HTTP/1.1 协议规定的 HTTP 请求方法有 OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE、CONNECT 这几种。其中 POST 一般用来向服务端提交数据,本文主要讨论 POST 提交数据的几种方式。
我们知道,HTTP 协议是以 ASCII 码传输,建立在 TCP/IP 协议之上的应用层规范。规范把 HTTP 请求分为三个部分:状态行、请求头、消息主体。类似于下面这样:
BASH<method> <request-URL> <version>
<headers>
<entity-body>
协议规定 POST 提交的数据必须放在消息主体(entity-body)中,但协议并没有规定数据必须使用什么编码方式。实际上,开发者完全可以自己决定消息主体的格式,只要最后发送的 HTTP 请求满足上面的格式就可以。
但是,数据发送出去,还要服务端解析成功才有意义。一般服务端语言如 php、python 等,以及它们的 framework,都内置了自动解析常见数据格式的功能。服务端通常是根据请求头(headers)中的 Content-Type 字段来获知请求中的消息主体是用何种方式编码,再对主体进行解析。所以说到 POST 提交数据方案,包含了 Content-Type 和消息主体编码方式两部分。下面就正式开始介绍它们。
application/x-www-form-urlencoded
这应该是最常见的 POST 提交数据的方式了。浏览器的原生 <form> 表单,如果不设置 enctype
属性,那么最终就会以 application/x-www-form-urlencoded 方式提交数据。请求类似于下面这样(无关的请求头在本文中都省略掉了):
BASHPOST http://www.example.com HTTP/1.1
Content-Type: application/x-www-form-urlencoded;charset=utf-8
title=test&sub%5B%5D=1&sub%5B%5D=2&sub%5B%5D=3
首先,Content-Type 被指定为 application/x-www-form-urlencoded;其次,提交的数据按照 key1=val1&key2=val2 的方式进行编码,key 和 val 都进行了 URL 转码。大部分服务端语言都对这种方式有很好的支持。例如 PHP 中,$_POST['title'] 可以获取到 title 的值,$_POST['sub'] 可以得到 sub 数组。
很多时候,我们用 Ajax 提交数据时,也是使用这种方式。例如 JQuery 和 QWrap 的 Ajax,Content-Type 默认值都是「application/x-www-form-urlencoded;charset=utf-8」。
multipart/form-data
这又是一个常见的 POST 数据提交的方式。我们使用表单上传文件时,必须让 <form> 表单的 enctype
等于 multipart/form-data。直接来看一个请求示例:
BASHPOST http://www.example.com HTTP/1.1
Content-Type:multipart/form-data; boundary=----WebKitFormBoundaryrGKCBY7qhFd3TrwA
------WebKitFormBoundaryrGKCBY7qhFd3TrwA
Content-Disposition: form-data; name="text"
title
------WebKitFormBoundaryrGKCBY7qhFd3TrwA
Content-Disposition: form-data; name="file"; filename="chrome.png"
Content-Type: image/png
PNG ... content of chrome.png ...
------WebKitFormBoundaryrGKCBY7qhFd3TrwA--
这个例子稍微复杂点。首先生成了一个 boundary 用于分割不同的字段,为了避免与正文内容重复,boundary 很长很复杂。然后 Content-Type 里指明了数据是以 multipart/form-data 来编码,本次请求的 boundary 是什么内容。消息主体里按照字段个数又分为多个结构类似的部分,每部分都是以 --boundary
开始,紧接着是内容描述信息,然后是回车,最后是字段具体内容(文本或二进制)。如果传输的是文件,还要包含文件名和文件类型信息。消息主体最后以 --boundary--
标示结束。关于 multipart/form-data 的详细定义,请前往 rfc1867 查看。
这种方式一般用来上传文件,各大服务端语言对它也有着良好的支持。
上面提到的这两种 POST 数据的方式,都是浏览器原生支持的,而且现阶段标准中原生 <form> 表单也只支持这两种方式(通过 <form> 元素的 enctype
属性指定,默认为 application/x-www-form-urlencoded
。其实 enctype
还支持 text/plain
,不过用得非常少)。
随着越来越多的 Web 站点,尤其是 WebApp,全部使用 Ajax 进行数据交互之后,我们完全可以定义新的数据提交方式,给开发带来更多便利。
application/json
application/json 这个 Content-Type 作为响应头大家肯定不陌生。实际上,现在越来越多的人把它作为请求头,用来告诉服务端消息主体是序列化后的 JSON 字符串。由于 JSON 规范的流行,除了低版本 IE 之外的各大浏览器都原生支持 JSON.stringify,服务端语言也都有处理 JSON 的函数,使用 JSON 不会遇上什么麻烦。
JSON 格式支持比键值对复杂得多的结构化数据,这一点也很有用。记得我几年前做一个项目时,需要提交的数据层次非常深,我就是把数据 JSON 序列化之后来提交的。不过当时我是把 JSON 字符串作为 val,仍然放在键值对里,以 x-www-form-urlencoded 方式提交。
Google 的 AngularJS 中的 Ajax 功能,默认就是提交 JSON 字符串。例如下面这段代码:
JSvar data = {'title':'test', 'sub' : [1,2,3]};
$http.post(url, data).success(function(result) {
...
