Get、Post和转发、重定向总结

Get和Post的区别

第一点：

get重点在从服务器上获取资源，post重点在向服务器发送数据；

第二点：

get传输数据是通过URL请求，以field（字段）= value的形式，置于URL后，并用"?“连接，多个请求数据间用”&"连接，如http://127.0.0.1/Test/login.action?name=admin&password=admin，这个过程用户是可见的；
post传输数据通过Http的post机制，将字段与对应值封存在请求实体中发送给服务器，这个过程对用户是不可见的；

第三点：

Get传输的数据量小，因为受URL长度限制，但效率较高；
Post可以传输大量数据，所以上传文件时只能用Post方式；

第四点：

get是不安全的，因为URL是可见的，可能会泄露私密信息，如密码等；
post较get安全性较高；

第五点：

get方式只能支持ASCII字符，向服务器传的中文字符可能会乱码。
post支持标准字符集，可以正确传递中文字符。

快速判断：

如下情况使用GET方法：客户端与服务端的交互像是一个提问(如查询操作、搜索操作、读操作)
如下情况使用POST方法：
1.交互是一个命令或订单(order)，比提问包含更多信息
2.交互改变了服务器端的资源并被用户察觉，例如订阅某项服务
3.用户需要对交互产生的结果负责

常见问题

GET 方法参数写法是固定的吗？

在约定中，我们的参数是写在 ? 后面，用 & 分割。

我们知道，解析报文的过程是通过获取 TCP 数据，用正则等工具从数据中获取 Header 和 Body，从而提取参数。

也就是说，我们可以自己约定参数的写法，只要服务端能够解释出来就行，一种比较流行的写法是 http://www.example.com/user/name/chengqm/age/22。

POST 方法比 GET 方法安全？

按照网上大部分文章的解释，POST 比 GET 安全，因为数据在地址栏上不可见。

然而，从传输的角度来说，他们都是不安全的，因为 HTTP 在网络上是明文传输的，只要在网络节点上捉包，就能完整地获取数据报文。

要想安全传输，就只有加密，也就是 HTTPS。

GET 方法的长度限制是怎么回事？

在网上看到很多关于两者区别的文章都有这一条，提到浏览器地址栏输入的参数是有限的。

首先说明一点，HTTP 协议没有 Body 和 URL 的长度限制，对 URL 限制的大多是浏览器和服务器的原因。

浏览器原因就不说了，服务器是因为处理长 URL 要消耗比较多的资源，为了性能和安全（防止恶意构造长 URL 来攻击）考虑，会给 URL 长度加限制。

POST 方法会产生两个TCP数据包？

有些文章中提到，post 会将 header 和 body 分开发送，先发送 header，服务端返回 100 状态码再发送 body。

HTTP 协议中没有明确说明 POST 会产生两个 TCP 数据包，而且实际测试(Chrome)发现，header 和 body 不会分开发送。

所以，header 和 body 分开发送是部分浏览器或框架的请求方法，不属于 post 必然行为。

转发和重定向的区别

	forward转发	sendRedirect重定向
本质	服务器请求资源，服务器直接访问目标地址的URL，读取该URL的相应内容，然后把这些内容再发给服务器	客户端行为，服务端根据逻辑,发送一个状态码,告诉浏览器重新去请求那个地址
地址栏显示	不变（转发路径必须是同一个web容器下的URL）	新的URL（Location可以是任意地址）
数据共享	转发页面和转发到的页面可以共享request里面的数据.	不能共享
运用	一般用于用户登陆的时候,根据角色转发到相应的模块.	一般用于用户注销登陆时返回主页面和跳转到其它的网站等.
效率	高	低
工作流程	一次请求	至少两次请求