HTTP方法：GET和POST

时间 2020-07-07

标签 http 方法 post 栏目 HTTP/TCP 繁體版

原文原文链接

什么是 HTTP？

超文本传输协议（HTTP）的设计目的是保证客户机与服务器之间的通讯。php

HTTP 的工做方式是客户机与服务器之间的请求-应答协议。web

web 浏览器多是客户端，而计算机上的网络应用程序也可能做为服务器端。浏览器

举例：客户端（浏览器）向服务器提交 HTTP 请求；服务器向客户端返回响应。响应包含关于请求的状态信息以及可能被请求的内容。缓存

两种 HTTP 请求方法：GET 和 POST

在客户机和服务器之间进行请求-响应时，两种最常被用到的方法是：GET 和 POST。安全

GET - 从指定的资源请求数据。获取信息，是无反作用的，是幂等的，且可缓存。
POST - 向指定的资源提交要被处理的数据。修改服务器上的数据，有反作用，非幂等，不可缓存。

GET 方法

请注意，查询字符串（名称/值对）是在 GET 请求的 URL 中发送的：服务器

/test/demo_form.asp?name1=value1&name2=value2

有关 GET 请求的其余一些注释：网络

GET 请求可被缓存
GET 请求保留在浏览器历史记录中
GET 请求可被收藏为书签
GET 请求不该在处理敏感数据时使用
GET 请求有长度限制
GET 请求只应当用于取回数据

POST 方法

请注意，查询字符串（名称/值对）是在 POST 请求的 HTTP 消息主体中发送的：app

POST /test/demo_form.asp HTTP/1.1
Host: w3schools.com
name1=value1&name2=value2

有关 POST 请求的其余一些注释：框架

POST 请求不会被缓存
POST 请求不会保留在浏览器历史记录中
POST 不能被收藏为书签
POST 请求对数据长度没有要求

GET 和 POST 报文上的区别

先下结论，GET 和 POST 方法没有实质区别，只是报文格式不一样。工具

GET 和 POST 只是 HTTP 协议中两种请求方式，而 HTTP 协议是基于 TCP/IP 的应用层协议，不管 GET 仍是 POST，用的都是同一个传输层协议，因此在传输上，没有区别。

报文格式上，不带参数时，最大区别就是第一行方法名不一样

POST 方法请求报文第一行是这样的 POST /uri HTTP/1.1 \r\n

GET 方法请求报文第一行是这样的 GET /uri HTTP/1.1 \r\n

是的，不带参数时他们的区别就仅仅是报文的前几个字符不一样而已

带参数时报文的区别呢？在约定中，GET 方法的参数应该放在 url 中，POST 方法参数应该放在 body 中

举个例子，若是参数是 name=qiming.c, age=22。

GET 方法简约版报文是这样的

GET /index.php?name=qiming.c&age=22 HTTP/1.1
Host: localhost

POST 方法简约版报文是这样的

POST /index.php HTTP/1.1
Host: localhost
Content-Type: application/x-www-form-urlencoded

name=qiming.c&age=22

如今咱们知道了两种方法本质上是 TCP 链接，没有差异，也就是说，若是我不按规范来也是能够的。咱们能够在 URL 上写参数，而后方法使用 POST；也能够在 Body 写参数，而后方法使用 GET。固然，这须要服务端支持。

常见问题

GET 方法参数写法是固定的吗？

在约定中，咱们的参数是写在 ? 后面，用 & 分割。

咱们知道，解析报文的过程是经过获取 TCP 数据，用正则等工具从数据中获取 Header 和 Body，从而提取参数。

也就是说，咱们能够本身约定参数的写法，只要服务端可以解释出来就行，一种比较流行的写法是 http://www.example.com/user/name/chengqm/age/22。

POST 方法比 GET 方法安全？

按照网上大部分文章的解释，POST 比 GET 安全，由于数据在地址栏上不可见。

然而，从传输的角度来讲，他们都是不安全的，由于 HTTP 在网络上是明文传输的，只要在网络节点上捉包，就能完整地获取数据报文。

要想安全传输，就只有加密，也就是 HTTPS。

GET 方法的长度限制是怎么回事？

在网上看到不少关于二者区别的文章都有这一条，提到浏览器地址栏输入的参数是有限的。

首先说明一点，HTTP 协议没有 Body 和 URL 的长度限制，对 URL 限制的大可能是浏览器和服务器的缘由。

浏览器缘由就不说了，服务器是由于处理长 URL 要消耗比较多的资源，为了性能和安全（防止恶意构造长 URL 来攻击）考虑，会给 URL 长度加限制。

POST 方法会产生两个 TCP 数据包？

有些文章中提到，post 会将 header 和 body 分开发送，先发送 header，服务端返回 100 状态码再发送 body。

HTTP 协议中没有明确说明 POST 会产生两个 TCP 数据包，并且实际测试(Chrome)发现，header 和 body 不会分开发送。

因此，header 和 body 分开发送是部分浏览器或框架的请求方法，不属于 post 必然行为。

转载做者 Fundebug
https://blog.fundebug.com/2019/02/22/compare-http-method-get-and-post/