Richardson Maturity Model (RMM) ให้เกรดว่า API หนึ่ง "RESTful" แค่ไหน ผ่านสี่ระดับ และ HATEOAS คือระดับสูงสุด — ข้อจำกัดที่คนส่วนใหญ่ข้ามไป
สี่ระดับ
Level 0 — "The Swamp of POX": one URI, one method (RPC over HTTP).
POST /api { "action": "getUser", "id": 42 }
Level 1 — Resources: many URIs, but still one verb.
POST /users/42 , POST /users/42/delete
Level 2 — HTTP Verbs: proper methods + status codes (where most "REST" APIs live).
GET /users/42 → 200 , DELETE /users/42 → 204
Level 3 — Hypermedia Controls (HATEOAS): responses link to what you can do next.
"REST" API ใน production ส่วนใหญ่อยู่ที่ — ทรัพยากร, method, และ status code ถูกต้อง โดยทั่วไปเท่านั้นก็ดีพอ และเป็นเป้าหมายที่สมเหตุสมผลอย่างยิ่ง
