HTTP/1.1 协议规定的 HTTP 请求方法有 OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE、CONNECT 这几种。其中 POST 一般用来向服务端提交数据,本文主要讨论 POST 提交数据的几种方式。
我们知道,HTTP 协议是以 ASCII 码传输,建立在 TCP/IP 协议之上的应用层规范。规范把 HTTP 请求分为三个部分:状态行、请求头、消息主体。类似于下面这样:
<method> <request-URL> <version> <headers> <entity-body> |
协议规定 POST 提交的数据必须放在消息主体(entity-body)中,但协议并没有规定数据必须使用什么编码方式。实际上,开发者完全可以自己决定消息主体的格式,只要最后发送的 HTTP 请求满足上面的格式就可以。
但是,数据发送出去,还要服务端解析成功才有意义。一般服务端语言如 php、Python 等,以及它们的 framework,都内置了自动解析常见数据格式的功能。服务端通常是根据请求头(headers)中的 Content-Type 字段来获知请求中的消息主体是用何种方式编码,再对主体进行解析。所以说到 POST 提交数据方案,包含了 Content-Type 和消息主体编码方式两部分。下面就正式开始介绍它们。
application/x-www-form-urlencoded
这应该是最常见的 POST 提交数据的方式了。浏览器的原生 form 表单,如果不设置 enctype 属性,那么最终就会以 application/x-www-form-urlencoded 方式提交数据。请求类似于下面这样(无关的请求头在本文中都省略掉了):
POST http: //www .example.com HTTP /1 .1
Content-Type: application /x-www-form-urlencoded ;charset=utf-8
title= test &sub%5B%5D=1&sub%5B%5D=2&sub%5B%5D=3
|
首先,Content-Type 被指定为 application/x-www-form-urlencoded;其次,提交的数据按照 key1=val1&key2=val2 的方式进行编码,key 和 val 都进行了 URL 转码。大部分服务端语言都对这种方式有很好的支持。例如 PHP 中,$_POST[‘title’] 可以获取到 title 的值,$_POST[‘sub’] 可以得到 sub 数组。
很多时候,我们用 Ajax 提交数据时,也是使用这种方式。例如 JQuery 和 QWrap 的 Ajax,Content-Type 默认值都是「application/x-www-form-urlencoded;charset=utf-8」。
multipart/form-data
这又是一个常见的 POST 数据提交的方式。我们使用表单上传文件时,必须让 form 的 enctyped 等于这个值。直接来看一个请求示例:
POST http: //www .example.com HTTP /1 .1
Content-Type:multipart /form-data ; boundary=----WebKitFormBoundaryrGKCBY7qhFd3TrwA
------WebKitFormBoundaryrGKCBY7qhFd3TrwA Content-Disposition: form-data; name= "text"
title ------WebKitFormBoundaryrGKCBY7qhFd3TrwA Content-Disposition: form-data; name= "file" ; filename= "chrome.png"
Content-Type: image /png
PNG ... content of chrome.png ... ------WebKitFormBoundaryrGKCBY7qhFd3TrwA-- |
这个例子稍微复杂点。首先生成了一个 boundary 用于分割不同的字段,为了避免与正文内容重复,boundary 很长很复杂。然后 Content-Type 里指明了数据是以 mutipart/form-data 来编码,本次请求的 boundary 是什么内容。消息主体里按照字段个数又分为多个结构类似的部分,每部分都是以 –boundary 开始,紧接着内容描述信息,然后是回车,最后是字段具体内容(文本或二进制)。如果传输的是文件,还要包含文件名和文件类型信息。消息主体最后以 –boundary– 标示结束。关于 mutipart/form-data 的详细定义,请前往 rfc1867 查看。
这种方式一般用来上传文件,各大服务端语言对它也有着良好的支持。
上面提到的这两种 POST 数据的方式,都是浏览器原生支持的,而且现阶段原生 form 表单也只支持这两种方式。但是随着越来越多的 Web 站点,尤其是 WebApp,全部使用 Ajax 进行数据交互之后,我们完全可以定义新的数据提交方式,给开发带来更多便利。
举例:
application/json
application/json 这个 Content-Type 作为响应头大家肯定不陌生。实际上,现在越来越多的人把它作为请求头,用来告诉服务端消息主体是序列化后的 JSON 字符串。由于 JSON 规范的流行,除了低版本 IE 之外的各大浏览器都原生支持 JSON.stringify,服务端语言也都有处理 JSON 的函数,使用 JSON 不会遇上什么麻烦。
JSON 格式支持比键值对复杂得多的结构化数据,这一点也很有用。记得我几年前做一个项目时,需要提交的数据层次非常深,我就是把数据 JSON 序列化之后来提交的。不过当时我是把 JSON 字符串作为 val,仍然放在键值对里,以 x-www-form-urlencoded 方式提交。
Google 的 AngularJS 中的 Ajax 功能,默认就是提交 JSON 字符串。例如下面这段代码:
var data = { 'title' : 'test' , 'sub' : [1,2,3]};
$http.post(url, data).success( function (result) {
...
