HTTP----不同请求类型的区别

5,965 阅读4分钟

前言

HTTP中总共定义了八中请求类型来表示对指定资源的不同操作方式,其中最为常见的就是GET请求和POST请求。本文将针对这些不同的请求分为以下几个方面来整理:

  • 八种请求类型的介绍
  • 详解GET请求与POST请求的区别

八种请求类型的介绍

GET请求

从服务器取回数据。只是取回数据,并不会产生其他影响。
例如用GET请求访问/employee/101/张三,可以取回该员工的详细资料。

POST请求

创建一个实体,也就是一个没有ID的资源。一旦这个请求成功执行了,就会在HTTP请求的响应中返回这个新创建的实体的ID。我们通常用POST请求来上传文件或者表单。
例如用POST请求访问/employee/102/李四,将会创建一个ID为102的新员工。

PUT请求

用来更新一个已有的实体。通过把已经存在的资源的ID和新的实体用PUT请求上传到服务器来更新资源。
例如用PUT请求访问/employee/101/王五,可以更新员工101的信息

DELETE请求

从服务器上删除资源。需要把要删除的资源的ID上传给服务器
例如用DELETE请求访问/employee/101/王五,可以删除员工101的信息

TRACE请求

提供一种方法来测试当一个请求发生的时候,服务器通过网络收到的内容。所以它会返回你发送的内容。

HEAD请求

HEAD请求和GET请求资源类似,但仅仅返回相应的头部,没有具体的响应体。它也不会对服务器造成其他影响

OPTIONS请求

OPTIONS允许客户端请求一个服务所支持的请求方法。它所对应的响应头是Allow,它非常简洁地列出了支持的方法。下面为服务端成功处理了OPTIONS请求后,响应的内容:
Allow: HEAD,GET,PUT,DELETE,OPTIONS

CONNECT请求

主要用来建立一个对资源的网络连接。一旦建立连接后,会响应一个200状态码和一条"Connectioin Established"的消息。

详解GET请求和POST请求的区别

原理区别

一般我们在浏览器输入一个网址访问网站都是GET请求。在HTTP的请求类型中,GET和HEAD是幂等的,被称为安全方法。因为使用GET和HEAD请求不会在服务器上产生任何结果,但安全的方法并不是什么动作都不产生,这里说的安全方法仅仅是指不会修改信息。根据HTTP规范,POST请求可能会修改服务器上的资源。比如在掘金用户提交一篇文章或者读者提交评论就是通过POST实现的,因为提交后的资源(即某个页面)不同了,或者说资源被修改了,这便是"不安全方法"。

表现形式区别

GET请求请求的数据会附加在URL之后,以'?'分割URL和传输数据,多个参数用&连接。URL的编码格式采用的是ASCII编码,而非unicode,所有的非ASCII字符都要编码之后在传输。
POST请求会把请求的数据放在HTTP请求包的包体中。因此,GET请求的数据会暴露在地址栏中,而POST请求则不会。

传输数据的大小

在HTTP规范中,对于地址栏的长度和传输数据的大小没有进行限制,但是实际开发过程中,特定的浏览器和服务器会对URL的长度有限制。因此,使用GET请求时,传输数据会受到URL长度的限制。对于POST请求理论上是不会受限,但是实际上各个服务器会规定对POST提交数据大小进行限制。

安全性

POST的安全性高于GET的安全性。这里所说的安全性并不是上面提到的安全方法。而是GET请求会把信息都暴露在地址栏。此时信息可能通过浏览器缓存以及历史纪录的原因泄露。而POST请求则不存在这个问题。此外GET请求提交的数据还可能造成Cross-site request frogery攻击,即利用网站对用户标识的信任欺骗用户的浏览器发送HTTP请求给目标站点。