视频1 视频21 视频41 视频61 视频文章1 视频文章21 视频文章41 视频文章61 推荐1 推荐3 推荐5 推荐7 推荐9 推荐11 推荐13 推荐15 推荐17 推荐19 推荐21 推荐23 推荐25 推荐27 推荐29 推荐31 推荐33 推荐35 推荐37 推荐39 推荐41 推荐43 推荐45 推荐47 推荐49 关键词1 关键词101 关键词201 关键词301 关键词401 关键词501 关键词601 关键词701 关键词801 关键词901 关键词1001 关键词1101 关键词1201 关键词1301 关键词1401 关键词1501 关键词1601 关键词1701 关键词1801 关键词1901 视频扩展1 视频扩展6 视频扩展11 视频扩展16 文章1 文章201 文章401 文章601 文章801 文章1001 资讯1 资讯501 资讯1001 资讯1501 标签1 标签501 标签1001 关键词1 关键词501 关键词1001 关键词1501 专题2001
关于http的GET和POST请求
2025-10-03 15:09:13 责编:小OO
文档
关于GET和POST请求

1.相同点:

都属于http请求的方法,所以都包含开始行,头域,头域结束符,消息主体

2.不同点:

a)GET被指定用于客户端从服务器获取资源,POST被指定用于客户端向服务器提交资源

b)GET请求的数据内容被追加在请求行的url里,并且大小有,规定在1024个字节以内,POST请求的数据被放在请求消息实体里,并且在请求头域里会对消息实体进行属性描述(如提交的数据类型,数据大小,字符集等等),数据大小无,但是实际上POST数据传输的大小会被服务器,比如Tomcat就默认为2M

c)GET请求的响应信息会被用户代理(浏览器)缓存起来,同一样的GET请求,在缓存允许的情况下,用户代理会从缓存里面获取最新的响应缓存来作为当前请求的响应内容,而POST请求的响应内容除非在响应头域里面指定是可缓存的,不然是不会被用户代理缓存

d)安全性 

i.从服务器的角度来看安全性:

GET被指定用于获取服务器的资源,不会更改服务器资源的内容,所以对于服务器来说,它是安全的

而POST被指定提交数据到服务器,会更改服务器某些资源,所以对于服务器来说,它是不安全的

ii.从客户端数据提交的角度来看安全性:

GET也会用于数据的提交,为了获取某一url标识范围内的某一资源,会在GET请求里面指定请求的详细操作(如fileType=rmvb),这些详细操作会被显示的追加在url之后,所以,如果需要提交重要敏感的信息到服务器,这种方式    是相当不安全的

那么POST是否就安全了呢,POST提交的数据信息会被存放在请求的消息主体里面,会用特定的编码格式进行编码,这比起GET来,它的安全性是高了很多,但是,它也是不安全的,因为http协议使用明文字符传递数据,所以,http本身就是一种很不安全的数据传输方式,即使将消息内容进行编码,如果知道编码方式一样是可以解码,那么也就没有绝对的安全了,总之,POST较GET方式,从客户端提交数据角度来看安全性大大高于GET下载本文

显示全文
专题