思考:再次理解get和post

之前面试有问到:get和pose的区别,我说:项目中一般用post就足够了。

但是了解了es的操作,发现里面对restful用的淋漓尽致,其实get和post还有一种区别是:幂等性。

比如:get,无论多少次,那么都是幂等的,每次都是一样的结果。

但是post则不是。

----------------------20221010----------

这次彻底搞清楚了get和post的区别了。

get:具有幂等性,因为它是客户端请求客户端,它想要什么。 服务器进行一定的逻辑处理,将想要的数据告诉客户端,因此不会对服务器数据进行任何的修改,理论上来说:每次请求获得的数据都是一样的,这就是幂等性。

post:

则是客户端提交数据给服务器,服务器进行验证后,存储到数据库中,比如:登录时,客户端输入用户名和密码进行登录。注册完一次账号后,下一次肯定注册不成了,因此不具有幂等性。由于服务器可以执行逻辑进行校验,因此相对来说也是安全的。

get和post也可以从安全性的角度是思考他们的区别,get是绝对安全的。post则是:相对安全的。

-------------下面是请教QA后,给我讲的get和post的区别,哈哈!!!-----------

QA因为使用postman所以对这这2个体会很深:

        get 完全是明文的,不安全。

        post的话,可以把要提交的东西放到body中,body加密,从而保证安全。这样子说:post是可以完全实现get的功能的。只不过为了明确表示目的,最好不要这样子。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
HTTP协议是用于在Web应用中传输数据的协议,而GET和POST都是HTTP协议中常用的方法。它们的使用区别主要体现在以下几个方面: 1. 请求参数传递方式:GET方法将参数添加到URL的查询字符串中,通过?号和&符号拼接参数,例如:http://www.example.com/?param1=value1&param2=value2。而POST方法将参数放在请求体中传输,不会在URL中暴露参数信息。 2. 请求参数大小限制:GET方法对请求参数的大小有限制,常见的浏览器对URL长度的限制是2048个字符。而POST方法没有对请求参数大小的明确限制,但会受到服务器配置和网络环境的限制。 3. 参数传输安全性:GET方法的请求参数在URL中可见,容易被截取、篡改或缓存,不适合传输敏感信息。而POST方法的请求参数在请求体中,相对更安全,传输敏感信息时更合适。 4. 参数传输幂等性:GET方法是幂等的,即多次请求相同的URL和参数,服务器返回的结果应该是一样的。而POST方法不是幂等的,多次请求相同的URL和参数,服务器可能会产生不同的结果。 通过实验可以验证上述区别。首先,可以通过浏览器的开发者工具查看GET和POST方法发送的请求的URL和请求体数据。其次,可以通过在服务器端记录请求的日志,可以观察到GET方法的参数被暴露在URL中,而POST方法的参数在请求体中。 总的来说,GET和POST方法在Web应用安全中的使用区别主要体现在请求参数的传递方式、大小限制、传输安全性和幂等性上。正确选择和使用这两种方法可以提高Web应用的安全性和性能。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值