HTTP请求方法和返回

HTTP的请求方法

1.GET

请求访问已识别的资源

2.POST

向指定的资源提交要被处理的数据

3.PUT

本质上来讲， PUT和POST极为相似，都是向服务器发送数据，但它们之间有一个重要区别，PUT通常指定了资源的存放位置，而POST则没有，POST的数据存放位置由服务器自己决定。

4.HEAD

和GET方法类似，不返回报文主体部分，一般用来测试资源标识符有效性或者资源更新的日期和时间

5.DELETE

删除文件

6. OPTIONS

它用于获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET, POST”

7.TRACE

协议调试方法，该方法使得服务器原样返回任何客户端请求的内容。

启用TRACE方法存在如下风险：
1、恶意攻击者可以通过TRACE方法返回的信息了解到网站前端的某些信息，如缓存服务器等，从而为进一步的攻击提供便利。
2、恶意攻击者可以通过TRACE方法进行XSS攻击。
3、即使网站对关键页面启用了HttpOnly头标记和禁止脚本读取cookie信息，但是通过TRACE 方法恶意攻击者还是可以绕过这个限制读取到cookie信息。

8.CONNECT