GET与POST

GET 和 POST 是 HTTP 协议中最常用的两种请求方法，它们有以下几个重要的区别：

### 1. 功能目的
- GET 请求主要用于检索信息，其目的是从服务器获取资源（比如网页、图像、JSON 数据等）。GET 请求的结果应该是幂等的（即多次发出相同的请求应得到相同的结果）。
- POST 请求主要用于向服务器提交数据，更新或创建资源（比如表单提交）。POST 请求的结果通常不是幂等的，因为它可能会改变服务器上的数据。

### 2. URL 参数处理
- GET 请求的参数通常放在 URL 中，作为查询字符串（query string）。这使得 URL 变长，并且可能会暴露敏感信息。
- POST 请求的参数通常放在请求体（request body）中，而不是 URL 中。这使得 POST 请求更加安全，特别是当涉及敏感信息时。

### 3. 缓存
- 根据规范，GET 请求的结果是可以被缓存的，而 POST 请求的结果通常不应被缓存。实际上，浏览器和代理服务器可能会有不同的行为，取决于具体的实现。
- 不过，现代 web 开发实践通常推荐避免让敏感数据通过 GET 请求返回，即使它们可能被缓存。

### 4. 历史记录
- 当用户点击后退按钮时，GET 请求的结果可以从历史记录中重新加载，而 POST 请求的结果则不会。
- 因此，对于那些不需要保留历史记录的场景（比如表单提交），POST 更合适。

### 5. 浏览器限制
- 很多浏览器和服务器对 URL 的长度有限制，因此 GET 请求不适合传输大量的数据。
- 虽然理论上 POST 请求没有大小限制，但实际上服务器和中间件可能会有自己的限制。

### 6. 安全性
- 由于 GET 请求的参数放在 URL 中，它们容易被第三方看到，包括网络路由器和日志记录设备。因此，GET 请求不适合传输敏感信息。
- 虽然 POST 请求比 GET 请求稍微安全一些，但在不使用 HTTPS 的情况下，POST 请求仍然可能受到中间人攻击的影响。

### 7. 编码方式
- GET 请求只允许 ASCII 字符，并且所有的参数都必须进行 URL 编码。
- POST 请求可以使用各种编码方式，包括但不限于 application/x-www-form-urlencoded、multipart/form-data 和 application/json。

### 8. RESTful 规范
- 在 RESTful 架构风格中，GET 方法被视为“安全”和“幂等”的，这意味着它不应该修改服务器上的任何资源，并且重复同样的请求应该产生相同的结果。
- POST 方法被认为是“不安全”的，因为它可能修改服务器上的资源，但它并不被认为是“幂等”的，因为连续的 POST 请求可能会有不同的效果。

总的来说，选择使用 GET 还是 POST 主要取决于你的应用场景。如果你只是想要从服务器获取数据并且不需要修改任何东西，那么 GET 就足够了。如果你需要向服务器发送数据，尤其是带有敏感信息的时候，那么你应该使用 POST。