接口測試中GET和POST兩種基本HTTP請求方法的區別


面試時,可以回答(一般答前4條就行):

  1. GET參數通過url傳遞,POST放在request body中
  2. GET請求在url中傳遞的參數是有長度限制的,而POST沒有
  3. GET比POST更不安全,因為參數直接暴露在URL上,所以不能用來傳遞敏感信息
  4. GET請求參數會給完整保留在瀏覽器歷史記錄里,而POST的參數不會被保留
  5. GET請求只能進行url編碼,而POST支持多種編碼方式
  6. GET請求被瀏覽器主動cache,而POST不會,除非手動設置
  7. GET產生的url地址可以被bookmark,而POST不可以
  8. GET在瀏覽器回退時是無害的,而POST會再次提交請求

深入:

GET和POST本質上沒有區別

GET和POST是什么?

答:HTTP協議中的兩種發送請求的方法,本質是TCP連接

HTTP是什么?

答:超文本傳輸協議。HTTP是基於TCP/IP的關於數據如何在萬維網中如何通信的協議。

 

舉例說明:

TCP就像汽車,我們用TCP來運輸數據,它很可靠,從來不會發生丟件少件的現象。

但是如果路上跑的全是看起來一模一樣的汽車,那這個世界看起來是一團混亂,送急件的汽車可能被前面滿載貨物的汽車攔堵在路上,整個交通系統一定會癱瘓。

為了避免這種情況發生,交通規則HTTP誕生了。HTTP給汽車運輸設定了好幾個服務類別,有GET, POST, PUT, DELETE等等,

HTTP規定,當執行GET請求的時候,要給汽車貼上GET的標簽(設置method為GET),而且要求把傳送的數據放在車頂上(url中)以方便記錄。

如果是POST請求,就要在車上貼上POST的標簽,並把貨物放在車廂里。當然,你也可以在GET的時候往車廂內偷偷藏點貨物,但是這是很不光彩;也可以在POST的時候在車頂上也放一些數據,讓人覺得傻乎乎的。

HTTP只是個行為准則,而TCP才是GET和POST怎么實現的基本。

 

但是,我們只看到HTTP對GET和POST參數的傳送渠道(url還是requrest body)提出了要求。“標准答案”里關於參數大小的限制又是從哪來的呢?

 

在我大萬維網世界中,還有另一個重要的角色:運輸公司。

不同的瀏覽器(發起http請求)和服務器(接受http請求)就是不同的運輸公司。

雖然理論上,你可以在車頂上無限的堆貨物(url中無限加參數)。但是運輸公司可不傻,裝貨和卸貨也是有很大成本的,他們會限制單次運輸量來控制風險,數據量太大對瀏覽器和服務器都是很大負擔。

業界不成文的規定是,(大多數)瀏覽器通常都會限制url長度在2K個字節,而(大多數)服務器最多處理64K大小的url。

超過的部分,恕不處理。如果你用GET服務,在request body偷偷藏了數據,不同服務器的處理方式也是不同的,有些服務器會幫你卸貨,讀出數據,有些服務器直接忽略,

所以,雖然GET可以帶request body,也不能保證一定能被接收到哦。

 

好了,現在你知道,GET和POST本質上就是TCP鏈接,並無差別。但是由於HTTP的規定和瀏覽器/服務器的限制,導致他們在應用過程中體現出一些不同。 

你以為本文就這么結束了?

我們的大BOSS還等着出場呢。。。

 

這位BOSS有多神秘?當你試圖在網上找“GET和POST的區別”的時候,那些你會看到的搜索結果里,從沒有提到他。他究竟是什么呢。。。

 

GET和POST還有一個重大區別,簡單的說:

GET產生一個TCP數據包;POST產生兩個TCP數據包。

長的說:

對於GET方式的請求,瀏覽器會把http header和data一並發送出去,服務器響應200(返回數據);

而對於POST,瀏覽器先發送header,服務器響應100 continue,瀏覽器再發送data,服務器響應200 ok(返回數據)。

 

也就是說,GET只需要汽車跑一趟就把貨送到了,而POST得跑兩趟,第一趟,先去和服務器打個招呼“嗨,我等下要送一批貨來,你們打開門迎接我”,然后再回頭把貨送過去。

因為POST需要兩步,時間上消耗的要多一點,看起來GET比POST更有效。因此Yahoo團隊有推薦用GET替換POST來優化網站性能。但這是一個坑!跳入需謹慎。為什么?

1. GET與POST都有自己的語義,不能隨便混用。

2. 據研究,在網絡環境好的情況下,發一次包的時間和發兩次包的時間差別基本可以無視。而在網絡環境差的情況下,兩次包的TCP在驗證數據包完整性上,有非常大的優點。

3. 並不是所有瀏覽器都會在POST中發送兩次包,Firefox就只發送一次。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM