大家都知道:
get是從服務(wù)器上獲取數(shù)據(jù),post是向服務(wù)器傳送數(shù)據(jù)。前者把參數(shù)數(shù)據(jù)加在了將參數(shù)直接寫(xiě)在訪問(wèn)路徑上。操作簡(jiǎn)單,不過(guò)容易被外界看到,安全性不高,地址最多255字節(jié),后者則是將參數(shù)放到body里面。POST請(qǐng)求操作相對(duì)復(fù)雜,需要將參數(shù)和地址分開(kāi),不過(guò)安全性高,參數(shù)放在body里面,不易被捕獲.
從表面的意思看get 和 post的區(qū)別get就是獲取數(shù)據(jù),post就是發(fā)送數(shù)據(jù)。其實(shí)兩者都可以的,在IOS向服務(wù)器發(fā)送請(qǐng)求里面可以帶參數(shù)。
一般在瀏覽器中輸入網(wǎng)址訪問(wèn)資源都是通過(guò)GET方式;在FORM提交中,可以通過(guò)Method指定提交方式為GET或者POST,默認(rèn)為GET提交
Http定義了與服務(wù)器交互的不同方法,最基本的方法有4種,分別是GET,POST,PUT,DELETE
URL全稱(chēng)是資源描述符,我們可以這樣認(rèn)為:一個(gè)URL地址,它用于描述一個(gè)網(wǎng)絡(luò)上的資源,而HTTP中的GET,POST,PUT,DELETE就對(duì)應(yīng)著對(duì)這個(gè)資源的查 ,改 ,增 ,刪 4個(gè)操作。到這里,大家應(yīng)該有個(gè)大概的了解了,GET一般用于獲取/查詢 資源信息,而POST一般用于更新 資源信息,個(gè)人認(rèn)為這是GET和POST的本質(zhì)區(qū)別,也是協(xié)議設(shè)計(jì)者的本意,其它區(qū)別都是具體表現(xiàn)形式的差異 。
再進(jìn)一步了解下他們兩個(gè)的區(qū)別
- GET使用URL或Cookie傳參。而POST將數(shù)據(jù)放在BODY中。
- GET的URL會(huì)有長(zhǎng)度上的限制,則POST的數(shù)據(jù)則可以非常大。
- POST比GET安全,因?yàn)閿?shù)據(jù)在地址欄上不可見(jiàn)。
這些也是有點(diǎn)誤區(qū)的,就像同步請(qǐng)求一定的慢嗎?
GET和POST與數(shù)據(jù)如何傳遞沒(méi)有關(guān)系?
GET和POST是由HTTP協(xié)議定義的。在HTTP協(xié)議中,Method和Data(URL, Body, Header)是正交的兩個(gè)概念,也就是說(shuō),使用哪個(gè)Method與應(yīng)用層的數(shù)據(jù)如何傳輸是沒(méi)有相互關(guān)系的。
HTTP沒(méi)有要求,如果Method是POST數(shù)據(jù)就要放在BODY中。也沒(méi)有要求,如果Method是GET,數(shù)據(jù)(參數(shù))就一定要放在URL中而不能放在BODY中。
那么,網(wǎng)上流傳甚廣的這個(gè)說(shuō)法是從何而來(lái)的呢?我在HTML標(biāo)準(zhǔn)中,找到了相似的描述。這和網(wǎng)上流傳的說(shuō)法一致。但是這只是HTML標(biāo)準(zhǔn)對(duì)HTTP協(xié)議的用法的約定。怎么能當(dāng)成GET和POST的區(qū)別呢?
而且,現(xiàn)代的Web Server都是支持GET中包含BODY這樣的請(qǐng)求。雖然這種請(qǐng)求不可能從瀏覽器發(fā)出,但是現(xiàn)在的Web Server又不是只給瀏覽器用,已經(jīng)完全地超出了HTML服務(wù)器的范疇了。
HTTP協(xié)議對(duì)GET和POST都沒(méi)有對(duì)長(zhǎng)度的限制?
