zoukankan      html  css  js  c++  java
  • HTTP方法:GET和POST

    什么是 HTTP?

    超文本传输协议(HTTP)的设计目的是保证客户机与服务器之间的通信。

    HTTP 的工作方式是客户机与服务器之间的请求-应答协议。

    web 浏览器可能是客户端,而计算机上的网络应用程序也可能作为服务器端。

    举例:客户端(浏览器)向服务器提交 HTTP 请求;服务器向客户端返回响应。响应包含关于请求的状态信息以及可能被请求的内容。

    两种 HTTP 请求方法:GET 和 POST

    在客户机和服务器之间进行请求-响应时,两种最常被用到的方法是:GET 和 POST。

    • GET - 从指定的资源请求数据。获取信息,是无副作用的,是幂等的,且可缓存。
    • POST - 向指定的资源提交要被处理的数据。修改服务器上的数据,有副作用,非幂等,不可缓存。

    GET 方法

    请注意,查询字符串(名称/值对)是在 GET 请求的 URL 中发送的

    /test/demo_form.asp?name1=value1&name2=value2

    有关 GET 请求的其他一些注释:

    • GET 请求可被缓存
    • GET 请求保留在浏览器历史记录中
    • GET 请求可被收藏为书签
    • GET 请求不应在处理敏感数据时使用
    • GET 请求有长度限制
    • GET 请求只应当用于取回数据

    POST 方法

    请注意,查询字符串(名称/值对)是在 POST 请求的 HTTP 消息主体中发送的

    POST /test/demo_form.asp HTTP/1.1
    Host: w3schools.com
    name1=value1&name2=value2
    

    有关 POST 请求的其他一些注释:

    • POST 请求不会被缓存
    • POST 请求不会保留在浏览器历史记录中
    • POST 不能被收藏为书签
    • POST 请求对数据长度没有要求

    GET 和 POST 报文上的区别

    先下结论,GET 和 POST 方法没有实质区别,只是报文格式不同。

    GET 和 POST 只是 HTTP 协议中两种请求方式,而 HTTP 协议是基于 TCP/IP 的应用层协议,无论 GET 还是 POST,用的都是同一个传输层协议,所以在传输上,没有区别。

    报文格式上,不带参数时,最大区别就是第一行方法名不同

    POST 方法请求报文第一行是这样的 POST /uri HTTP/1.1

    GET 方法请求报文第一行是这样的 GET /uri HTTP/1.1

    是的,不带参数时他们的区别就仅仅是报文的前几个字符不同而已

    带参数时报文的区别呢? 在约定中,GET 方法的参数应该放在 url 中,POST 方法参数应该放在 body 中

    举个例子,如果参数是 name=qiming.c, age=22。

    GET 方法简约版报文是这样的

    GET /index.php?name=qiming.c&age=22 HTTP/1.1
    Host: localhost

    POST 方法简约版报文是这样的

    POST /index.php HTTP/1.1
    Host: localhost
    Content-Type: application/x-www-form-urlencoded

    name=qiming.c&age=22

    现在我们知道了两种方法本质上是 TCP 连接,没有差别,也就是说,如果我不按规范来也是可以的。我们可以在 URL 上写参数,然后方法使用 POST;也可以在 Body 写参数,然后方法使用 GET。当然,这需要服务端支持。

     常见问题

    GET 方法参数写法是固定的吗?

    在约定中,我们的参数是写在 ? 后面,用 & 分割。

    我们知道,解析报文的过程是通过获取 TCP 数据,用正则等工具从数据中获取 Header 和 Body,从而提取参数。

    也就是说,我们可以自己约定参数的写法,只要服务端能够解释出来就行,一种比较流行的写法是 http://www.example.com/user/name/chengqm/age/22

    POST 方法比 GET 方法安全?

    按照网上大部分文章的解释,POST 比 GET 安全,因为数据在地址栏上不可见。

    然而,从传输的角度来说,他们都是不安全的,因为 HTTP 在网络上是明文传输的,只要在网络节点上捉包,就能完整地获取数据报文。

    要想安全传输,就只有加密,也就是 HTTPS。

    GET 方法的长度限制是怎么回事?

    在网上看到很多关于两者区别的文章都有这一条,提到浏览器地址栏输入的参数是有限的。

    首先说明一点,HTTP 协议没有 Body 和 URL 的长度限制,对 URL 限制的大多是浏览器和服务器的原因。

    浏览器原因就不说了,服务器是因为处理长 URL 要消耗比较多的资源,为了性能和安全(防止恶意构造长 URL 来攻击)考虑,会给 URL 长度加限制。

    POST 方法会产生两个 TCP 数据包?

    有些文章中提到,post 会将 header 和 body 分开发送,先发送 header,服务端返回 100 状态码再发送 body。

    HTTP 协议中没有明确说明 POST 会产生两个 TCP 数据包,而且实际测试(Chrome)发现,header 和 body 不会分开发送。

    所以,header 和 body 分开发送是部分浏览器或框架的请求方法,不属于 post 必然行为。

    转载作者 Fundebug
    https://blog.fundebug.com/2019/02/22/compare-http-method-get-and-post/

  • 相关阅读:
    UVA 254 Towers of Hanoi
    UVA 701 The Archeologists' Dilemma
    UVA 185 Roman Numerals
    UVA 10994 Simple Addition
    UVA 10570 Meeting with Aliens
    UVA 306 Cipher
    UVA 10160 Servicing Stations
    UVA 317 Hexagon
    UVA 10123 No Tipping
    UVA 696 How Many Knights
  • 原文地址:https://www.cnblogs.com/huie/p/13254119.html
Copyright © 2011-2022 走看看