沧州网站建设专业定制,购物网站开发中查看订单的实现逻辑,腾讯企点打不开,青岛网页设计制作1、GET 和 POST方法之间的区别
根据 RFC 规范#xff0c;GET 的语义是从服务器获取指定的资源#xff0c;这个资源可以是静态的文本、页面、图片视频等。GET 请求的参数位置一般是写在 URL 中#xff0c;URL 规定只能支持 ASCII#xff0c;所以 GET 请求的参数只允许 ASCI…1、GET 和 POST方法之间的区别
根据 RFC 规范GET 的语义是从服务器获取指定的资源这个资源可以是静态的文本、页面、图片视频等。GET 请求的参数位置一般是写在 URL 中URL 规定只能支持 ASCII所以 GET 请求的参数只允许 ASCII 字符 而且浏览器会对 URL 的长度有限制HTTP协议本身对 URL长度并没有做任何规定。
比如你打开这一篇文章浏览器就会发送 GET 请求给服务器服务器就会返回文章的所有文字及资源。
根据 RFC 规范POST 的语义是根据请求负荷报文body对指定的资源做出处理具体的处理方式视资源类型而不同。POST 请求携带数据的位置一般是写在报文 body 中body 中的数据可以是任意格式的数据只要客户端与服务端协商好即可而且浏览器不会对 body 大小做限制。
比如你在我文章发表了评论然后点击了提交评论浏览器就会执行一次 POST 请求把你的评论文字放进报文 body 里然后拼接好 POST 请求头通过 TCP 协议发送给服务器。应该不会有人留言这篇水文吧。 2、关于GET 和 POST 安全和幂等的讨论
安全和幂等的概念
在 HTTP 协议里所谓的「安全」是指请求方法不会「破坏」服务器上的资源。所谓的「幂等」意思是多次执行相同的操作结果都是「相同」的。
如果从 RFC 规范定义的语义来看
GET 方法就是安全且幂等的因为它是「只读」操作无论操作多少次服务器上的数据都是安全的且每次的结果都是相同的。所以可以对 GET 请求的数据做缓存这个缓存可以做到浏览器本身上彻底避免浏览器发请求也可以做到代理上如nginx而且在浏览器中 GET 请求可以保存为书签。POST 因为是「新增或提交数据」的操作会修改服务器上的资源所以是不安全的且多次提交数据就会创建多个资源所以不是幂等的。所以浏览器一般不会缓存 POST 请求也不能把 POST 请求保存为书签。
注意 上面是从 RFC 规范定义的语义来分析的。
但是实际过程中开发者不一定会按照 RFC 规范定义的语义来实现 GET 和 POST 方法。比如
可以用 GET 方法实现新增或删除数据的请求这样实现的 GET 方法自然就不是安全和幂等。可以用 POST 方法实现查询数据的请求这样实现的 POST 方法自然就是安全和幂等。 3、GET和POST方法的安全性信息安全
如果「安全」放入概念是指信息是否会被泄漏的话虽然 POST 用 body 传输数据而 GET 用 URL 传输这样数据会在浏览器地址拦容易看到但是并不能说 GET 不如 POST 安全的。
因为 HTTP 传输的内容都是明文的虽然在浏览器地址拦看不到 POST 提交的 body 数据但是只要抓个包就都能看到了。
所以要避免传输过程中数据被窃取就要使用 HTTPS 协议这样所有 HTTP 的数据都会被加密传输。 4、GET 请求可以带 body 吗
RFC 规范并没有规定 GET 请求不能带 body 的。理论上任何请求都可以带 body 的。只是因为 RFC 规范定义的 GET 请求是获取资源所以根据这个语义不需要用到 body。
另外URL 中的查询参数也不是 GET 所独有的POST 请求的 URL 中也可以有参数的。
