Насколько я понимаю все это, то, если сравнить PUT и POST операциями в MySQL, то POST - это INSERT, а PUT - UPDATE or INSERT
by KES
Расмотрим на примере форума. В нём есть темы и сообщения. Мы делаем запросы в тему hello
POST /topic/hello?message = Здесь
POST /topic/hello?message = был
POST /topic/hello?message = Вася
Первый запрос создаст (INSERT) тему hello с сообщением "Здесь", остальные два запроса тоже создадут (INSERT) новые сообщения в теме. В результате у нас получится, что тема hello содержит: Здесь был Вася.
PUT /topic/hello?message = Здесь
PUT /topic/hello?message = был
PUT /topic/hello?message = Вася
Первый запрос создаст (INSERT) тему hello с сообщением "Здесь", остальные два запроса обновят (UPDATE) сообщение в теме. В результате у нас получится, что тема hello содержит: Вася.
Идемпотентность PUT здесь проявляется в том, что количество сообщений в базе при последующих операциях остаётся неизменным. Касательно ссылок - карта сайта будет оставаться неизменной. Будет обновляться лишь содержимое тем.
или: каждый запрос POST /article/hello
будет создавать новую главу в статье hello. Первый запрос создаст саму статью.
каждый запрос PUT /article/hello
будет обновлять ЕДИНСТВЕННУЮ главу в статье hello. Первый запрос создаст саму статью.
Вот, что нам должен возвращать GET, если мы делали POST
GET /topic/hello 201
Здесь был Вася
В этом случае у нас также будут доступны и эти URI
GET /topic/hello/1 201
Здесь
GET /topic/hello/2 201
был
GET /topic/hello/3 201
Вася
Вот, что нам должен вернуть GET, если мы делали PUT
GET /topic/hello 201
Вася
В этом случае у нас будет доступна только одна URI
GET /topic/hello/1 201
Вася
GET /topic/hello/2 404
GET /topic/hello/3 404
EXAMPLE #2 Пример с пользователями.
POST /user/eugen?age=7
POST /user/eugen?age=10
POST /user/eugen?age=5
Создаст 3 пользователя с именем eugen и возрастом 7, 10, 5, соответственно.
PUT /user/eugen?age=7
PUT /user/eugen?age=10
PUT /user/eugen?age=5
Будет создан только один пользователь с именем eugen с возрастом 5
Другими словами: PUT обязан обновлять запись, если данные уже есть
Отсюда и Ваш пример String userId = this.request["USER_ID"];
с сохранением значения в переменной. Сколько раз вы бы не ложили (PUT) значения в переменную - переменная всегда будет одна.
Отсюда родился EXAMPLE #3
Не знаю на сколько эта аналогия верна, но думаю это утверждение будет верно:
POST: push $variable, value; -- в итоге массив значений
PUT: $variable = value; -- в итоге одно значение
в случае POST, вред, который может возникнут, это переполнится память сервера. В случае PUT - никакого вреда нет, только такты забираются ;-)
Кстати, вот нашел хороший ресурс, по поводу безопасности и идемпотентности
http://restcookbook.com/HTTP%20Methods/idempotency/