午间邂逅 | post 和 get 的兄弟情深

前言

本文已经收录到我的 Github 个人博客，欢迎大佬们光临寒舍：

我的 Github 博客

学习导图:

一、面试情景模拟

面试官：『请你说下 post 和 get 的区别！』

看到这里，很多人禁不住内心的喜悦，嘴角微微上扬，然后强装镇定，拿出背好的拿手绝活，轻轻松松给出了「标准答案」：

GET 在浏览器回退时是无害的，而 POST 会再次提交请求。
GET 产生的 URL 地址可以被书签收藏，而 POST 不可以。
GET 请求会被浏览器主动 cache，而 POST 不会，除非手动设置。
GET 请求只能进行 url 编码，而 POST 支持多种编码方式。
GET 请求参数会被完整保留在浏览器历史记录里，而 POST 中的参数不会被保留。
GET 请求在 URL 中传送的参数是有长度限制的，而 POST 没有。
对参数的数据类型，GET 只接受 ASCII 字符，而 POST 没有限制。
GET 比 POST 更不安全，因为参数直接暴露在 URL 上，所以不能用来传递敏感信息。
GET 参数通过 URL 传递，POST 放在 Request body 中

这时候，面试官邪魅一笑，他说：『GET 和 POST 本质上没有区别。』怎么办有点慌，是不是要回家等消息了。

别慌，让我们扒下 GET 和 POST 的外衣，坦诚相见吧！

PS：终于考完试了，摸鱼摸鱼！

二、GET 和 POST 是什么？

GET 获取资源： 用来请求访问已被 URI 识别的资源，指定的资源经服务器端解析后返回响应内容
POST 传输实体主体： 用来传输实体的主体虽然用 GET 方法也可以传输实体的主体，但一般不用 GET 方法进行传输，而是用 POST 方法

总的来说，他们是「HTTP 协议中的两种发送请求的方法」

三、HTTP 是啥？

HTTP 是基于 TCP/IP 的关于数据如何在万维网中如何通信的协议。

HTTP 的底层是 TCP/IP。所以 GET 和 POST 的底层也是 TCP/IP。GET 和 POST 能做的事情是一样一样的。你要给 GET 加上 request body，给 POST 带上 url 参数，技术上是完全行的通的。

四、你能理清 HTTP， TCP/IP，GET/POST 三者的关系吗？

首先，我们来打几个比方

TCP——汽车

HTTP——交通规则

GET, POST等方法——汽车的标签（生活中类比，标记为警车，救护车，消防车）

当执行 GET 请求的时候，要给汽车贴上 GET 的标签（设置 method 为 GET），而且要求把传送的数据放在车顶上（url 中）以方便记录

如果是 POST 请求，就要在车上贴上 POST 的标签，并把货物放在车厢里

当然，你也可以在 GET 的时候往车厢内偷偷藏点货物，但是这是很不光彩；也可以在 POST 的时候在车顶上也放一些数据，让人觉得傻乎乎的。

综上，HTTP 只是个行为准则，而 TCP 才是 GET 和 POST 怎么实现的根本

五、参数大小的限制从何而来

先说结论——「浏览器 / 服务器的限制」

首先，我们来打几个比方

不同的浏览器和服务器——运输公司

虽然理论上，你可以在车顶上无限的堆货物（url 中无限加参数）。但是运输公司可不傻，装货和卸货也是有很大成本的，他们会限制单次运输量来控制风险，数据量太大对浏览器和服务器都是很大负担。业界不成文的规定是，（大多数）浏览器通常都会限制 url 长度在 2K 个字节，而（大多数）服务器最多处理 64K 大小的 url。超过的部分，恕不处理。如果你用 GET 服务，在 request body 偷偷藏了数据，不同服务器的处理方式也是不同的，有些服务器会帮你卸货，读出数据，有些服务器直接忽略，所以，虽然 GET 可以带 request body，也不能保证一定能被接收到哦。

六、GET 和 POST 的区别从何而来？

HTTP 的规定
浏览器 / 服务器的限制

七、GET 和 POST 的重大区别

7.1 重大区别是什么？

简单来说：

GET 产生一个 TCP 数据包
POST 产生两个 TCP 数据包

详细来说：

对于 GET 方式的请求，浏览器会把 http header 和 data 一并发送出去，服务器响应 200（返回数据）
对于 POST，浏览器先发送 header，服务器响应 100 continue，浏览器再发送 data，服务器响应 200 ok（返回数据）

打个比方：

GET 只需要汽车跑一趟就把货送到了

而 POST 得跑两趟，第一趟，先去和服务器打个招呼 “嗨，我等下要送一批货来，你们打开门迎接我”，然后再回头把货送过去

7.2 既然看起来 `GET` 比 `POST` 有效，为啥不直接用 `GET` 来替换 `POST` ？

GET 与 POST 都有自己的语义，不能随便混用
在网络环境好的情况下，发一次包的时间和发两次包的时间差别基本可以无视
而在网络环境差的情况下，两次包的 TCP 在验证数据包完整性上，有非常大的优点
并不是所有浏览器都会在 POST 中发送两次包，Firefox 就只发送一次

如果文章对您有一点帮助的话，希望您能点一下赞，您的点赞，是我前进的动力

本文参考链接：

99%的人都理解错了HTTP中GET与POST的区别
『图解 HTTP』

本文使用 mdnice 排版