细谈get、post区别

「爱情、让人受尽委屈。」 2022-05-09 00:33 148阅读 0赞

我们被问到get、post区别：

一般都会说，get向指定资源提交数据(提交请求)，参数参数会暴露在url地址中，而post一般用于表单提交，数据参数不会暴露在url中，相比于get安全。那这样回答，你就与大众无异。

看下面一些的一些说法

## 比较 GET 与 POST ##

下面的表格比较了两种 HTTP 方法：GET 和 POST。

<table> 
 <tbody> 
  <tr> 
   <th>&nbsp;</th> 
   <th>GET</th> 
   <th>POST</th> 
  </tr> 
  <tr> 
   <td>后退按钮/刷新</td> 
   <td>无害</td> 
   <td>数据会被重新提交（浏览器应该告知用户数据会被重新提交）。</td> 
  </tr> 
  <tr> 
   <td>书签</td> 
   <td>可收藏为书签</td> 
   <td>不可收藏为书签</td> 
  </tr> 
  <tr> 
   <td>缓存</td> 
   <td>能被缓存</td> 
   <td>不能缓存</td> 
  </tr> 
  <tr> 
   <td>编码类型</td> 
   <td>application/x-www-form-urlencoded</td> 
   <td>application/x-www-form-urlencoded 或 multipart/form-data。为二进制数据使用多重编码。</td> 
  </tr> 
  <tr> 
   <td>历史</td> 
   <td>参数保留在浏览器历史中。</td> 
   <td>参数不会保存在浏览器历史中。</td> 
  </tr> 
  <tr> 
   <td>对数据长度的限制</td> 
   <td>是的。当发送数据时，GET 方法向 URL 添加数据；URL 的长度是受限制的（URL 的最大长度是 2048 个字符）。</td> 
   <td>无限制。</td> 
  </tr> 
  <tr> 
   <td>对数据类型的限制</td> 
   <td>只允许 ASCII 字符。</td> 
   <td>没有限制。也允许二进制数据。</td> 
  </tr> 
  <tr> 
   <td>安全性</td> 
   <td> <p>与 POST 相比，GET 的安全性较差，因为所发送的数据是 URL 的一部分。</p> <p>在发送密码或其他敏感信息时绝不要使用 GET ！</p> </td> 
   <td>POST 比 GET 更安全，因为参数不会被保存在浏览器历史或 web 服务器日志中。</td> 
  </tr> 
  <tr> 
   <td>可见性</td> 
   <td>数据在 URL 中对所有人都是可见的。</td> 
   <td>数据不会显示在 URL 中。</td> 
  </tr> 
 </tbody> 
</table>

## 其他 HTTP 请求方法 ##

下面的表格列出了其他一些 HTTP 请求方法：

<table> 
 <tbody> 
  <tr> 
   <th>方法</th> 
   <th>描述</th> 
  </tr> 
  <tr> 
   <td>HEAD</td> 
   <td>与 GET 相同，但只返回 HTTP 报头，不返回文档主体。</td> 
  </tr> 
  <tr> 
   <td>PUT</td> 
   <td>上传指定的 URI 表示。</td> 
  </tr> 
  <tr> 
   <td>DELETE</td> 
   <td>删除指定资源。</td> 
  </tr> 
  <tr> 
   <td>OPTIONS</td> 
   <td>返回服务器支持的 HTTP 方法。</td> 
  </tr> 
  <tr> 
   <td>CONNECT</td> 
   <td>把请求连接转换到透明的 TCP/IP 通道。</td> 
  </tr> 
 </tbody> 
</table>

### **我看到的一篇文章，说两个本质是没有区别的（好奇？请往下看）** ###

GET和POST是什么？HTTP协议中的两种发送请求的方法。

HTTP是什么？HTTP是基于TCP/IP的关于数据如何在万维网中如何通信的协议。

HTTP的底层是TCP/IP。所以GET和POST的底层也是TCP/IP，也就是说，GET/POST都是TCP链接。GET和POST能做的事情是一样一样的。你要给GET加上request body，给POST带上url参数，技术上是完全行的通的。

GET和POST本质上就是TCP链接，并无差别。但是由于HTTP的规定和浏览器/服务器的限制，导致他们在应用过程中体现出一些不同。

GET和POST还有一个重大区别，简单的说：

GET产生一个TCP数据包；POST产生两个TCP数据包。

对于GET方式的请求，浏览器会把http header和data一并发送出去，服务器响应200（返回数据）；

而对于POST，浏览器先发送header，服务器响应100 continue，浏览器再发送data，服务器响应200 ok（返回数据）。

该篇文章出自

[https://www.cnblogs.com/logsharing/p/8448446.html][https_www.cnblogs.com_logsharing_p_8448446.html]

[https_www.cnblogs.com_logsharing_p_8448446.html]: https://www.cnblogs.com/logsharing/p/8448446.html