REST API — Что такое HATEOAS?

Короче, если не зашивать в клиентском коде ссылки и логику их сборки, можно их подкрутить над сервере, а ещё в этих ссылках становится легче таскать за собой сессионный стейт, что избавляет от необходимости делать сессии честно через куки.