GET和POST方法有什么区别？

GET和POST是HTTP协议中最常用的两种请求方法，它们在设计目的、数据传输方式、安全性等方面有显著区别：

基础概念

GET
- 用于请求服务器资源（如网页、图片、API数据等）。
- 数据通过URL的查询字符串（Query String）传递，格式为 ?key1=value1&key2=value2。
- 请求可被缓存、保留在浏览器历史记录中。

POST
- 用于提交数据到服务器（如表单提交、文件上传）。
- 数据通过请求体（Request Body）传输，不会直接暴露在URL中。
- 请求默认不会被缓存或保留在历史记录中。

核心区别

| 特性 | GET | POST | |------------------|----------------------------------|---------------------------------| | 数据位置 | URL查询字符串 | 请求体（Body） | | 数据长度限制 | 受URL长度限制（通常约2048字符） | 无严格限制 | | 安全性 | 数据可见，不适合敏感信息 | 数据不可见，相对更安全 | | 幂等性 | 幂等（多次请求结果相同） | 非幂等（可能修改服务器状态） | | 缓存 | 可被缓存 | 默认不缓存 | | 浏览器历史 | 保留 | 不保留 | | 使用场景 | 获取数据 | 创建/修改数据 |

应用场景

GET
- 搜索关键词（如 ?q=keyword）
- 分页加载数据（如 ?page=2）
- 调用无副作用的API（如获取用户信息）。
POST
- 用户登录（提交用户名密码）
- 上传文件或提交表单（如注册信息）
- 修改数据库（如新增订单）。

常见问题与解决

问题1：GET请求参数暴露导致安全隐患

原因：敏感数据（如密码）通过URL传输可能被浏览器历史、服务器日志记录。
解决：改用POST，或对GET参数加密（如HTTPS + Base64编码）。

问题2：POST请求被重复提交

原因：用户刷新页面或网络重试可能导致重复提交。
解决：
- 前端禁用提交按钮（防抖）。
- 后端生成唯一Token（如CSRF Token）校验请求。

问题3：GET请求长度限制

原因：URL长度超过服务器或浏览器限制（如Apache默认限制为8190字符）。
解决：改用POST，或拆分多个GET请求。

代码示例（Node.js）

// GET请求示例（Express）
app.get('/api/user', (req, res) => {
  const userId = req.query.id; // 从URL获取参数 ?id=123
  res.json({ user: userId });
});

// POST请求示例（Express）
app.post('/api/login', (req, res) => {
  const { username, password } = req.body; // 从请求体获取数据
  res.json({ status: 'success' });
});