HTTP GET 和 POST 的区别是什么？

HTTP GET 和 POST 是两种最常用的 HTTP 方法，各有不同的特性和适用场景。根据权威资料，其主要区别如下：

1. 核心用途不同
   • GET 方法用于从服务器获取资源（如页面或数据），不改变服务器状态或产生副作用，适用于查询操作例如页面获取。
   • POST 方法用于向服务器提交数据以实现创建、更新或修改资源的行为，可能会改变服务器状态，适用于注册或提交表单。
2. 参数传递方式
   • GET 的参数附在 URL 上（以 ?key=value&... 格式可见），暴露在地址栏中。
   • POST 的参数隐藏于请求体（body）内部传送，不在 URL 上显示提供更高的隐藏性。
3. 长度限制与数据兼容性
   • GET 受限于 URL 长度（最大约 2000 字符），参数仅支持 ASCII 字符导致不适于大规模数据。
   • POST 参数置于请求体内长度理论上不受限制且支持二进制数据例如 JSON 或表单数据, 适用于大容量传输或复杂输入。
4. 幂等性与缓存特性
   • GET 是幂等的: 多次请求不会改变服务器状态; 默认被浏览器或代理缓存以减少重复请求。
   • POST 是非幂等的: 多次提交可能会创建新资源; 一般不缓存以防止重复行为干扰服务器安全。
5. 实用行为差异
   • 后退操作与历史记录: GET 后退无害并被保存在浏览器历史; POST 后退会重复表单提交但不留存参数记录避免冲突。
   • TCP 包发送: 实现上不同浏览器中， GET 以单次数据包同时发送头信息与正文简化过程; POST 可能先发送头部信息等待服务器 100 Continue 响应再发送正文增加次数但非标准表现\。
   • bookmarks能力: GET 附有数据的 URL 可被存为书签快速重用参数化链接; POST 无法直接保存执行状态限制书签访问可能范围。

在使用中，应遵循语义原则： GET 适合无害只读查询（不修改数据），避免传输敏感数据；而 POST 优先用于提交表单或新增任务涉及服务器更新。
实际开发时严格处理 POST 反 CSRF、GET URL encode规范等细节以保障高效安全。