});
最终发送的请求是:
BASHPOST http://www.example.com HTTP/1.1
Content-Type: application/json;charset=utf-8
{"title":"test","sub":[1,2,3]}
这种方案,可以方便的提交复杂的结构化数据,特别适合 RESTful 的接口。各大抓包工具如 Chrome 自带的开发者工具、Firebug、Fiddler,都会以树形结构展示 JSON 数据,非常友好。但也有些服务端语言还没有支持这种方式,例如 php 就无法通过 $_POST 对象从上面的请求中获得内容。这时候,需要自己动手处理下:在请求头中 Content-Type 为 application/json 时,从 php://input
里获得原始输入流,再 json_decode
成对象。一些 php 框架已经开始这么做了。
当然 AngularJS 也可以配置为使用 x-www-form-urlencoded 方式提交数据。如有需要,可以参考这篇文章。
text/xml
我的博客之前提到过 XML-RPC(XML Remote Procedure Call)。它是一种使用 HTTP 作为传输协议,XML 作为编码方式的远程调用规范。典型的 XML-RPC 请求是这样的:
HTMLPOST http://www.example.com HTTP/1.1
Content-Type: text/xml
<?xml version="1.0"?>
<methodCall>
<methodName>examples.getStateName</methodName>
<params>
<param>
<value><i4>41</i4></value>
</param>
</params>
</methodCall>
XML-RPC 协议简单、功能够用,各种语言的实现都有。它的使用也很广泛,如 WordPress 的 XML-RPC Api,搜索引擎的 ping 服务等等。JavaScript 中,也有现成的库支持以这种方式进行数据交互,能很好的支持已有的 XML-RPC 服务。不过,我个人觉得 XML 结构还是过于臃肿,一般场景用 JSON 会更灵活方便。
本文链接:https://imququ.com/post/four-ways-to-post-data-in-http.html,参与评论 »
--EOF--
发表于 2013-08-21 14:01:15,并被添加「HTTP、Header、XML-RPC」标签,最后修改于 2016-10-19 17:47:39。查看本文 Markdown 版本 »
专题「HTTP 相关」的其他文章 »
- HTTP Alternative Services 介绍 (Aug 21, 2016)
- 关于启用 HTTPS 的一些经验分享(三) (May 05, 2016)
- 如何压缩 HTTP 请求正文 (Apr 18, 2016)
- HTTP 协议中的 Content-Encoding (Apr 17, 2016)
- 三种解密 HTTPS 流量的方法介绍 (Mar 28, 2016)
- HTTP Public Key Pinning 介绍 (Mar 05, 2016)
- 关于启用 HTTPS 的一些经验分享(二) (Dec 22, 2015)
- 关于启用 HTTPS 的一些经验分享(一) (Dec 04, 2015)
- HTTP 代理原理及实现(二) (Nov 20, 2015)
- HTTP 代理原理及实现(一) (Nov 20, 2015)
相关推荐
理解如何有效地解析这个`Body`,尤其是依赖`Content-Type`头来确定数据格式,是每个Go开发者必须掌握的技能。本文将深入探讨Go语言中如何利用`Content-Type`头自动解析`request.Body`。 首先,`Content-Type`是HTTP...
根据Content-Type头域的值,浏览器可以正确地解析和显示响应正文的内容。 在HTTP协议中,Content-Type头域可以被分为以下几种类型: 1. Text:用于标准化地表示的文本信息,文本消息可以是多种字符集和格式的。 2....
例如,当 Content-Type 为 text/html 时,浏览器将把返回的消息体内容作为 HTML 文档来解析和显示。 常用的 MIME 类型有: * text/plain:纯文本格式 * text/html:HTML 文档格式 * image/jpeg:JPEG 图像格式 * ...