HTTP協(xié)議明確地指出了,HTTP頭和Body都沒(méi)有長(zhǎng)度的要求。而對(duì)于URL長(zhǎng)度上的限制,有兩方面的原因造成:
瀏覽器。據(jù)說(shuō)早期的瀏覽器會(huì)對(duì)URL長(zhǎng)度做限制。據(jù)說(shuō)IE對(duì)URL長(zhǎng)度會(huì)限制在2048個(gè)字符內(nèi)(流傳很廣,而且無(wú)數(shù)同事都表示認(rèn)同)。但我自己試了一下,我構(gòu)造了90K的URL通過(guò)IE9訪問(wèn)live.com,是正常的。網(wǎng)上的東西,哪怕是Wikipedia上的,也不能信。
服務(wù)器。URL長(zhǎng)了,對(duì)服務(wù)器處理也是一種負(fù)擔(dān)。原本一個(gè)會(huì)話就沒(méi)有多少數(shù)據(jù),現(xiàn)在如果有人惡意地構(gòu)造幾個(gè)幾M大小的URL,并不停地訪問(wèn)你的服務(wù)器。服務(wù)器的最大并發(fā)數(shù)顯然會(huì)下降。另一種攻擊方式是,把告訴服務(wù)器Content-Length是一個(gè)很大的數(shù),然后只給服務(wù)器發(fā)一點(diǎn)兒數(shù)據(jù),嘿嘿,服務(wù)器你就傻等著去吧。哪怕你有超時(shí)設(shè)置,這種故意的次次訪問(wèn)超時(shí)也能讓服務(wù)器吃不了兜著走。有鑒于此,多數(shù)服務(wù)器出于安全啦、穩(wěn)定啦方面的考慮,會(huì)給URL長(zhǎng)度加限制。但是這個(gè)限制是針對(duì)所有HTTP請(qǐng)求的,與GET、POST沒(méi)有關(guān)系。
3.對(duì)于安全不安全講。
get:
.所謂安全的意味著該操作用于獲取信息而非修改信息。換句話說(shuō),GET請(qǐng)求一般不應(yīng)產(chǎn)生副作用。就是說(shuō),它僅僅是獲取資源信息,就像數(shù)據(jù)庫(kù)查詢一樣,不會(huì)修改,增加數(shù)據(jù),不會(huì)影響資源的狀態(tài)。 * 注意:這里安全的含義僅僅是指是非修改信息。
對(duì)于get方式,服務(wù)器端用Request.QueryString獲取變量的值,對(duì)于post方式,服務(wù)器端用Request.Form獲取提交的數(shù)據(jù)。get方式傳送的數(shù)據(jù)量較小,post傳輸?shù)臄?shù)據(jù)量較大, 一般被默認(rèn)是不受限制的, 但是理論上還是有限制的,URL長(zhǎng)了,對(duì)服務(wù)器處理也是一種負(fù)擔(dān)。
我們?cè)诖a中是如何實(shí)現(xiàn)的呢?
