GET请求 VS POST请求:GET和POST本质上就是TCP连接,并没有差异。可是因为HTTP的规定和浏览器/服务器的限制,致使他们在应用过程当中体现出一些不一样。
一、有无长度限制
get请求会附在URL之后,以 ?分割 URL 和传输数据,多个参数用 & 连接,有长度限制(1024字节)。
post请求放在Request body中(content),没有长度限制。
二、是否主动缓存
get请求可以被缓存。
post请求不可以被缓存。
三、回退是否再次请求
get请求用于信息获取,而且应该是安全和幂等的。所以get请求在浏览器回退时是无害的。
post请求可能修改服务器上的资源,所以是不符合安全和幂等的。且浏览器回退时会再次提交请求。
安全性指的是非修改信息,即该操作用于获取信息而非修改信息。换句话说,GET请求一般不应产生副作用,也就是说,它仅仅是获取资源信息,就像数据库查询一样,不会修改、增加数据,不会影响资源的状态。
幂等性 (Idempotence) 指的是无论调用这个URL 多少次,都不会有不同的结果的 HTTP 方法。而在实际过程中,这个规定没有那么严格。例如在一个新闻应用中,新闻站点的头版不断更新,虽然第二次请求会返回不同的一批新闻,该操作仍然被认为是安全和幂等的,因为它总是返回当前的新闻。
四、是否显示参数 or 是否安全
get请求因为会在URL中显示,所以不安全,不能用来传递敏感信息。
post请求相对于get请求来说,相对安全。(但是通过抓包还是可以获得post请求所要传输的数据)
五、是否支持多种编码方式
get请求只能进行url编码。
post请求支持多种编码方式。
六、GET产生一个TCP数据包;POST产生两个TCP数据包(1个TCP数据包 VS. 2个TCP数据包)
对于get请求,浏览器会把http header和data一并发送出去,服务器响应200(返回数据);
而对于post,浏览器先发送header,服务器响应100 continue,浏览器再发送data,服务器响应200 ok(返回数据)。HTTP协议中没有明确说明Post会产生两个TCP数据包,而且实际测试chrome发现,header和body不会分开发送。
据研究,在网络环境好的情况下,发一次包的时间和发两次包的时间差别基本可以无视。而在网络环境差的情况下,两次包的TCP在验证数据包完整性上,有非常大的优点。并不是所有浏览器都会在POST中发送两次包,Firefox就只发送一次。