Windows 商店应用中使用 SharePoint REST API

前面一篇我们介绍了 Office 365 REST API 的官方工具的使用，本篇我们来看一下 SharePoint REST API 本身的描述、结构和使用方法，以及一些使用经验。

首先来看看SharePoint REST API 的概述：

REST API 服务是在 SharePoint 2013 中被引入的，官方认为 REST API 服务可以媲美于现有的 SharePoint 客户端对象模型。开发人员可以使用任何支持 REST Web 请求的技术（C#，javascript，java，oc 等等）以远程方式与 SharePoint 数据进行交互。这也就意味着，开发人员可以使用 REST Web技术和标准开放数据协议（OData）语法从其 SharePoint 相关应用程序、解决方案和客户端应用程序执行 CRUD 操作。而针对远程 Web 或移动应用，必须先获得访问权限，才能使用 SharePoint 数据资源。

在 REST API 出现之前，我们需要通过 client.svc 这个 WCF 服务来请求 SharePoint 的列表数据，而且仅限于获取数据。数据的修改并没有在这个服务中体现。而通过 REST API，我们可以完成前面提到的 CRUD 操作：使用OData 标准构造可实现 REST 的 HTTP 请求，对应到相应的请求方法，就可以对该资源进行读取或操作了。例如使用 GET 方法取得数据，使用 POST 方法来创建数据，使用 PUT 或 MERGE 方法来更新数据，使用 DELETE 方法来删除数据。

REST API 默认会返回 Atom 格式的数据，不过我们也可以根据需求设定返回 JSON 格式的数据。我个人更喜欢处理 JSON 格式，JSON 数据转换为 C# 的对象，有一个很棒的网站： http://json2csharp.com/ 。通过这个网站，我们可以把 JSON 数据直接转换为 C# 对象，节省了很多编写 C# 基础代码的时间。

接下来我们来看看 REST API 的结构组成：

端点的基本URL是： https://server/site/_api ,它是所有 SharePoint REST API 的基础，其中 server 代表服务器的名称，site 代表特定网站的名称或者路径。

如果要访问特定的网站集，URL是： https://server/site/_api/site ，如果要访问特定的网站，URL则是： https://server/site/_api/web 。这两种是最常用的 API ，还有几种 API 能实现一些特定的功能，如：使用搜索服务： https://server/site/_api/search ，访问用户配置文件： http:// server/site/_api/SP.UserProfiles.PeopleManager 等。

下面我们以特定网站为例，来看一下 REST API 能完成哪些常见操作：

（1）对列表和列表项的操作

列表：

URL：http://<网站 URL>/web/lists(guid'<列表 ID>') 或 http://<网站 URL>/web/lists/getbytitle('title of list')

列表项集合：

URL：http://<网站 URL>/web/lists(guid'<列表 ID>') /items 或 http://<网站 URL>/web/lists/getbytitle('title of list')/items

指定 ID 的列表项：

URL：http://<网站 URL>/web/lists(guid'<列表 ID>') /items(item id) 或 http://<网站 URL>/web/lists/getbytitle('title of list')/items(item id)

如上 API 地址所示，我们可以通过List 本身的 GUID 或者 Title 来获取List，或者List的项集合的数据。当需要向列表中插入新项时，我们需要使用列表项集合 API，使用 POST 方法插入数据。而需要修改列表中某一项时，则需要使用指定列表项 API，使用 MERGE 方法来更新数据。

而涉及到数据修改时，我们需要把方法类型，如 POST，MERGE 等作为X-HTTP_Method 键的值添加到请求标头中。而且需要将请求窗体摘要值作为 X-RequestDigest 的值传递进去。该值的获取方式是：向 http://网站URL/_api/contextinfo 发送具有空正文的 POST 请求，并在 contextinfo 终结点返回的 XML 中提取 d:FormDigestValue 节点的值。还有就是标头中的 IF-MATCH 键的值，需要赋值为列表或列表项的 etag 值。如果赋值为 “*”，则不会考虑并发问题。

另外关于数据操作是需要 POST 的内容：

更新时，必须包含 __metadata:type 和需要更新的字段。其他不需要更新的字段可以不加入。删除时，URL指向该条记录即可。添加时，URL指向记录集合，POST内容应包含__metadata:type 和需要插入的必填字段

（2）对文件和文件夹的操作

文件：

URL：http://<网站 URL>/_api/web/getfilebyserverrelativeurl('/<文件夹名称>/<文件名称>')

