HTTP协议规定 POST 提交的数据必须放在消息主体(entity-body)中,但协议并无规定数据必须使用什么编码方式。实际上,开发者彻底能够本身决定消息主体的格式,只要最后发送的 HTTP 请求知足上面的格式就能够。可是,数据发送出去,还要服务端解析成功才有意义。通常服务端语言如 php、python 等,以及它们的 framework,都内置了自动解析常见数据格式的功能。
服务端一般是根据请求头(headers)中的 Content-Type 字段来获知请求中的消息主体是用何种方式编码,再对主体进行解析。
因此说到 POST 提交数据方案,包含了 Content-Type 和消息主体编码方式两部分。php
POST请求中,提交的数据放到消息体中,而且提供了四种数据的编码方式。html
FORM表单的 enctype 属性规定在发送到服务器以前应该如何对表单数据进行编码。
默认地,表单数据会编码为 "application/x-www-form-urlencoded"。就是说,在发送到服务器以前,全部字符都会进行编码(空格转换为 "+" 加号,特殊符号转换为 ASCII HEX 值)。python
值 | 描述 |
---|---|
application/x-www-form-urlencoded | 在发送前编码全部字符(默认) |
multipart/form-data | 不对字符编码。在使用包含文件上传控件的表单时,必须使用该值。 |
application/json | |
text/plain | 空格转换为 "+" 加号,但不对特殊字符编码。 |
下面就正式开始介绍它们。chrome
1.application/x-www-form-urlencoded
这应该是最多见的 POST 提交数据的方式了。浏览器的原生 <form> 表单,若是不设置
enctype
属性,那么最终就会以 application/x-www-form-urlencoded 方式提交数据。json
<form action="form_action.asp" enctype="text/plain"> <p>First name: <input type="text" name="fname" /></p> <p>Last name: <input type="text" name="lname" /></p> <input type="submit" value="Submit" /> </form>
此时Form提交的请求数据,抓包时看到的请求会是这样的内容(无关的请求头在本文中都省略掉了):数组
POST
h
ttp://www.example.com
HTTP/1.1
Content-Type: application/x-www-form-urlencoded;charset=utf-8
title=test&sub%5B%5D=1&sub%5B%5D=2&sub%5B%5D=3
首先,Content-Type 被指定为 application/x-www-form-urlencoded;浏览器
其次,提交的数据按照 key1=val1&key2=val2 的方式进行编码,key 和 val 都进行了 URL 转码。
大部分服务端语言都对这种方式有很好的支持。例如 PHP 中,$_POST['title'] 能够获取到 title 的值,$_POST['sub'] 能够获得 sub 数组。服务器
不少时候,咱们用 Ajax 提交数据时,也是使用这种方式。
例如 JQuery 和 QWrap 的 Ajax,Content-Type 默认值都是「application/x-www-form-urlencoded;charset=utf-8」。app
2.multipart/form-data
这又是一个常见的 POST 数据提交的方式。咱们使用表单上传文件时,必须让 <form> 表单的enctype 等于 multipart/form-data。直接来看一个请求示例:框架
POST http://www.example.com HTTP/1.1 Content-Type:multipart/form-data; boundary=----WebKitFormBoundaryrGKCBY7qhFd3TrwA ------WebKitFormBoundaryrGKCBY7qhFd3TrwA Content-Disposition: form-data; name="text"
title ------WebKitFormBoundaryrGKCBY7qhFd3TrwA Content-Disposition: form-data; name="file"; filename="chrome.png" Content-Type: image/png
PNG ... content of chrome.png ... ------WebKitFormBoundaryrGKCBY7qhFd3TrwA--
这个例子稍微复杂点。首先生成了一个 boundary 用于分割不一样的字段,为了不与正文内容重复,boundary 很长很复杂。而后 Content-Type 里指明了数据是以 multipart/form-data 来编码,本次请求的 boundary 是什么内容。消息主体里按照字段个数又分为多个结构相似的部分,每部分都是以
--boundary
开始,紧接着是内容描述信息,而后是回车,最后是字段具体内容(文本或二进制)。若是传输的是文件,还要包含文件名和文件类型信息。消息主体最后以
--boundary--
标示结束。
关于 multipart/form-data 的详细定义,请前往 rfc1867 查看。
这种方式通常用来上传文件,各大服务端语言对它也有着良好的支持。
上面提到的这两种 POST 数据的方式,都是浏览器原生支持的,并且现阶段标准中原生 <form> 表单也只支持这两种方式(经过 <form> 元素的
enctype
属性指定,默认为
application/x-www-form-urlencoded
。其实
enctype
还支持
text/plain
,不过用得很是少)。
随着愈来愈多的 Web 站点,尤为是 WebApp,所有使用 Ajax 进行数据交互以后,咱们彻底能够定义新的数据提交方式,给开发带来更多便利。
3.application/json
application/json 这个 Content-Type 做为响应头你们确定不陌生。实际上,如今愈来愈多的人把它做为请求头,用来告诉服务端消息主体是序列化后的 JSON 字符串。因为 JSON 规范的流行,除了低版本 IE 以外的各大浏览器都原生支持 JSON.stringify,服务端语言也都有处理 JSON 的函数,使用 JSON 不会赶上什么麻烦。
JSON 格式支持比键值对复杂得多的结构化数据,
Google 的 AngularJS 中的 Ajax 功能,默认就是提交 JSON 字符串。例以下面这段代码:
JSvar data = {'title':'test', 'sub' : [1,2,3]}; $http.post(url, data).success(function(result) { ... });
最终发送的请求是:
POST http://www.example.com HTTP/1.1 Content-Type: application/json;charset=utf-8 {"title":"test","sub":[1,2,3]}
这种方案,能够方便的提交复杂的结构化数据,特别适合 RESTful 的接口。各大抓包工具如 Chrome 自带的开发者工具、Firebug、Fiddler,都会以树形结构展现 JSON 数据,很是友好。但也有些服务端语言尚未支持这种方式,例如 php 就没法经过 $_POST 对象从上面的请求中得到内容。这时候,须要本身动手处理下:在请求头中 Content-Type 为 application/json 时,从
php://input
里得到原始输入流,再
json_decode
成对象。一些 php 框架已经开始这么作了。
固然 AngularJS 也能够配置为使用 x-www-form-urlencoded 方式提交数据。
4.text/xml
典型的 XML-RPC 请求是这样的:
POST http://www.example.com HTTP/1.1 Content-Type: text/xml <?xml version="1.0"?> <methodCall> <methodName>examples.getStateName</methodName> <params> <param> <value><i4>41</i4></value> </param> </params> </methodCall>