浅谈HTTP请求GET与POST方法

GET与POST的区别

• GET请求在URL中传送的参数是有长度限制的，而POST没有。
• GET比POST更不安全，因为参数直接暴露在URL上，所以不能用来传递敏感信息。而POST数据不会显示在URL中，是放在Request body中。
• 对参数的数据类型，GET只接受ASCII字符，而POST没有限制。
• GET请求参数会被完整保留在浏览器历史记录里；相反，POST请求参数也不会被浏览器保留。
• GET请求只能进行url编码（ application/x-www-form-urlencoded），而POST支持多种编码方式。
• GET请求会被浏览器主动缓存，而POST不会，除非手动设置。
• GET在浏览器回退时是无害的，而POST会再次提交请求。

GET与POST的安全性比较

从传输的角度来说，他们都是不安全的，因为 HTTP 在网络上是明文传输的，只要在网络节点上捉包，就能完整地获取数据报文。其实，要想安全传输，就只有加密，也就是 HTTPS。

GET、POST请求发送的数据包的区别

GET请求时产生一个TCP数据包；POST请求时产生两个TCP数据包。
GET：浏览器会把http header和data一并发送出去，服务器响应200（返回数据）；
POST：浏览器先发送header，服务器响应100 continue，浏览器再发送data，服务器响应200 OK（返回数据）。
GET与POST都有自己的语义，不能随便混用。
据研究，在网络环境好的情况下，发一次包的时间和发两次包的时间差别基本可以无视。而在网络环境差的情况下，两次包的TCP在验证数据包完整性上，有非常大的优点。并不是所有浏览器都会在POST中发送两次包，Firefox就只发送一次，因此GET、POST性能差可以人为忽略。