. Hafif ve okunabilir yapısı ile hem istemci hem de sunucu tarafından kolaylıkla işlenebilir. Tipik bir JSON cevabı şu şekilde olabilir:

```json
{
  "id": 42,
  "name": "Mehmet",
  "email": "mehmet@example.com"
}
```

## REST API Nasıl Geliştirilir?

Bir REST API geliştirmek istiyorsanız aşağıdaki adımları izleyebilirsiniz:

### 1. İhtiyaç Analizi ve Kaynakların Belirlenmesi

Öncelikle API’nizin hangi kaynaklara (users, products, orders vb.) hizmet edeceğini belirlemeniz gerekir. Her kaynak bir veri kümesini temsil eder.

### 2. URL Tasarımı ve Versiyonlama

REST API'lerde anlaşılır, hiyerarşik ve sade URL’ler tercih edilmelidir. Ayrıca versiyonlama ile geri uyumluluğu koruyabilirsiniz:

```
/api/v1/users
```

Versiyonlama yöntemleri:

- URI bazlı versiyonlama
- Header bazlı versiyonlama

### 3. HTTP Status Kodları Kullanımı

REST API gelişiminde uygun HTTP status kodlarını döndürmek önemlidir. Yaygın kullanılanlar şunlardır:

- 200 OK – Başarılı istek
- 201 Created – Yeni veri oluşturuldu
- 204 No Content – İçerik yok (DELETE sonrası)
- 400 Bad Request – Hatalı istek
- 401 Unauthorized – Kimlik doğrulama gerekiyor
- 404 Not Found – Kaynak bulunamadı
- 500 Internal Server Error – Sunucu hatası

### 4. Exception Handling (Hata Yönetimi)

API kullanıcılarına anlaşılır hata mesajları göndermek kullanıcı deneyimi açısından kritiktir. Hatalar standart bir yapıda dönmelidir:

```json
{
  "status": 400,
  "error": "Bad Request",
  "message": "E-mail alanı zorunludur"
}
```

### 5. Authentication ve Authorization

REST API’ler genellikle JWT, OAuth 2.0 gibi yöntemlerle korunur. API’ye gelen her isteğin doğrulama mekanizmasından geçtiğinden emin olun. Kullanıcıların sadece erişmeye yetkili oldukları kaynaklara ulaşması gerekir.

### 6. Rate Limiting ve Güvenlik

DoS saldırılarını önlemek amacıyla IP bazlı rate limiting uygulanabilir. Güvenlik için HTTPS zorunlu olmalı ve input validation eksiksiz yapılmalıdır.

### 7. Swagger ve OpenAPI ile Dokümantasyon

API’nizin anlaşılır ve erişilebilir olması için OpenAPI standardını (eski adıyla Swagger) kullanabilirsiniz:

- API endpoint’leri otomatik belge haline gelir.
- Kullanıcılar API’yi test edebilir ve daha kolay entegre olabilir.

### 8. Test Etme

Unit ve integration testleri ile API’nizin işlevselliği sürekli kontrol edilmelidir. Postman, Insomnia gibi araçlarla manuel test yapılırken, Jest, Mocha, PHPUnit gibi test framework’lerinden de yararlanılabilir.

### 9. Performans İyileştirme

REST API performansı; sorgu optimizasyonu, database index’leri, cache mekanizmaları (Redis, Memcached) ve CDN'lerle artırılabilir. Ayrıca gzip ve benzeri HTTP sıkıştırmaları ile veri boyutu azaltılabilir.

### 10. Deployment Süreci

API’nizi geliştirip test ettikten sonra CI/CD süreçleri ile deployment gerçekleştirebilirsiniz. Kubernetes, Docker, Jenkins, GitHub Actions gibi araçlar otomasyon açısından oldukça güçlüdür.

## En İyi REST API Geliştirme Pratikleri

- API endpoint’lerinin anlamlı ve belirgin olması
- Standart JSON yapılarına uyum
- Versiyonlama desteği
- Güvenlik önlemleri (JWT, HTTPS, CORS)
- Rate limiting ve logging
- Swagger/OpenAPI desteği
- Performans ve hata yönetimi uygulamaları

## REST API ile Mikroservis Entegrasyonu

REST API’ler mikroservis mimarilerinde servisler arası iletişimde sıkça kullanılır. Bir sipariş sistemi ödeme servisi, kullanıcı servisi ve ürün servisine REST API aracılığıyla erişebilir. Her servis ayrı bir REST API sunar.

Bu noktada API Gateway çözümleri (NGINX, Kong) ile servisler orkestre edilebilir, cache, load balancing ve autentikasyon merkezi olarak sağlanabilir.

## Sonuç

REST API'ler günümüz yazılım geliştirme süreçlerinin vazgeçilmez parçalarından biridir. Sağlam bir mimari, standartlara uygunluk, güvenlik ve performans odaklı geliştirme ile başarılı bir REST API inşa etmek mümkündür. Bu nedenle REST mimarisinin temel prensiplerini öğrenmek ve uygulamak, yazılım geliştiriciler için kritik bir beceridir.

"HTTP" Anahtar Kelimesi

REST API Nedir? Nasıl Geliştirilir?