面试题：GET与POST的区别

一、 首先什么是幂等性？

参考文章：https://www.jianshu.com/p/9d46a730284e

1. HTTP 幂等方法

无论调用多少次都不会有不同结果的 HTTP 方法。
不管你调用一次，还是调用一百次，一千次，结果都是相同的。

2. HTTP GET 方法

用于获取资源，不管调用多少次接口，结果都不会改变，所以是幂等的。
只是查询数据，不会影响到资源的变化，因此我们认为它幂等。
值得注意，幂等性指的是作用于结果而非资源本身。怎么理解呢？例如，这个 HTTP GET 方法可能会每次得到不同的返回内容，但并不影响资源。
可能你会问有这种情况么？当然有咯。例如，我们有一个接口获取当前时间，我们就应该设计成

GET     /service_time # 获取服务器当前时间

它本身不会对资源本身产生影响，因此满足幂等性。

3. HTTP POST 方法

是一个非幂等方法，因为调用多次，都将产生新的资源。
因为它会对资源本身产生影响，每次调用都会有新的资源产生，因此不满足幂等性。

4. HTTP PUT方法

直接把实体部分的数据替换到服务器的资源，我们多次调用它，只会产生一次影响，但是有相同结果的 HTTP 方法，所以满足幂等性。

5. HTTP PATCH 方法

是非幂等的
因为，PATCH 提供的实体则需要根据程序或其它协议的定义，解析后在服务器上执行，以此来修改服务器上的资源。换句话说，PATCH 请求是会执行某个程序的，如果重复提交，程序可能执行多次，对服务器上的资源就可能造成额外的影响，这就可以解释它为什么是非幂等的了。
可能你还不能理解这点。我们举个例子

PATCH   /tickets/12    # 更新ticket 12

此时，我们服务端对方法的处理是，当调用一次方法，更新部分字段，将这条 ticket 记录的操作记录加一，这次，每次调用的资源是不是变了呢，所以它是有可能是非幂等的操作。

6. HTTP DELETE 方法

用于删除资源，会将资源删除。

DELETE  /tickets/12    # 删除ticekt 12

调用一次和多次对资源产生影响是相同的，所以也满足幂等性。

7. HTTP GET vs HTTP POST

也许，你会想起一个面试题。
HTTP 请求的 GET 与 POST 方式有什么区别？
你可能会回答到：
GET 方式通过 URL 提交数据，数据在 URL 中可以看到；
POST 方式，数据放置在 HTML HEADER 内提交。
但是，我们现在从 RESTful 的资源角度来看待问题，
HTTP GET 方法是幂等的，所以它适合作为查询操作，
HTTP POST 方法是非幂等的，所以用来表示新增操作。
但是，也有例外，我们有的时候可能需要把查询方法改造成 HTTP POST 方法。比如，超长（1k）的 GET URL 使用 POST 方法来替代，因为 GET 受到 URL 长度的限制。虽然，它不符合幂等性，但是它是一种折中的方案。

8. HTTP POST vs HTTP PUT

对于 HTTP POST 方法和 HTTP PUT 方法，我们一般的理解是 POST 表示创建资源，PUT 表示更新资源。当然，这个是正确的理解。
但是，实际上，两个方法都用于创建资源，更为本质的差别是在幂等性。HTTP POST 方法是非幂等，所以用来表示创建资源，
HTTP PUT 方法是幂等的，因此表示更新资源更加贴切。

9. HTTP PUT vs HTTP PATCH

此时，你看会有另外一个问题。
HTTP PUT 方法和 HTTP PATCH 方法，都是用来表述更新资源，它们之间有什么区别呢？
我们一般的理解是 PUT 表示更新全部资源，==PATCH 表示更新部分资源。==首先，这个是我们遵守的第一准则。根据上面的描述，PATCH 方法是非幂等的，因此我们在设计我们服务端的 RESTful API 的时候，也需要考虑。如果，我们想要明确的告诉调用者我们的资源是幂等的，我的设计更倾向于使用 HTTP PUT 方法。

二、 GET和POST 的区别详细解说

参考文章：https://baijiahao.baidu.com/s?id=1626599028653203490&wfr=spider&for=pc

1. 从标准上来看

==GET 用于获取信息，是无副作用的，是幂等的，且可缓存 ==
POST 用于修改服务器上的数据，有副作用，非幂等，不可缓存

2. 请求报文上的区别

GET 和 POST 只是 HTTP 协议中两种请求方式（异曲同工），而 HTTP 协议是基于 TCP/IP 的应用层协议，无论 GET 还是 POST，用的都是同一个传输层协议，所以在传输上，没有区别。
报文格式上，不带参数时，最大区别就是第一行方法名不同, 仅仅是报文的几个字符不同而已。
POST 方法请求报文第一行是这样的 ：POST /url HTTP/1.1
GET 方法请求报文第一行是这样的 ：GET /url HTTP/1.1
带参数时报文的区别呢？ 在约定中，GET 方法的参数应该放在 url 中，POST 方法参数应该放在 body 中。
举个例子，如果参数是 name=Javanx, age=25。
GET 方法报文是这样的：
GET /updateInfo?name=Javanx&age=25 HTTP/1.1 Host: localhost
POST 方法报文是这样的：
POST /updateInfo HTTP/1.1 Host: localhost Content-Type: application/x-www-form-urlencoded name=Javanx&age=25
现在我们知道了两种方法本质上是 TCP 连接，没有区别。
但如果不按规范来也是可以的，可以在 URL 上写参数，然后方法使用 POST；也可以在 Body 写参数，然后方法使用 GET。当然，这需要服务端支持。

三、 GET 方法参数写法是固定的吗？

在约定中，我们的参数是写在 ? 后面，用 & 分割。
我们知道，解析报文的过程是通过获取 TCP 数据，用正则等工具从数据中获取 Header 和 Body，从而提取参数。
比如header请求头中添加token，来验证用户是否登录等权限问题。
也就是说，我们可以自己约定参数的写法，只要服务端能够解释出来就行，万变不离其宗。

四、 GET 方法的长度限制是怎么回事？

网络上都会提到浏览器地址栏输入的参数是有限的。
首先说明一点，HTTP 协议没有 Body 和 URL 的长度限制，对 URL 限制的大多是浏览器和服务器的原因。
浏览器原因就不说了，服务器是因为处理长 URL 要消耗比较多的资源，为了性能和安全（防止恶意构造长 URL 来攻击）考虑，会给 URL 长度加限制。

五、 POST 方法比 GET 方法安全？

有人说POST 比 GET 安全，因为数据在地址栏上不可见。
然而，从传输的角度来说，他们都是不安全的，因为 HTTP 在网络上是明文传输的，只要在网络节点上捉包，就能完整地获取数据报文。
要想安全传输，就只有加密，也就是 HTTPS。

六、 POST 方法会产生两个 TCP 数据包？

有些文章中提到，post 会将 header 和 body 分开发送，先发送 header，服务端返回 100 状态码再发送 body。
HTTP 协议中没有明确说明 POST 会产生两个 TCP 数据包，而且实际测试(Chrome)发现，header 和 body 不会分开发送。
所以，header 和 body 分开发送是部分浏览器或框架的请求方法，不属于 post 必然行为。