文件列表：

URL：http://<网站 URL>/_api/web/getfolderbyserverrelativeurl('/<文件夹名称>')/files

文件夹：

URL：http://<网站 URL>/_api/web/getfolderbyserverrelativeurl('/<文件夹名称>')

通过以上 API 操作，我们可以完成文件和文件夹的读取，上传和修改等操作。

当需要向文档库插入文档时，URL 是：http://<site url>/_api/web/GetFolderByServerRelativeUrl('/Shared Documents')/Files/add(url='a.txt',overwrite=true)，这样，我们就把文件以 a.txt 为存放名称插入到了 Shared Documents 文档库中。而文档内容的上传过程是：文件读取为 Stream，放入 POST 内容中。文件还有其他很多中操作方式，如更新，签出，签入，删除等。

（3）对用户、组和角色的操作

组：

URL：http://<网站 URL>/_api/web/sitegroups(<组 ID>)

用户：

URL：http://<网站 URL>/_api/web/siteusers(@v)?@v='<登录名>'

角色：

URL：http://<网站 URL>/_api/web/roledefinitions(<角色定义 ID>)

（4）对用户配置文件的操作

URL：http://<网站 url>/_api/sp.userprofiles.peoplemanager

（5）对字段的操作

URL：http://<网站 url>/_api/web/fields('<字段 id>') 或 http://<网站 url>/_api/web/lists(guid'<列表 id>')/fields('<字段 id>')

上面我们介绍了列表，文件夹等类型 API 的地址构造，接下来我们看看这些请求地址中允许的查询参数都有哪些：

（1）$select 参数

如 SQL 中 Select 的使用方法，这里的 $select 也是确定请求返回的结果中需要包含哪些字段，使用方法是：_api/web/lists/getByTitle('Books')/items?$select=Author,Title,ISBN，这样我们就会在取得Books这个列表时，只获取作者，书名和ISBN三个有效字段。

（2）$filter 参数

如 SQL 中 Where 的使用方法，这里的 $filter 是用来筛选数据的筛选条件，使用方法是：_api/web/lists/getByTitle('Books')/items?$filter=Author eq 'Mark Twain'，这样我们就能取到 Books 列表中，Author 为 Mark Twain 的数据。

（3）$expand 参数

这个参数用于指定返回联接列表中的哪些投射字段。使用方法是：_api/web/lists/getByTitle('Books')/items?$select=Title,PublishedBy/Name&$expand=PublishedBy，这里的投射字段是 PublishedBy。

（4）$top 参数

这个参数用户指定返回结果集中的前N项，使用方法是：_api/web/lists/getByTitle('Books')/items?$top=2，这样我们就会返回这个结果集中的前两项（如不足两项则返回全部数据）。

（5）$skip 参数

这个参数用于在结果集中跳过指定数量的项，而返回剩余的项。使用方法是：_api/web/lists/getByTitle('Books')/items?$skip=2，这样我们就会在返回结果中跳过前两项而返回其余的项，如结果不足两项，则返回空结果集。

（6）$orderby 参数

这个参数用于对结果集进行排序，如 SQL 中使用方法，分为升序和降序两种方式，以 asc 和 desc 关键字来标识。使用方法是：_api/web/lists/getByTitle('Books')/items?$orderby=ID desc。这样我们返回的结果集，就会以 ID 为标准来降序排列。

下面这张表，涵盖了 SharePoint REST API 中几乎所有的查询条件和数字、字符等的比较关键字。例如 $filter=Author eq 'Mark Twain'，就是筛选 Author 等于 Mark Twain 的项，而 Author ne 'Mark Twain'，则是筛选不等的项。这是针对字符串的比较操作，而针对数字的则包括  lt（小于）、le（小于等于）、gt（大于）、ge（大于等于）、eq（等于）和 ne（不等于）。还有针对日期和时间的比较符，见表中解释。

最后还涉及到一个授权的问题，如前面所说，远程访问都需要先授权才能访问资源。我们可以通过 OAuth 授权的方式来完成应用授权和身份验证。将获得的 OAuth 访问令牌加入到请求标头中。这里我们不做详细介绍了。关于 API本身的使用过程，和其他 API 没什么差异，这里就不做详细介绍了。就是一个发出请求，获得返回结果（Atom或JSON），然后解析结果的过程。

这样我们就把 SharePoint REST API 的构成和基本的使用方法介绍完了，希望对大家在 Windows 商店应用中使用 SharePoint REST API 有所帮助，谢谢。