GET 与 POST 的区别

GET与POST是HTTP协议中用于发送请求的两种主要方法，它们之间存在一些常见的区别和误解。GET请求通常将参数包含在URL中，而POST请求则通过请求体（Request Body）传递参数。在浏览器的回退处理上，GET请求无害，而POST请求会导致数据的再次提交。GET请求生成的URL地址可以被书签化（Bookmark），而POST请求则不可以。此外，GET请求会被浏览器缓存，而POST请求默认不会，除非手动设置。GET请求仅支持URL编码，而POST支持多种编码方式。GET请求中的参数会保留在浏览器历史记录里，而POST请求的参数不会被保留。URL中GET请求的参数有长度限制，而POST请求则没有明确限制，且对参数的数据类型没有限制。 尽管有上述区别，事实上，GET和POST本质上都是TCP/IP上的TCP连接。HTTP协议定义了在TCP连接上进行数据传输的规则，而GET和POST就是这些规则中的两种方法。因此，从本质上来说，GET和POST没有区别，因为它们最终都是TCP连接。但是在HTTP协议中，GET和POST有各自的规定和用途。GET请求通常用于请求数据，而POST请求通常用于发送数据。当一个GET请求被发起时，浏览器会将HTTP header和数据一并发送，服务器响应后即返回数据。相反，POST请求中，浏览器先发送HTTP header，服务器响应100 continue，然后浏览器再发送数据。 在实践中，由于HTTP规定和浏览器/服务器的限制，GET和POST在应用上体现出不同。例如，浏览器通常会限制URL长度在2K字节左右，服务器端也有最多处理64K大小URL的限制。另外，GET请求在浏览器历史记录中保留了参数，而POST请求则不会。对于安全性而言，GET请求不应用于传递敏感信息，因为参数会直接暴露在URL中。 由于GET和POST都是TCP/IP上的TCP连接，所以技术上你可以给GET请求增加request body，或者在POST请求中带上URL参数，尽管这通常不是标准做法。在HTTP协议中，不同浏览器和服务器作为运输公司，对数据的传输量都有自己的限制，这进一步影响了GET和POST的使用和效果。 GET和POST之间还有一个重大区别，就是它们各自产生TCP数据包的数量不同。GET请求通常只会产生一个TCP数据包，因为它将HTTP header和数据一起发送；而POST请求则需要产生两个TCP数据包，先发送HTTP header，再发送数据部分，这是为了在服务器端避免对请求主体数据的处理直到确认了请求头信息。