Java知识体系深度理解

1 post请求和get请求异同点

①无论是POST还是GET请求，都是基于超文本传输协议（HTTP）的，而HTTP协议是TCP/IP协议族的应用层协议。

HTTP的底层是TCP/IP。所以GET和POST的底层也是TCP/IP，也就是说，GET/POST都是TCP链接。GET和POST能做的事情是一样一样的。你要给GET加上request body

给POST带 上url参数，技术上是完全行的通的

② POST和GET请求区别的常见误区 3.1 请求参数长度限制：GET请求长度最多1024kb，POST对请求数据没有限制

关于此点，在HTTP协议中没有对URL长度进行限制，这个限制是不同的浏览器及服务器由于有不同的规范而带来的限制。

③ POST比GET安全性要高

这里的安全是相对性，通过GET提交的数据都将显示到URL上，页面会被浏览器缓存，其他人查看历史记录会看到提交的数据，而POST不会。另外GET提交数据还可能会造成CSRF          攻击

④ GET和POST本质上就是TCP链接，并无差别。但是由于HTTP的规定和B/S (浏览器/服务器) 的限制，导致他们在应用过程中体现出一些不同;

GET产生一个TCP数据包；POST产生两个TCP数据包

对于GET方式的请求，浏览器会把http header和data一并发送出去，服务器响应200（返回数据）；

而对于POST，浏览器先发送header，服务器响应100 continue，浏览器再发送data，服务器响应200 ok（返回数据）

并不是所有浏览器都会在POST中发送两次包，Firefox就只发送一次；注意，尽管POST请求会分两次，但body 是紧随在 header 后面发送的，根本不存在『等待服务器响应』一                 说。

2  Java对象的序列化和反序列化

　　Java 中对象的序列化就是将对象转换成二进制序列，反序列化则是将二进制序列转换成对象。采用Java序列化与反序列化技术：

• 一是可以实现数据的持久化，落地；
• 二是可以对象数据的远程通信

　　  序列化：ObjectOutPutStream

　　反序列化：ObjectInPutStream 加载

注意：被静态关键字static和瞬态关键字transient修饰的成员变量不能被序列化