`

HTTP详细描述

    博客分类:
  • java
 
阅读更多

原文:http://www.cnblogs.com/hyddd/archive/2009/03/31/1426026.html

HTTP协议详述:http://yzd.iteye.com/blog/1405107

HTTP协议通迅http://javababy1.iteye.com/blog/1404091

 

Http定义了与服务器交互的不同方法,最基本的方法有4种,分别是GET,POST,PUT,DELETE。URL全称是资源描述符,我们可以这 样认为:一个URL地址,它用于描述一个网络上的资源,而HTTP中的GET,POST,PUT,DELETE就对应着对这个资源的 4个操作。到这里,大家应该有个大概的了解了,GET一般用于获取/查询 资源信息,而POST一般用于更新 资源信息。

  1 .根据HTTP规范,GET用于信息获取,而且应该是安全的和幂等的

  (1).所谓安全的意味着该操作用于获取信息而非修改信息。换句话说,GET 请求一般不应产生副作用。就是说,它仅仅是获取资源信息,就像数据库查询一样,不会修改,增加数据,不会影响资源的状态。

  * 注意:这里安全的含义仅仅是指是非修改信息。

  (2).幂等的意味着对同一URL的多个请求应该返回同样的结果。这里我再解释一下幂等 这个概念:

  幂等 (idempotent、idempotence)是一个数学或计算机学概念,常见于抽象代数中。
  幂等有一下几种定义:
  对于单目运算,如果一个运算对于在范围内的所有的一个数多次进行该运算所得的结果和进行一次该运算所得的结果是一样的,那么我们就称该运算是幂等的。比如绝对值运算就是一个例子,在实数集中,有abs(a)
= abs(abs(a))
  对于双目运算,则要求当参与运算的两个值是等值的情况下,如果满足运算结果与参与运算的两个值相等,则称该运算幂等,如求两个数的最大值的函数,有在在实数集中幂等,即max(x,x) 
=  x

看完上述解释后,应该可以理解GET幂等的含义了。

  但在实际应用中,以上2条规定并没有这么严格。引用别人文章的例子:比如,新闻站点的头版不断更新。虽然第二次请求会返回不同的一批新闻,该操 作仍然被认为是安全的和幂等的,因为它总是返回当前的新闻。从根本上说,如果目标是当用户打开一个链接时,他可以确信从自身的角度来看没有改变资源即可。

  2 . 根据HTTP规范,POST表示可能修改变服务器上的资源的请求 。继续引用上面的例子:还是新闻以网站为例,读者对新闻发表自己的评论应该通过POST实现,因为在评论提交后站点的资源已经不同了,或者说资源被修改了。

 

  上面大概说了一下HTTP规范中GET和POST的一些原理性的问题。但在实际的做的时候,很多人却没有按照HTTP规范去做,导致这个问题的原因有很多,比如说:

  1 .很多人贪方便,更新资源时用了GET,因为用POST必须要到FORM(表单),这样会麻烦一点。

  2 .对资源的增,删,改,查操作,其实都可以通过GET/POST完成,不需要用到PUT和DELETE。

  3 .另外一个是,早期的Web MVC框架设计者们并没有有意识地将URL当作抽象的资源来看待和设计 ,所以导致一个比较严重的问题是传统的Web MVC框架基本上都只支持GET和POST两种HTTP方法,而不支持PUT和DELETE方法。

   * 简单解释一下MVC:MVC本来是存在于Desktop程序中的,M是指数据模型,V是指用户界面,C则是控制器。使用MVC的目的是将M和V的实现代码分离,从而使同一个程序可以使用不同的表现形式。

  以上3点典型地描述了老一套的风格(没有严格遵守HTTP规范),随着架构的发展,现在出现REST(Representational State Transfer),一套支持HTTP规范的新风格,这里不多说了,可以参考《RESTful Web Services》。

 

  说完原理性的问题,我们再从表面现像上面看看GET和POST的区别

  1 .GET请求的数据会附在URL之后(就是 把数据放置在HTTP协议头中),以?分割URL和传输数据,参数之间以&相连,如:login.action?name=hyddd& password=idontknow&verify=%E4%BD%A0%E5%A5%BD。如果数据是英文字母/数字,原样发送,如果是空 格,转换为+,如果是中文/其他字符,则直接把字符串用BASE64加密,得出如:%E4%BD%A0%E5%A5%BD,其中%XX中的XX为该符号以 16进制表示的ASCII。

  POST把提交的数据则放置在是HTTP包的包体中。

  2 ."GET方式提交的数据最多只能是1024字节,理论上POST没有限制,可传较大量的数据,IIS4中最大为80KB,IIS5中为100KB"??!