#define BASE_URL @"http://ipad-bjwb.bjd.com.cn/DigitalPublication/publish/Handler/APINewsList.ashx?date=20131129&startRecord=1&len=5&udid=1234567890&terminalType=Iphone&cid=213"
//把上面的數(shù)字換成兩部分 以 ?為分界線
#define URL_POST1 @"http://ipad-bjwb.bjd.com.cn/DigitalPublication/publish/Handler/APINewsList.ashx"
#define URL_POST2 @"date=20131129&startRecord=1&len=5&udid=1234567890&terminalType=Iphone&cid=213"
GET同步
#pragma mark ------GET同步---
-(void)getTong{
// 1 創(chuàng)建URL對(duì)象
NSURL *url = [NSURL URLWithString:BASE_URL];
// 2 創(chuàng)建請(qǐng)求對(duì)象
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];
// 2.1 創(chuàng)建請(qǐng)求方式 (默認(rèn)是get這一步可以不寫(xiě))
[request setHTTPMethod:@"get"];
// 3 創(chuàng)建響應(yīng)對(duì)象(有時(shí)會(huì)出錯(cuò))
NSURLResponse *response= nil;
// 4 創(chuàng)建連接對(duì)象(同步)
NSError *error;
NSData *data = [NSURLConnection sendSynchronousRequest:request returningResponse:&response error:&error];
NSDictionary *dict = [NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingAllowFragments error:nil];
self.dataArray = [NSMutableArray arrayWithCapacity:5];
NSArray *array =dict[@"news"];
for (NSDictionary *dic in array) {
NewsModel *model =[NewsModel new];
[model setValuesForKeysWithDictionary:dic];
[_dataArray addObject:model];
}
for (NewsModel *model in _dataArray) {
NSLog(@"%@",model);
}
}
POST同步
- (IBAction)postAction1:(UIButton *)sender {
NSLog(@"Post同步");
//1 創(chuàng)建URL對(duì)象
NSURL *url =[NSURL URLWithString:URL_POST1];
//2 創(chuàng)建請(qǐng)求對(duì)象
NSMutableURLRequest *resuest =[NSMutableURLRequest requestWithURL:url];
//2.1 創(chuàng)建請(qǐng)求方式
[resuest setHTTPMethod:@"post"];//get可以省略 但是post必須要寫(xiě)
//3 設(shè)置請(qǐng)求參數(shù)
NSData *tempData = [URL_POST2 dataUsingEncoding:NSUTF8StringEncoding];
[resuest setHTTPBody:tempData];//設(shè)置請(qǐng)求主體 外界看不見(jiàn)數(shù)據(jù)
//4 創(chuàng)建響應(yīng)對(duì)象
NSURLResponse *response = nil;
//5 創(chuàng)建連接對(duì)象
NSError *error;
NSData *data = [NSURLConnection sendSynchronousRequest:resuest returningResponse:&response error:&error];
NSDictionary *dict = [NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingAllowFragments error:&error];
self.dataArray = [NSMutableArray arrayWithCapacity:1];
for (NSDictionary *dic in dict[@"news"]) {
NewsModel *model = [NewsModel new];
[model setValuesForKeysWithDictionary:dic];
[_dataArray addObject:model];
}
for (NewsModel *model in _dataArray) {
NSLog(@"%@",model);
}
}
GET異步
-(void)getYibu{
NSURL *url = [NSURL URLWithString:BASE_URL];
NSURLRequest *request = [[NSURLRequest alloc]initWithURL:url cachePolicy:NSURLRequestReloadRevalidatingCacheData timeoutInterval:10];
//連接服務(wù)器
NSURLConnection *connection = [NSURLConnection connectionWithRequest:request delegate:self];
[connection start];
}
POST異步
-(void)postYibu{
NSURL *url = [NSURL URLWithString:URL_POST1];
NSMutableURLRequest *request = [[NSMutableURLRequest alloc]initWithURL:url cachePolicy:NSURLRequestReloadRevalidatingCacheData timeoutInterval:10];
[request setHTTPMethod:@"POST"];
NSData *data = [URL_POST2 dataUsingEncoding:NSUTF8StringEncoding];
[request setHTTPBody:data];
//連接服務(wù)器
NSURLConnection *connection = [NSURLConnection connectionWithRequest:request delegate:self];
[connection start];
}
NSURLConnectionDataDelegate
