Является REST API stateful или stateless

REST API по определению stateless. Это означает, что сервер не хранит состояние клиента между запросами. Каждый запрос должен содержать всю необходимую информацию для его обработки (например, аутентификацию через токены).

Пример:

// Stateless: токен передается в каждом запросе
@GET
@Path("/user")
public Response getUser(@HeaderParam("Authorization") String token) {
    if (isValidToken(token)) {
        return Response.ok(getUserData()).build();
    }
    return Response.status(401).build();
}

Если API хранит состояние (например, сессии), это нарушает принципы REST. Однако, клиент может имитировать состояние через куки или локальное хранилище.