GET与POST
估計大家的標準答案是以下這些:
并不是說標準答案有誤,上述區(qū)別在大部分瀏覽器上是存在的,因為這些瀏覽器實現(xiàn)了 HTTP 標準。
然而從標準上看:從標準上來看,GET 和 POST 的區(qū)別如下:
- GET 用于獲取信息,是無副作用的,是冪等的,且可緩存
- POST 用于修改服務(wù)器上的數(shù)據(jù),有副作用,非冪等(所以谷歌有那個經(jīng)典的提示如下),不可緩存
但是將HTTP POST作為接口的形式使用時(AJAX技術(shù)等,當(dāng)成一種RPC協(xié)議使用),就沒有這種彈框了。于是把一個POST請求實現(xiàn)為冪等就有實際的意義。POST冪等能讓很多業(yè)務(wù)的前后端交互更順暢,以及避免一些因為前端bug,觸控失誤等帶來的重復(fù)提交。將一個有副作用的操作實現(xiàn)為冪等必須得從業(yè)務(wù)上能定義出怎么就算是“重復(fù)”。這樣萬一用戶強行重復(fù)提交,服務(wù)器端可以做一次防護。
一、GET 和 POST 報文上的區(qū)別
GET 和 POST 方法沒有實質(zhì)區(qū)別,只是報文格式不同。
GET 和 POST 只是 HTTP 協(xié)議中兩種請求方式,而 HTTP 協(xié)議是基于 TCP/IP 的應(yīng)用層協(xié)議,無論 GET 還是 POST,用的都是同一個傳輸層協(xié)議,所以在傳輸上,沒有區(qū)別。
報文格式上:
不帶參數(shù)時,最大區(qū)別就是第一行方法名不同。
- POST 方法請求報文第一行是這樣的 POST /uri HTTP/1.1 \r\n
- GET 方法請求報文第一行是這樣的 GET /uri HTTP/1.1 \r
帶參數(shù)時報文的區(qū)別如下: - GET 方法的參數(shù)應(yīng)該放在 url 中
- POST 方法參數(shù)應(yīng)該放在 body 中
舉個例子,如果參數(shù)是 name=a, age=22
//GET簡約版報文: GET /index.php?name=a&age=22 HTTP/1.1 Host: localhost//POST簡約版報文: POST /index.php HTTP/1.1 Host: localhost Content-Type: application/x-www-form-urlencoded name=a&age=22兩種方法本質(zhì)上是 TCP 連接,沒有差別,也就是說,如果我不按規(guī)范來也是可以的。我們可以在 URL 上寫參數(shù),然后方法使用 POST;也可以在 Body 寫參數(shù),然后方法使用 GET。當(dāng)然,這需要服務(wù)端支持。所以,當(dāng)我們在AJAX等技術(shù)中使用POST/GET時,就沒有瀏覽器中那么多限制了,只要是符合HTTP格式的就可以發(fā)。所以我們可以自定義了,并沒有什么限制說GET一定不能沒有body,POST就一定不能把參放到<URL>的querystring上。因此其實可以更加自由的去利用格式。比如Elastic Search的_search api就用了帶body的GET。但是太自由也帶來了另一種麻煩,開發(fā)人員不得不每次討論確定參數(shù)是放url的path里,querystring里,body里,header里這種問題,太低效了。于是就有了一些列接口規(guī)范/風(fēng)格。其中名氣最大的當(dāng)屬REST。REST充分運用GET、POST、PUT和DELETE,約定了這4個接口分別獲取、創(chuàng)建、替換和刪除“資源”,REST最佳實踐還推薦在請求體使用json格式。這樣僅僅通過看HTTP的method就可以明白接口是什么意思,并且解析格式也得到了統(tǒng)一。
二、POST 方法比 GET 方法安全嗎
一句話帶過 ,從傳輸?shù)慕嵌葋碚f,他們都是不安全的,因為 HTTP 在網(wǎng)絡(luò)上是明文傳輸?shù)?#xff0c;只要在網(wǎng)絡(luò)節(jié)點上捉包,就能完整地獲取數(shù)據(jù)報文。要想安全傳輸,就只有加密,也就是 HTTPS。
三、GET方法的有長度限制
HTTP 協(xié)議沒有 Body 和 URL 的長度限制,對 URL 限制的大多是瀏覽器和服務(wù)器的原因。服務(wù)器是因為處理長 URL 要消耗比較多的資源,為了性能和安全(防止惡意構(gòu)造長 URL 來攻擊)考慮,會給 URL 長度加限制。url 長度限制是某些瀏覽器和服務(wù)器的限制,和 HTTP 協(xié)議沒有關(guān)系。
四、POST 方法會產(chǎn)生兩個 TCP 數(shù)據(jù)包?
有些文章為了標新立異,強行講post 會將 header 和 body 分開發(fā)送,先發(fā)送 header,服務(wù)端返回 100 狀態(tài)碼再發(fā)送 body。其實,HTTP 協(xié)議中沒有明確說明 POST 會產(chǎn)生兩個 TCP 數(shù)據(jù)包,而且實際測試(Chrome)發(fā)現(xiàn),header 和 body 不會分開發(fā)送。所以,header 和 body 分開發(fā)送是部分瀏覽器或框架的請求方法,不屬于 post 必然行為。
本文有抄作業(yè)
本文有抄作業(yè)
總結(jié)
- 上一篇: java自定义注解解析及自定义注解
- 下一篇: 新版微信又来了