HTTP 中的 GET 和 POST 是两种最常用的请求方法，它们在设计目的、使用场景和技术实现上存在显著差异。以下是它们的核心区别：
1. 设计目的
-
GET
⟶ 用于 请求资源（只读操作）
⟶ 幂等性：多次请求结果相同（不改变服务器状态） -
POST
⟶ 用于 提交数据（写操作）
⟶ 非幂等性：多次请求可能产生不同结果（如重复提交订单）
2. 参数传递
| 方法 | 参数位置 | 可见性 | 数据长度限制 |
|---|---|---|---|
| GET | URL 的查询字符串（Query Parameters） | 明文暴露在地址栏、浏览器历史、服务器日志 | 受 URL 长度限制（通常 2KB-8KB，不同浏览器/服务器不同） |
| POST | 请求体（Request Body） | 不可见（但仍需 HTTPS 保证安全） | 理论上无限制（实际受服务器配置限制） |
3. 缓存与浏览器行为
| 特性 | GET | POST |
|---|---|---|
| 缓存 | 可被浏览器、代理服务器缓存 | 默认不缓存 |
| 书签 | 可保存为书签（含参数） | 无法保存参数到书签 |
| 浏览器后退/刷新 | 无副作用 | 会提示重新提交数据 |
4. 安全性
- GET
⟶ 参数暴露在 URL 中，易被窃取或泄露（如通过浏览器历史、Referer 头） - POST
⟶ 参数在请求体中，安全性略高，但未加密时仍可能被拦截
关键点：两者都不安全，敏感数据传输必须使用 HTTPS。
5. 编码支持
- GET
⟶ 只能通过 URL 编码（application/x-www-form-urlencoded） - POST
⟶ 支持多种编码类型（如multipart/form-data、application/json），适合传输文件或复杂数据。
6. 典型应用场景
| 方法 | 适用场景 |
|---|---|
| GET | 搜索查询、页面跳转、资源下载（如/api/users?id=123） |
| POST | 表单提交（登录/注册）、文件上传、创建资源（如/api/users提交 JSON 数据） |
常见误区澄清
-
“POST 比 GET 安全”
→ 错误！POST 的参数不在 URL 中，但未加密时仍可能被拦截。安全依赖 HTTPS，而非请求方法。 -
“GET 只能传输文本”
→ 错误！GET 可以通过 URL 编码传输简单数据，但复杂数据应使用 POST。 -
“POST 不会受长度限制”
→ 错误！虽然无 URL 长度限制，但服务器可能限制请求体大小（如 Nginx 默认 1MB）。
总结对比表
| 特性 | GET | POST |
|---|---|---|
| 用途 | 获取资源 | 提交数据 |
| 参数位置 | URL 查询字符串 | 请求体 |
| 幂等性 | 是 | 否 |
| 缓存 | 支持 | 不支持 |
| 数据长度 | 受限 | 理论无限制 |
| 安全性 | 低（URL 暴露） | 中（仍需 HTTPS） |
| 编码类型 | URL 编码 | 多种编码（如 JSON、表单等） |
选择建议：
- 需要 读取数据 且参数简单 → GET
- 需要 修改数据 或传输敏感/复杂内容 → POST
- 涉及敏感操作 → 必须使用 HTTPS，无论 GET/POST。