http协议的get和post

Http 协议定义了客户端与服务器交互的不同方法,基本的方法有 4 种,分别是 :GET,POST,PUT,DELETE;


了解Http协议的,或许知道URI 是用字符串标识某一互联网资源,而 URL 表示资源的地点(互联网上所处的位置),

那么 HTTP 中的 GET,POST,PUT,DELETE 就对应着对这个资源的查,改,增,删 4 个操作。

GET 一般用于获取/查询资源信息,而 POST 一般用于更新资源信息。

对资源的增,删,改,查操作,其实都可以通过GET/POST完成,不需要用到PUT和DELETE。


从原理上看:

1、根据HTTP规范,GET用于信息获取,而且应该是安全的:

所谓安全的意味着该操作用于获取信息而非修改信息。换句话说,GET 请求一般不应产生副作用。就是说,它仅仅是获取资源信息,就像数据库查询一样,不会修改,增加数据,不会影响资源的状态。

2、根据HTTP规范,POST表示可能修改变服务器上的资源的请求。例如:发表一则评论,提交一次注册信息 应该通过POST实现。


从表面现象上看:

GET请求的数据会附在URL之后(就是把数据放置在HTTP协议头中),以?分割URL和传输数据,参数之间以&相连,如:login.action?name=hyddd&password=idontknow&verify=%E4%BD%A0%E5%A5%BD。

POST 请求:POST 请求会把请求的数据放置在HTTP 请求包的包体中。

因此,GET 请求的数据会暴露在地址栏中,而 POST 请求则不会

POST的安全性要比GET的安全性高。注意:这里所说的安全性和上面GET提到的“安全”不是同个概念。上面“安全”的含义仅仅是不作数据修改,而这里安全的含义是真正的Security的含义,比如:通过GET提交数据,用户名和密码将明文出现在URL上,因为(1)登录页面有可能被浏览器缓存,(2)其他人查看浏览器的历史纪录,那么别人就可以拿到你的账号和密码了,除此之外,使用GET提交数据还可能会造成Cross-site-request forgery攻击。

总结一下,Get是向服务器发索取数据的一种请求,而Post是向服务器提交数据的一种请求,在FORM(表单)中,Method默认为"GET",实质上,GET和POST只是发送机制不同,并不是一个取一个发!

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。