  以上这句是我从其他文章转过来的,其实这样说是错误的,不准确的:

  (1).首先是"GET方式提交的数据最多只能是1024字节",因为GET是通过URL提交数据,那么GET可提交的数据量就跟URL的长度有直接关系了。而实际上,URL不存在参数上限的问题HTTP协议规范没有对URL长度进行限制 。这个限制是特定的浏览器及服务器对它的限制。IE对URL长度的限制是2083字节(2K+35)。对于其他浏览器,如Netscape、FireFox等,理论上没有长度限制,其限制取决于操作系统的支持。

  注意这是限制是整个URL长度,而不仅仅是你的参数值数据长度。[见参考资料5]

  (2).理论上讲,POST是没有大小限制的HTTP协议规范也没有进行大小限制 ,说“POST数据量存在80K/100K的大小限制”是不准确的,POST数据是没有限制的,起限制作用的是服务器的处理程序的处理能力。

  对于ASP程序,Request对象处理每个表单域时存在100K的数据长度限制。但如果使用Request.BinaryRead则没有这个限制。

  由这个延伸出去,对于IIS 6.0,微软出于安全考虑,加大了限制。我们还需要注意:

     1).IIS 6.0默认ASP POST数据量最大为200KB,每个表单域限制是100KB。
     2).IIS 6.0默认上传文件的最大大小是4MB。
     3).IIS 6.0默认最大请求头是16KB。
  IIS 6.0之前没有这些限制。[见参考资料5]

  所以上面的80K,100K可能只是默认值而已(注:关于IIS4和IIS5的参数,我还没有确认),但肯定是可以自己设置的。由于每个版本的IIS对这些参数的默认值都不一样,具体请参考相关的IIS配置文档。

  3 .在ASP中,服务端获取GET请求参数用 Request.QueryString,获取POST请求参数用Request.Form。在JSP中,用 request.getParameter(\"XXXX\")来获取,虽然jsp中也有request.getQueryString()方法,但使用 起来比较麻烦,比如:传一个test.jsp?name=hyddd&password=hyddd,用 request.getQueryString()得到的是:name=hyddd&password=hyddd。在PHP中,可以 用$_GET和$_POST分别获取GET和POST中的数据,而$_REQUEST则可以获取GET和POST两种请求中的数据。值得注意的是,JSP 中使用request和PHP中使用$_REQUEST都会有隐患,这个下次再写个文章总结。

  4 .POST的安全性要比GET的安全性 高。注意:这里所说的安全性和上面GET提到的“安全”不是同个概念。上面“安全”的含义仅仅是不作数据修改,而这里安全的含义是真正的Security 的含义,比如:通过GET提交数据,用户名和密码将明文出现在URL上,因为(1)登录页面有可能被浏览器缓存,(2)其他人查看浏览器的历史纪录,那么 别人就可以拿到你的账号和密码了,除此之外,使用GET提交数据还可能会造成Cross-site request forgery攻击。

  总结一下,Get 是向服务器发索取数据的一种请求 ,而Post 是向服务器提交数据的一种请求 ,在FORM(表单)中,Method默认为"GET",实质上,GET和POST只是发送机制不同,并不是一个取一个发!

分享到:
评论

相关推荐

    http解析,详细描述了如何解析http头

    http解析,详细描述了如何解析http头

    HTTP的各个状态码详细描述

    HTTP状态码详细描述 HTTP状态码是用以表示网页服务器HTTP响应状态的3位数字代码。它由RFC2616规范定义的,并得到RFC 2518、RFC 2817、RFC 2295、RFC 2774、RFC 4918等规范扩展。所有状态码的第一个数字代表了响应的...

    USB驱动开发——USB描述符

    - **第四层**:**端点描述符**,详细规定了数据传输的细节。 这种层级结构确保了USB主机可以通过逐层解析描述符来准确地识别和操作各种类型的USB设备。 #### 总结 USB描述符对于实现USB驱动程序至关重要。通过对...

    HTTP2.0协议描述

    Mozilla 的工程师 Daniel Stenberg 在其文档中详细描述了 HTTP/2.0 的背景、协议、实现和未来展望。 尽管 HTTP/2.0 已被广泛认为是互联网协议的未来,它也面临了一些批评和挑战。例如,有人认为该协议是 Google ...

