Re: [問題] 關於REST的觀念

看板Web_Design作者 (xacross)時間8年前 (2016/03/15 01:53), 8年前編輯推噓5(508)
留言13則, 6人參與, 最新討論串2/3 (看更多)
※ 引述《quasi (嘉嘉有本難念的經)》之銘言: : 如題 : 查了一個小時還是覺得有點抽象 : post get 這兩個我都用過 : 可put delete我就完全沒用過了 : 實務上 撈取資料我都用 GET,傳送表單則用POST : 因為GET較快,但不安全;POST較安全。 POST 一樣是不安全的,攔截 HTTP Request 一樣可以直接看到資料, 真是要安全的話都要透過 https : 但我其實不是很了解確切的差別 .. : 問學長也都沒得到滿意的答覆 : 上網查也幾乎都是英文,英文真的滿需要再加強的 。。 : 現在主要有兩個問題想請教 : 1.REST的概念 : 2.post get put delete差異,使用時機 : 有勞各位大大了 1. REST 是一種網路服務操作的概念,假設你的網站現在要設計管理使用者的資料方式。 新增、刪除、更新、讀取使用者,你會對下面這個網址做 POST, DELETE, PUT, GET http://foo.com/user , 注意你的納址是只有 user(單一名詞), 取得使用者資料用 GET 方式, 而不是設計一個網址叫 http://foo.com/get_user (這個網址不符合 REST 精神, 因為你是要「取得」user 的資料,用 GET 就已經可以表示"取得"的動作,不必 再網址上重複) 這樣的設計,可以透過只要更改 HTTP METHOD 就知道要做什麼操作 2. 網頁程式最常做的 CRUD 動作 (create, read, update, delete) 對應到 REST 就是 POST, GET, PUT, DELETE。 注意,不是說 create 就只能用 POST,你也可以用 GET 去 create 資料, 只是這樣子就沒有符合 REST 的精神。 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.30.39 ※ 文章網址: https://www.ptt.cc/bbs/Web_Design/M.1457978011.A.54F.html ※ 編輯: xacross (140.112.30.39), 03/15/2016 01:56:56

03/15 07:45, , 1F
我也被「POST比較安全」這觀念荼毒好久,直到最近開始讀相
03/15 07:45, 1F

03/15 07:45, , 2F
關的東西囧
03/15 07:45, 2F

03/15 11:06, , 3F
get會將資訊顯示在url中,所以我才會相對覺得POST安全吧..
03/15 11:06, 3F

03/15 11:26, , 4F
我以前也以為 POST 比較安全 冏rz
03/15 11:26, 4F

03/15 19:48, , 5F
請問一下,這個要如何抓網站分類文章呢
03/15 19:48, 5F

03/15 19:53, , 6F
post get就只是擺資料的位置不一樣而已
03/15 19:53, 6F

03/16 18:05, , 7F
在對目標server連線部分get post是沒差,但是其他地方還是
03/16 18:05, 7F

03/16 18:06, , 8F
有差,因為url不是單純的資料
03/16 18:06, 8F

03/16 18:07, , 9F
比如說,會被存在server log、在網頁上會被其他資源的連線
03/16 18:07, 9F

03/16 18:09, , 10F
放在referer...
03/16 18:09, 10F

03/16 18:10, , 11F
這不是post比較安全,而是get更危險
03/16 18:10, 11F

03/17 21:10, , 12F
至少URL不會直接曝露倒是真的有影響,get的有些log看起來很
03/17 21:10, 12F

03/17 21:10, , 13F
03/17 21:10, 13F
文章代碼(AID): #1MvlgRLF (Web_Design)
討論串 (同標題文章)
文章代碼(AID): #1MvlgRLF (Web_Design)