}); |
最终发送的请求是:
POST http: //www .example.com HTTP /1 .1
Content-Type: application /json ;charset=utf-8
{ "title" : "test" , "sub" :[1,2,3]}
|
这种方案,可以方便的提交复杂的结构化数据,特别适合 RESTful 的接口。各大抓包工具如 Chrome 自带的开发者工具、Firebug、Fiddler,都会以树形结构展示 JSON 数据,非常友好。但也有些服务端语言还没有支持这种方式,例如 php 就无法通过 $_POST 对象从上面的请求中获得内容。这时候,需要自己动手处理下:在请求头中 Content-Type 为 application/json 时,从 php://input 里获得原始输入流,再 json_decode 成对象。一些 php 框架已经开始这么做了。
当然 AngularJS 也可以配置为使用 x-www-form-urlencoded 方式提交数据。如有需要,可以参考这篇文章。
text/xml
我的博客之前提到过 XML-RPC(XML Remote Procedure Call)。它是一种使用 HTTP 作为传输协议,XML 作为编码方式的远程调用规范。典型的 XML-RPC 请求是这样的:
POST http: //www .example.com HTTP /1 .1
Content-Type: text /xml
<?xml version= "1.0" ?>
<methodCall> <methodName>examples.getStateName< /methodName >
<params>
<param>
<value><i4>41< /i4 >< /value >
< /param >
< /params >
< /methodCall >
|
XML-RPC 协议简单、功能够用,各种语言的实现都有。它的使用也很广泛,如 WordPress 的 XML-RPC Api,搜索引擎的 ping 服务等等。JavaScript 中,也有现成的库支持以这种方式进行数据交互,能很好的支持已有的 XML-RPC 服务。不过,我个人觉得 XML 结构还是过于臃肿,一般场景用 JSON 会更灵活方便。
相关推荐
轻量POST工具,支持历史记录存储、和常用post地址收藏,轻量POST工具,支持历史记录存储、和常用post地址收藏
【DHC-REST-HTTP-API-Client_v0.8.1.1】是一款基于Web的接口测试工具,专为简化API测试流程而设计。这款应用允许用户直接在谷歌浏览器中进行HTTP请求,从而便捷地检验RESTful API的功能和性能。REST...
- 不可收藏为书签:由于可能会修改服务器资源,POST请求通常不推荐被收藏为书签。 **两者对比** - 安全性:POST比GET更安全,因为GET将数据暴露在URL中。 - 可见性:GET请求的数据对所有人可见,而POST请求的数据是...
POST方法则是将表单数据放在HTTP请求的主体中,不在URL上显示。这种方式可以传输大量数据,且数据安全性相对较高,因为它们不直接暴露在浏览器的历史记录中。 - **优点**: - 安全性相对较高,数据不会显示在URL中...
GET请求可以被缓存、收藏为书签、记录在浏览器历史中,方便用户重复访问。 - **POST**:适用于对数据库进行增删改操作,如提交表单、更新记录等。这些操作可能会改变服务器状态,因此使用POST更为合适。 **3. 数据...
然而,POST请求不能被浏览器缓存,也不能被收藏为书签。 接下来,我们讨论如何封装HTTP POST和GET请求。在开发中,通常会使用一些库或框架来简化这个过程。例如在JavaScript中,可以使用原生的XMLHttpRequest对象,...
教育精品资料
这是因为POST请求不会被浏览器缓存,也不会显示在历史记录或收藏夹中。 #### 七、总结 通过以上的讨论,我们可以得出以下结论: - `GET`请求适用于简单的数据查询操作,而`POST`请求则更适合于需要提交大量数据...
轻量 post 工具 ,支持收藏、历史记录查询。utf-8 编码
2021年09月16日
3. POST请求不能被收藏为书签,因为它不直接暴露在URL中。 4. POST请求的数据隐藏在消息主体中,不在URL中显示,更利于数据的安全。 5. POST请求对数据长度没有严格限制,理论上可以发送大量数据,但实际中受制于...
- 可以被缓存、收藏或者记录到浏览器历史中。 - **POST**: - 用于提交数据,如表单提交等。 - 数据可能会改变服务器上的状态。 - 不应该被缓存,也不应该出现在浏览器历史记录中。 #### 六、总结 - 在选择GET...
postman windows是postman这款强大网页调试工具的windows客户端,提供功能强大的 Web API & HTTP 请求调试。它能够发送任何类型的HTTP 请求 (GET, HEAD, POST, PUT..),附带任何数量的参数+ headers。
在Web开发中,GET与POST是两种最常用的HTTP请求方法,用于客户端(如浏览器)向服务器发送请求。它们各自有着不同的特性和应用场景,理解它们之间的差异对于正确使用这些方法至关重要。 #### 二、GET方法详解 1. *...
在探讨GET和POST方法的选择时,我们首先需要理解这两种HTTP请求方法的基本概念、应用场景以及它们之间的主要区别。本文将从多个角度深入分析这两者的特点,帮助读者更好地掌握在网络开发中的应用策略。 ### 一、...
LUT方便的预设窗口允许您控制PostProcessing插件的接口(例如Unity PostProcessing Stack),收藏夹,用户LUT,能够按相似性或通过加温或饱和或内容进行排序,搜索,缩放,能够使用不同的后处理脚本
18. 超级全局变量:`$_GLOBALS`包含了所有全局变量,`$_SERVER`提供项目信息,`$_REQUEST`收集表单数据,`$_POST`处理POST提交,`$_GET`处理GET提交,`$_FILES`处理文件上传,`$_ENV`提供环境变量,`$_COOKIE`存储...
6. **可收藏为书签**:GET请求可被收藏为书签,POST请求则不能。 **应用场景** GET通常用于获取信息,如查询操作,因为它是幂等的,不会改变服务器状态。POST常用于创建新的资源,或者更新资源,因为它可以携带大量...
13. **超级全局变量**:PHP有一些预定义的全局变量,如`$_GLOBALS`(所有变量组合数组)、`$_SERVER`(服务器信息)、`$_REQUEST`(接收表单数据)、`$_POST`、`$_GET`(HTTP请求方法)、`$_FILES`(文件上传信息)...