当我们谈到GET和POST的时候,那就得提一下HTTP(超文本传输协议)协议,因为浏览器和服务器的交互是通过HTTP协议执行的,而GET和POST也是HTTP协议中的两种请求方法。那他们到底有什么区别呢?
稍微学过一点前端的小伙伴应该都知道在一个网页按F12,然后查看一些信息,在去年刚开始学servlet前后端交互的时候没少按了F12,今天再按一次
打开百度首页然后F12,我刷新了一下页面,随便打开了一个发现式Get请求。至于为什么,感兴趣的小伙伴可以自行百度一下,出于好奇心一会写完博客我也去百度一下
接触过ssm项目或者原生的servlet项目的小伙伴应该知道在servlet中有两个方法一个是doGet,一个是doPost,下面这个是我去年刚接触javaweb的时候做的简单的servlet的增删改查,一般情况下,我们都会在doGet中调用doPost
还有前端ajax提交请求的时候我们也会指定方法。
这个是我之前写项目时候用到的,我举这些例子的原因是,很多小伙伴可能没做过项目,或者没怎么用过,其实我想告诉小伙伴的是要多实践,很多东西光靠理解是不够的,比如form表达默认的请求方式是get还是post(透漏一下默认是get),没做过项目的小伙伴应该很难知道了,所以我们还是要多实践~
开始正文!!
get请求
Get请求就是向服务器取得的指定的资源(相当于crud的查操作)。在发出Get请求时,必须一并告诉服务器所请求资源的URL、请求参数和标头信息等。URL的编码格式采用的是ASCII编码,而不是UNICODE,就是说所有的非ASCII字符都要编码之后再传输。请求参数通常是用户发送给服务器的必要信息,请求参数是在URL之后跟一个问号?,然后是请求参数名(name)和请求参数值(value),中间以等号(=)表示成对关系,若有多个请求参数,则以&字符连接。使用Get方式发送请求,浏览器的地址栏上会出现请求参数信息。比如:
http://localhost:8080/test/login?username=***&password=123
包括我自己之前在写ssm项目的时候也在网页上这么用过
post请求
Post请求就是在请求时发布信息给服务器,对于大量或复杂的信息发送(如:文件上传),基本都会采用Post方法。一个注意点是get请求没有请求体,post有。(具体原因好像有些复杂,小伙伴们自行百度一下~)
如何选择
从功能上:
Get请求的请求参数会出现在地址栏上,敏感性或有安全性考虑的请求参数(如:信用卡卡号、用户名、密码等),就不应该使用GET请求发送;
Get请求可以发送的请求参数长度有限(这个长度根据浏览器种类和版本而有所不同),对于数据量太大的数据并不适合用GET方式来请求;
Post请求的请求参数不会出现在地址栏上,所以无法加入浏览器的书签(Bookmark)之中,如果有些页面是根据请求参数来作不同的画面呈现(如:论坛的文章发表),而你希望可以让用户设定书签,则应该使用GET请求。
POST和GET方式的安全性是相对的,另外也要看是从哪个角度来看。从数据传输过程方面来看,POST方式是更加安全的,但是从对服务器数据的操作来看,POST方式的安全性又是比较低的。即使是传输过程用POST来执行,安全性也是相对的,如果了解HTTP协议漏洞,通过拦截发送的数据包,同样可以修改交互数据,所以这里的安全不是绝对的。
从非功能性上:
Get请求应该用于等幂操作。Get请求纯粹取得资源,而不改变服务器上的数据或者状态。Get的请求参数,只是用来告知服务器,必须进一步根据请求参数(而不是url)来标识出要响应的内容(如查询数据库数据),同样的Get请求使用相同的参数使用多次,都应该传回相同的结果;
Post请求应该用于非等幂操作。Post请求发送的数据,可能会影响服务器上的数据或状态,例如修改(增、删)数据库的内容,或是在服务器上保存文件,你的请求若会改变服务器的状态,则应该使用Post请求。
是否为等幂操作,就是请求的操作是否改变服务器的状态,即同一个操作重复多次,是否传回同样的结果。
Get和Post的区别
GET在浏览器回退时是无害的,而POST会再次提交请求。
GET请求会被浏览器主动cache,而POST不会,除非手动设置。
GET请求只能进行url编码,而POST支持多种编码方式。
GET请求参数会被完整保留在浏览器历史记录里,而POST中的参数不会被保留。
GET请求在URL中传送的参数是有长度限制的,而POST么有。(因为浏览器对url有长度限制,get请求的参数放在url中所以对get请求的参数也就有了限制)
GET只接受ASCII字符,而POST没有限制。(非ASCII编码都会转成ASCII)
GET比POST更不安全,因为参数直接暴露在URL上,所以不能用来传递敏感信息。(比如一些密码等重要信息)
GET参数通过URL传递,POST放在Request body中。(浏览器对请求体没有长度限制,对于大量或复杂的信息发送,如:文件上传)
GET产生一个TCP数据包;POST产生两个TCP数据包。(对于GET方式的请求,浏览器会把http header和data一并发送出去,服务器响应200(返回数据);而对于POST,浏览器先发送header,服务器响应100 continue,浏览器再发送data,服务器响应200 ok(返回数据)。)注意并不是所有浏览器都会在POST中发送两次包,Firefox就只发送一次。
一般浏览器默认选择Get方式,上面提到的post请求会产生两个tcp包,在网络好的情况下可能感觉不到,要是网络差的话可能就明显了。
以上是我对get和post的理解,也参考了很多篇博客,有哪里写错的地方请小伙伴们在评论区指正~~