Http Request Methods

HTTP 协议定义了一系列的request方法：
GET、POST、HEAD、PUT、DELETE、TRACE、OPTIONS、CONNECT，其中GET和POST是应用最多的，网页中的表单的提交都用GET或POST请求方式。

        GET请求方法用于信息获取，而且应该是安全的和幂等的。
1、所谓安全的意味着该操作用于获取信息而非修改信息。
2、幂等的意味着对同一URL的多个请求应该返回同样的结果。
例如：发送一个GET请求，服务器可以返回一个网页内容，总之，就是获取内容。

        POST请求方法可能改变服务器上的资源。
例如：在blog最后进行评论，可以通过POST的请求方法将评论进行提交，之后网页中会显示评论的内容。

        在表现上，通过GET方式进行的请求，在浏览器的地址栏中会显示URL以及提交的数据，并以？来分割URL和传输数据，多个参数用&连接。
        而通过POST方式进行的请求，提交的数据会被包裹在HTTP包的体内。
        因此，从安全性上来说，POST会比GET更安全，不容易泄漏用户信息。
        举个例子来说，像在百度中进行搜索时，当点击百度一下之后，地址栏中会出来一串东西，而在“？”之后，有不少参数，搜索的关键字会被显示在地址栏中，浏览器若设记录历史，那么很容易让人别知道你查过什么，从而得知你的搜索爱好，譬如：波多野吉衣啦，哈哈！！


Content Negotiation是个好东西。
HTTP支持客户端与服务器端的协商，客户端可以利用附加的request headers，如Accept, Accept-Lanuage, Accept-Charset, Accept-Encoding来告诉服务器端它更倾向于的content。如果服务器端可以提供同一文件的不同格式的多种版本，它会返回给客户端更倾向于的那种。


more:
HTTP POST GET 本质区别详解
In Introduction to HTTP Basics

评论

3 楼 nonocast 2013-04-17  

google fiddler, sniffer
这类工具都可以监听你浏览器和网站间所有的数据，数据以未加密的方式呈现，你可以很容易看到你的用户名，上传数据的内容，这里的透明就是未加密，https就是对通信链路做了加密，旁人无法监听。

2 楼 songkang666 2013-04-17  

这里所说的透明是什么意思，之前对透明概念的理解是针对底一层的协议对高一层的协议是透明的，较高层协议对不用关心低层的。

nonocast 写道

仔细区分POST和PUT。

另外GET/POST/PUT这类的HTTP全部是透明协议，换句话说你可以在浏览器到最终网站间插入中间人就可以明文获取所有内容，所有有效的安全措施是HTTPS。举例来说你通过浏览器发送邮件，如果走的是HTTP，我只需要在路由器上进行截包就可以看到你发给别人的邮件，MSN也是透明协议所以基本上网管是都能监控。

不仅可以监控还可以将你的内容偷天换日，所以HTTP的安全是需要高度重视，此外cookie也是一个安全重灾区。

1 楼 nonocast 2013-04-17  

仔细区分POST和PUT。

另外GET/POST/PUT这类的HTTP全部是透明协议，换句话说你可以在浏览器到最终网站间插入中间人就可以明文获取所有内容，所有有效的安全措施是HTTPS。举例来说你通过浏览器发送邮件，如果走的是HTTP，我只需要在路由器上进行截包就可以看到你发给别人的邮件，MSN也是透明协议所以基本上网管是都能监控。

不仅可以监控还可以将你的内容偷天换日，所以HTTP的安全是需要高度重视，此外cookie也是一个安全重灾区。