मुझे GET के बजाय डेटा पोस्ट क्यों करना चाहिए?

Question

मुझे पता है कि आप उपयोगकर्ता नाम और पासवर्ड के साथ एक फॉर्म पोस्ट नहीं करना चाहते हैं, जहां कोई इतिहास देखने या परिस्थितियों को देखने के लिए इतिहास का उपयोग कर सकता है जहां दोहराए गए कार्यों को वांछित नहीं किया जा सकता है (किसी पृष्ठ को रीफ्रेश करना = किसी आइटम को किसी आइटम में जोड़ना वांछित नहीं हो सकता है)। तो मुझे समझ में आता है जब मैं एक दूसरे का उपयोग करना चाहूंगा। लेकिन मैं हमेशा कार्ट समस्या के आसपास पाने के लिए सर्वर प्राप्त करने के बाद यूआरएल को रीडायरेक्ट कर सकता था और शायद मेरे ज्यादातर फॉर्म जीईटी के साथ पूरी तरह से ठीक काम करेंगे।

मुझे जीईटी पर POST का उपयोग क्यों करना चाहिए? मैं एक दूसरे के लाभों को समझ नहीं पा रहा हूं। मुझे पता है कि पोस्ट इतिहास/यूआरएल में डेटा नहीं जोड़ता है और आपको पृष्ठ को रीफ्रेश करने के बारे में चेतावनी देगा, लेकिन ये केवल दो मतभेद हैं जिन्हें मैं जानता हूं। एक डेवलपर के रूप में मैं एक दूसरे के ऊपर क्यों उपयोग करना चाहता हूं?

Answer 1

हर HTTP विधि: पोस्ट, प्राप्त डाल, हटाने इत्यादि के लिए अपने स्वयं के अर्थ विज्ञान क्षय। सही विधि चुनते समय HTTP और REST को समझना महत्वपूर्ण है, क्योंकि HTTP जिस तरह से काम करने के लिए था और अंतर्निहित नेटवर्क आधारभूत संरचना संचालित होती है।

बाकी पर एक अच्छा ट्यूटोरियल उपलब्ध here है। यहाँ क्या है पोस्ट के बारे में कहते हैं और तरीकों प्राप्त होता है:

• क्योंकि एक ही इंटरफ़ेस हर संसाधन के लिए प्रयोग किया जाता है, तो आप एक प्रतिनिधित्व पुनः प्राप्त करने में सक्षम होने पर भरोसा कर सकते हैं - जैसे कि, इसके बारे में कुछ प्रतिपादन - का उपयोग कर मिलता है। चूंकि जीईटी के अर्थशास्त्र को विनिर्देशन में परिभाषित किया गया है, इसलिए आप यह सुनिश्चित कर सकते हैं कि जब आप इसे कॉल करते हैं तो आपके पास कोई दायित्व नहीं है - यही कारण है कि विधि को "सुरक्षित" कहा जाता है। जीईटी बहुत कुशल और परिष्कृत कैशिंग का समर्थन करता है, इसलिए कई मामलों में, आपको सर्वर से अनुरोध भी नहीं करना पड़ता है। आप यह भी सुनिश्चित कर सकते हैं कि एक जीईटी बेवकूफ है - यदि आप एक जीईटी अनुरोध जारी करते हैं और नतीजा नहीं मिलता है, तो आप शायद नहीं जानते कि आपका अनुरोध कभी भी अपने गंतव्य तक नहीं पहुंचा है या प्रतिक्रिया आपके रास्ते पर खो गई है।

  बेवकूफ गारंटी का मतलब है कि आप अनुरोध को फिर से जारी कर सकते हैं। PUT के लिए इडपेपोटेंस की भी गारंटी है (जिसका मूल रूप से अर्थ है "इस डेटा के साथ इस संसाधन को अपडेट करें, या इसे इस यूआरआई में बनाएं यदि यह पहले से नहीं है") और DELETE के लिए (जिसे आप परिणाम प्राप्त करने तक बार-बार कोशिश कर सकते हैं - हटाना ऐसा कुछ नहीं है जो कोई समस्या नहीं है)।POST, जिसका आमतौर पर "नया संसाधन बनाएं" का अर्थ है, मनमाने ढंग से प्रसंस्करण का आह्वान करने के लिए भी उपयोग किया जा सकता है और इस प्रकार न तो सुरक्षित और न ही निष्क्रिय है।

Answer 2

एक GET अनुरोध में डेटा के सभी URL है, जो एक आकार की सीमा है और यह भी उपयोगकर्ता के लिए दिख रहा है में किया जाता है। एक POST अनुरोध आपको एक पेलोड भी भेजने की अनुमति देता है।

तकनीकी मतभेद के अलावा, वहाँ आशय का मामला है। HTTP मानक तरीके कि विभिन्न अनुरोधों (GET, POST, PUT, DELETE, HEAD) उपयोग के लिए लक्षित कर रहे हैं वर्णन करता है; उदाहरण के लिए, PUT एक संसाधन जोड़ने का इरादा है, DELETE एक को हटाने का इरादा है, और POST एक को संशोधित करने का इरादा है। क्या आप PUT या DELETE के बजाय GET अनुरोध का उपयोग कर सकते हैं? निश्चित रूप से, लेकिन मानकों के बाद स्पष्ट इरादा बनाता है।

अधिक जानकारी के लिए http://www.w3.org/Protocols/rfc2616/rfc2616-sec9.html देखें।

Answer 3

अन्य बातों के अलावा, GET 2K लिए सीमित है (कुछ ब्राउज़रों अधिक स्वीकार करेंगे) और यह यूआरएल

Answer 4

में दिख रहा है आप चाहते हैं एक idempotent अनुरोध URI (यानी प्रतिक्रिया हमेशा एक ही है), तो जीईटी, अन्य पोस्ट का उपयोग करें।

Answer 5

प्राप्त करें और पोस्ट का अर्थपूर्ण अर्थ है - संसाधन को पुनर्प्राप्त करने के लिए जीईटी का उपयोग किया जाता है और इसे संशोधित करने के लिए POST का उपयोग किया जाता है। अर्थशास्त्र यह है कि आप अपने वेब ब्राउज़र में कार्यान्वयन अंतर क्यों देखते हैं - चूंकि पोस्ट कथित रूप से डेटा को संशोधित करता है, इसलिए ब्राउज़र को POST अनुरोध/आदेश पुनः सबमिट करने से पहले चेतावनी दी जानी चाहिए।

वेब की संपूर्णता उन अर्थशास्त्र पर जाती है। जीईटी अनुरोध को कैश करना सुरक्षित है, लेकिन POST कमांड नहीं - तो यह कैशिंग प्रॉक्सी करता है। संसाधन को कई बार प्राप्त करना सुरक्षित है, इसलिए आपके पास पूर्व भ्रूण लिंक हैं जो बस ऐसा करते हैं। जीईटी को बुकमार्क और रीफ्रेश करना सुरक्षित है, इसलिए ब्राउज़र, इत्यादि से कोई चेतावनी नहीं है।

उस ने कहा, कोई सुरक्षा अंतर नहीं है - इसलिए आपके द्वारा दिया गया उपयोगकर्ता नाम पासवर्ड उदाहरण सटीक नहीं है। पोस्ट आसानी से छेड़छाड़ के रूप में छेड़छाड़ या देखा जाता है।