    RTSP协议详细描述(中文版)[文].pdf

    RTSP 协议详细描述 RTSP(Real-Time Streaming Protocol)是一种实时流协议,用于控制和管理多媒体流的播放、录制和回放。RTSP Protocol 建立并控制一个或几个时间同步的连续流媒体,比如音频或视频。RTSP 充当...

    资源的统一描述的整理文档

    3. 技术绑定信息(bindingTemplate):描述了服务的实现方式,包括接入地址和服务调用所需的详细技术信息。 4. 调用规范(tModel):提供了服务名称、发布者信息以及指向技术规范的链接。 5. 关联声明...

    WSDL(Web服务描述语言)详细解析

    ### WSDL(Web服务描述语言)详细解析 #### WSDL定义及其重要性 WSDL,全称为Web Services Description Language(Web服务描述语言),是一种基于XML的应用,用于精确描述Web服务的特性,包括其功能、参数、返回值...

    osip协议栈的详细描述

    SIP是类似于HTTP的基于文本的协议。SIP可以减少应用特别是...本文章对sip协议概念、SIP headers操作的API、语法分析部分样例程序、结构信息转化成字符串以及sip的流程有详细讲述,能使初学者产生很大的兴趣去了解去学习

    RTSP协议详细描述(中文版)参考.pdf

    1. 获取媒体:客户端通过HTTP或其他方式请求媒体的表示描述,描述可能包含多播地址和端口。 2. 邀请媒体服务器加入会议:服务器可以参与到现有的会议中,播放或记录媒体。 3. 添加媒体到现有表示:在直播场景下,...

    现代编译原理——C语言描述 中英文 代码

    这是一部难得的好书,作者Sartaj Sahni也是国际知名的算法大师,循序渐进,娓娓道来,每一种数据结构和算法都给出了详细的实现代码和运行结果,而且代码质量极高,甚至可以直接照搬到商业软件开发中。数据结构部分...

    Web Service描述语言 WSDL 详解(转)

    在提供的压缩包中,包含了一个名为“WSDL 文档.doc”的文件,这很可能是对WSDL更深入的技术文档,涵盖了WSDL的详细语法、最佳实践以及可能遇到的问题和解决方案。文档可能会包括实例解析、代码样例和解释,对于理解...

    web.xml详细配置说明

    以下是对web.xml配置文件中各个元素的详细说明: 1. **定义头和根元素** - **XML头**:文件开头必须包含XML声明,指定XML版本和字符编码,如`<?xml version="1.0" encoding="UTF-8"?>` - **DOCTYPE声明**:紧接着...

    WSC/ADL:Web Services组合系统体系结构描述语言

    这个例子详细介绍了如何定义服务组件、连接器以及如何通过配置设置将它们组合在一起。 #### 相关工作比较 WSC/ADL与其他相关的体系结构描述语言进行了比较,例如UML、ADL等,突出了WSC/ADL在Web服务组合领域中的...

    C++语言描述

    #### 标题:C++语言描述 - **主题**:介绍C++编程语言的基本特性和应用。 #### 描述:难得的C++编程技术,与大家分享 - **背景**:分享关于C++编程的一些宝贵经验和技巧。 - **目的**:帮助读者更好地理解和掌握C++...

    RFC2327 SDP会话描述协议详解

    尽管SDP定义了会话描述的统一格式,但它并不涉及多播地址分配、SDP消息传输以及媒体编码方案的协商,这些功能通常由更低层级的协议如SAP(会话公告协议)、SIP、RTSP、HTTP或MIME的E-Mail等来实现。 #### SDP的主要...

    Thingsboard详细说明.doc

    本文档详细介绍了Thingsboard的项目框架、涉及的流程图、第三方包、设备连接协议、打包过程、日志管理、数据库结构以及前端技术概述,旨在帮助开发者更好地理解和使用Thingsboard。 ### 第一章 项目框架整理说明 ...

    HTTP格式详解_详细介绍了HTTP传输协议参数

    9. **XML数据格式**:在请求体中,可以看到详细的XML数据,这是HTTP传输的一种常见数据格式,用于描述数据的结构和内容。 #### 三、实践案例分析 在提供的部分内容中,我们可以看到一个典型的HTTP POST请求,其...

    HTTP错误代码详细介绍.docx

    HTTP错误代码详细介绍 HTTP 错误代码是指在 HTTP 通信过程中,服务器返回给客户端的错误信息,用于描述请求过程中的问题。以下是常见的 HTTP 错误代码详细介绍: 400系列错误代码 * HTTP 400 - 请求无效:表示...

Global site tag (gtag.js) - Google Analytics