正确使用`Content-type`可以确保数据在客户端正确解析和显示,避免因类型错误导致的显示问题或安全风险。例如,如果你将一个JSON响应误设为HTML类型,浏览器可能会尝试解析它为HTML,导致数据无法正确显示。同样,...
通过学习这张表,开发者可以更好地理解如何设置HTTP响应或请求中的`Content-Type`,确保数据能够被正确解析,避免因类型错误导致的加载失败或者显示异常。此外,了解`Content-Type`还有助于优化网站性能,比如通过...
5. **问题修复**: 在"解决Content-Type问题后版本"中,开发人员对Sense进行了优化,修复了可能导致错误返回、数据丢失或解析异常的Content-Type相关问题。这提高了插件的稳定性和用户体验,确保了数据传输的正确性。...
去取内容类型 解析Content-Type标头并向请求和响应对象添加访问器安装 npm install --save go-fetch-content-type用法 var HttpClient = require('go-fetch');var contentType = require('go-fetch-content-type');...
内容类型 根据RFC 7231创建和解析HTTP Content-Type标头 ... 解析Content-Type标头。 这将返回具有以下属性的对象(示例显示为字符串'image/svg+xml; charset=utf-8' ): type :媒体类型(类型和
用于Content-Disposition HTTP标头的小巧且经过全面测试的JS解析器,对于nodejs和浏览器环境零依赖。 该库解析标头字符串,使用可以提取的属性构造对象。 没有验证,没有转换(decodeURIComponent()除外)只是...
正确设置`Content-Type`不仅可以提高用户体验,还能防止由于数据类型错误导致的解析问题。例如,如果一个HTML文件被误标识为纯文本,浏览器可能无法正确渲染页面;同样,如果音频文件的`Content-Type`设置错误,...
xhr.setRequestHeader('Content-Type', 'application/json'); ``` 设置正确的`ContentType`对于确保数据的正确传输和解析至关重要。如果忽略或错误设置,可能会导致浏览器无法正确处理数据,如显示乱码、无法播放...
在开发过程中,确保正确设置`Content-Type`是避免乱码、错误解析和安全问题的关键。例如,如果一个JSON响应被误设为`text/html`,浏览器可能会尝试解析它作为HTML,导致安全漏洞或显示错误。 总之,`header()`函数...
下面将详细阐述`Content-Type`头值的常见类型及其用途。 1. **文本类型**: - `text/plain`: 这是最基础的类型,表示纯文本,如`.txt`文件。 - `text/html`: 表示HTML文档,是网页的主要格式。 - `text/css`: ...
`Content-Type`字段用于指定MIME类型,它定义了数据格式,以便浏览器或其他接收端知道如何正确解析接收到的数据。下面是部分常见文件类型的MIME类型设置: 1. **图像文件** - `.gif` = `image/gif` - `.jpg` = `...
在XML Schema设计中,"cvc-complex-type.2.4.d: Invalid content was found" 是一个常见的错误信息,这通常意味着在解析XML文档时,遇到了不符合定义的复杂类型的内容。这个错误通常涉及到XML Schema的约束规则,即...
在JSP、XML以及与Web相关的技术中,正确设置`Content-Type`对于确保数据被正确解析和处理至关重要。 ### 1. `Content-Type`详解 `Content-Type`主要由两部分组成:类型和子类型。例如,“text/html”表示HTML文本...
如果Content-Type设置正确,浏览器将按照指示的方式解析数据并显示。然而,某些情况下,如IE6浏览器,如果Content-Type与实际内容不符,浏览器会尝试根据内容自行判断类型。对于可以直接显示的内容,浏览器会直接...
在Pass-02关卡中,我们可以任意上传一个文件,分析返回的数据包,然后只要修改一下Content-type就可以通过检测。在查看第二关的源码时,可以很容易地发现是对Content-type做出了限制。这个限制可以通过修改Content-...
如果`Content-Type`是`application/json`,表示服务器返回的是JSON格式的数据,我们可以解析这个数据并根据其`Status`属性来决定前端的响应行为。例如,如果`Status`是'error',则弹出错误消息;如果`Status`是'ok'...
类型根据 RFC 7231 生成和解析 HTTP Content-Type 标头。该模块可以在不中断的情况下解析无效的 MIME 类型。 如果可用,您可以获得 mime 类型和字符集安装$ npm install con-type应用程序接口 var contentType = ...