HTTP GET 與 POST 請求的適用場景與核心區別

選擇建議

核心區別

1. 語義：GET 獲取資源，POST 提交數據處理。
2. 參數傳遞：GET 拼接 URL（?k=v），POST 放請求體（Form/Data/JSON）。
3. 可見性：GET 參數明文見於地址欄/日誌；POST 不直接可見。
4. 長度限制：GET 受瀏覽器/服務器 URL 長度限制（~2KB~8KB）；POST 理論無限（受服務器配置）。
5. 安全性：POST 相對較高（防 CSRF 需 Token），但均需 HTTPS 保障傳輸加密。
6. 緩存/歷史：GET 被瀏覽器緩存/記錄；POST 不緩存，回退會提示重新提交。

最佳實踐

• RESTful API：GET /users 查詢，POST /users 創建，PUT /users/{id} 更新，DELETE /users/{id} 刪除。
• 幂等操作用 GET/PUT/DELETE，非幂等用 POST/PATCH。
• 敏感數據（密碼、Token）絕不 放 URL，必須 POST + HTTPS。