-(void)connection:(NSURLConnection *)connection didReceiveResponse:(NSURLResponse *)response{
_tempData = [NSMutableData data];
}
-(void)connection:(NSURLConnection *)connection didReceiveData:(NSData *)data{
[_tempData appendData:data];
}
-(void)connectionDidFinishLoading:(NSURLConnection *)connection{
_dataArray = [NSMutableArray arrayWithCapacity:1];
NSDictionary *dict = [NSJSONSerialization JSONObjectWithData:_tempData options:NSJSONReadingAllowFragments error:nil];
NSArray *array =dict[@"news"];
for (NSDictionary *dic in array) {
NewsModel *model = [NewsModel new];
[model setValuesForKeysWithDictionary:dic];
[_dataArray addObject:model];
}
for (NewsModel *model in _dataArray) {
NSLog(@"%@",model);
}
}
-(void)connection:(NSURLConnection *)connection didFailWithError:(NSError *)error{
NSLog(@"%@",error);
}
GET Session異步請(qǐng)求
- (IBAction)getSession:(UIButton *)sender {
NSURL *url =[NSURL URLWithString:BASE_URL];
//創(chuàng)建session對(duì)象
NSURLSession *session =[NSURLSession sharedSession];
__weak typeof(self)temp =self;
//創(chuàng)建task(該方法內(nèi)部默認(rèn)使用get)直接進(jìn)行傳遞url即可
NSURLSessionDataTask *dataTask =[session dataTaskWithURL:url completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {
temp.dataArray = [NSMutableArray arrayWithCapacity:1];
//數(shù)據(jù)操作
NSDictionary *dic =[NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingAllowFragments error:nil];
NSArray *array =dic[@"news"];
for (NSDictionary *dict in array) {
NewsModel *model = [NewsModel new];
[model setValuesForKeysWithDictionary:dict];
[temp.dataArray addObject:model];
}
}];
//數(shù)據(jù)操作
[dataTask resume];
for (NewsModel *model in _dataArray) {
NSLog(@"%@",model);
}
}
POST Session異步請(qǐng)求
- (IBAction)postSession:(UIButton *)sender {
//創(chuàng)建URL對(duì)象
NSURL *url =[NSURL URLWithString:URL_POST1];
//創(chuàng)建請(qǐng)求對(duì)象
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];
[request setHTTPMethod:@"post"];
NSData *tempdata = [URL_POST2 dataUsingEncoding:NSUTF8StringEncoding];
[request setHTTPBody:tempdata];
// 3 建立會(huì)話 session支持三種類(lèi)型的任務(wù)
// NSURLSessionDataTask //加載數(shù)據(jù)
// NSURLSessionDownloadTask //下載
// NSURLSessionUploadTask //上傳
NSURLSession *session =[NSURLSession sharedSession];
// NSLog(@"%d",[[NSThread currentThread] isMainThread]);
__weak typeof(self)temp = self;
NSURLSessionDataTask *dataTask = [session dataTaskWithRequest:request completionHandler:^(NSData * _Nullable data, NSURLResponse * _Nullable response, NSError * _Nullable error) {
//解析
_dataArray = [NSMutableArray arrayWithCapacity:1];
NSDictionary *dic =[NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingAllowFragments error:nil];
NSArray *array =dic[@"news"];
for (NSDictionary *dict in array) {
NewsModel *model = [NewsModel new];
[model setValuesForKeysWithDictionary:dict];
[_dataArray addObject:model];
}
// NSLog(@"%@",dic);
// NSLog(@"%d----",[[NSThread currentThread] isMainThread]);
//回到主線程 刷新數(shù)據(jù) 要是刷新就在這里面
dispatch_async(dispatch_get_main_queue(), ^{
// [temp.tableView reloadData];
for (NewsModel *model in _dataArray) {
NSLog(@"%@",model);
}
});
}];
//啟動(dòng)任務(wù)
[dataTask resume];
}
建議:
1、get方式的安全性較Post方式要差些,包含機(jī)密信息的話,建議用Post數(shù)據(jù)提交方式;
2、在做數(shù)據(jù)查詢時(shí),建議用Get方式;而在做數(shù)據(jù)添加、修改或刪除時(shí),建議用Post方式