Практически вся информация в интернете передается по HTTP — протоколу передачи гипертекста. Он не единственный, но самый распространенный. А в его основе лежат два метода под названием GET и POST.
Рассказываем, что такое GET- и POST-запросы, в чем между ними разница и почему они так важны для нормальной работы всего интернета.
Что такое протокол HTTP
HTTP расшифровывается как HyperText Transfer Protocol. Это набор правил, по которым устройства обмениваются информацией через сеть. Для его работы нужны два компонента:
- клиент — отправляет запросы на сервер, чтобы получить какую-то информацию;
- сервер — получает запросы, реагирует на них и отправляет ответы на клиент.
Клиент в этом случае — устройство пользователя, который заходит на сайт. А клиентской частью называют ту часть сайта, которую видит пользователь. Интерфейс, кнопки, различные веб-страницы — все это относится к клиентской части.
Отправкой запросов к серверу занимается браузер пользователя. Он же обрабатывает и отображает элементы клиентской части сайта. А когда запросы отправлены, они приходят на сервер — тот получает от них информацию и действует в соответствии с заданной логикой.
Например, пользователь отправляет запрос, чтобы на сайте подгрузилась дополнительная информация. Сервер получает запрос, находит нужную информацию в базе данных и отправляет в клиентскую часть сайта.
Такой обмен данными — и есть основа HTTP. Практически все сайты и сервисы в интернете пользуются именно им или его защищенной версией HTTPS. Она, в отличие от стандартного HTTP, шифрует данные, которые передаются между клиентом и сервером. Поэтому их сложнее перехватить злоумышленникам.
Как работают HTTP-запросы
Для передачи данных протокол HTTP использует специальные запросы. Хотя их содержимое может различаться, формат у HTTP-запросов единый. Каждый запрос состоит из трех частей:
- Строка запроса. Она же request line. В ней передается техническая информация о запросе: версия протокола HTTP, URL-адрес сайта и метод — GET или POST.
- Заголовок. По-английски — message header. Он содержит параметры данных, которые передаются в запросе. Например, кодировку, размер содержимого и так далее.
- Тело запроса или сообщения. Оно же называется message body. В нем передается непосредственно та информация, которую нужно отправить на сервер или клиент. Эта часть — опциональная. Например, если клиент запрашивает загрузку какой-то страницы и при этом ничего не передает, тело запроса может быть пустым.
В частности в строке запроса указывается метод: он говорит, какое именно действие должен совершить сервер. Технически в HTTP может быть неограниченное количество методов, но на практике в основном используются два: GET и POST.
Метод — это не запрос, а его составная часть. Она определяет, что именно сделает сервер, когда получит запрос от клиента. Когда кто-то говорит, например, «GET-запрос», он обычно имеет в виду «запрос с методом GET», а не сам метод.
Вот что представляют собой методы GET и POST в HTTP.
Метод GET: получаем данные от сервера
Этот метод говорит, что клиент запрашивает у сервера какую-то информацию. Браузер отправляет запрос, чтобы загрузить страницу, подгрузить новые данные, отсортировать информацию на странице. Например, метод GET используется:
- при загрузке сайта, чтобы сервер вернул нужную страницу;
- при использовании фильтров в интернет-магазинах — нужные параметры передаются с клиента через метод GET;
- при загрузке новой страницы — например, если пользователь перешел по ссылке в какой-то раздел сайта.
Как правило в запросе с методом GET нет тела. Клиент не передает серверу какие-то данные, а только запрашивает их у него.
GET передает данные в самом URL-адресе. При его отправке пользователь может заметить, что в адресной строке браузера появились новые символы. Например, если задать в интернет-магазине фильтр, адрес в строке поменяется — к нему добавятся новые параметры.
Из такого способа передачи данных следует несколько особенностей метода:
- страницу, полученную в результате GET-запроса, можно сохранить в закладки, скопировать или передать другому пользователю ее адрес;
- данные запроса видны всем — их можно посмотреть в адресе сайта;
- через метод GET нельзя передавать файлы.
GET-запросы кэшируются — информация о них остается в кэше браузера. Это помогает быстрее загружать страницы, пока кэш не будет очищен, но также облегчает доступ к данным. Поэтому передавать таким образом конфиденциальную информацию не рекомендуется.
Длина GET-запроса ограничена 2048 символами. Если нужно составить более длинный запрос, придется использовать другой метод.
Метод POST: публикуем информацию на сайт
Второй распространенный метод HTTP — POST. Его используют, чтобы отправить на сайт какие-то новые сведения. Они передаются в теле запроса, сервер получает их и обрабатывает, например добавляет в базу данных. Часто с помощью POST передают:
- тексты комментариев, которые хочет опубликовать пользователь;
- данные форм — для регистрации, подписки на рассылку, обратного звонка и так далее;
- файлы, которые пользователь хочет загрузить на сервер.
В отличие от GET, POST-запрос не кэшируется. Информацию, которую передают в теле запроса, нельзя посмотреть в браузере, скопировать или передать. Она не появляется в адресной строке. Поэтому любые конфиденциальные сведения, например персональные данные или номера банковских карт, передаются только через POST-запросы.
POST-запросы подходят для передачи файлов и более длинных сообщений, чем GET. Они также конфиденциальнее: тело запроса скрыто, поэтому передача данных через него безопаснее.
Проанализировать такой запрос можно через панель инструментов в браузере. Нужно открыть вкладку Network, или Сеть — там отображаются отправленные запросы.
GET и POST-запросы: разница
Различия между двумя видами запросов легко представить в виде таблицы. Вот как она выглядит.
Между методами есть и другие отличия. Например, POST поддерживает больше форматов данных — числа, двоичный код и так далее. А с помощью GET можно передавать только строки. Но самое главное различие — способ передачи данных. Именно он определяет значительную часть характеристик метода.
Как методы GET и POST используются на практике
В широком смысле мы используем протокол HTTP и его методы каждый раз, когда заходим в интернет. Браузер получает от пользователя нужный адрес сайта, узнает его IP-адрес и формирует к нему HTTP-запрос.
Что касается сайтов, то на них установлено специальное программное обеспечение — веб-сервер. Он отвечает за реализацию протокола HTTP и обеспечивает обмен данными между клиентской и серверной частью. А чтобы они передавались корректно и в нужный момент, разработчики добавляют в код сайта методы GET и POST. Обычно это выглядит так:
- методы вызываются в клиентской части сайта, когда срабатывают те или иные скрипты, например пользователь нажимает на кнопку;
- серверная часть сайта принимает отправленные данные и обрабатывает их, а затем передает или записывает нужную информацию.
Чтобы это сработало, разработчик прописывает нужный метод в коде веб-страницы. Вот пример.
На странице сайта есть форма, которую пользователь заполняет, чтобы оставить заявку. Когда он заполняет поля и нажимает на кнопку «Отправить», запускается скрипт. Он проверяет корректность данных, а затем инициирует POST-запрос, чтобы передать данные на сервер.
С GET- и POST-запросами работают веб-программисты, причем как фронтендеры, так и бэкендеры. Фронтендеры пишут скрипты, которые отправляют запросы. Бэкендеры пишут код, который принимает запросы, обрабатывает их и выделяет нужную информацию.
Что нужно запомнить
- Клиентский компьютер и сервер сайта обмениваются данными по протоколу HTTP. В нем используются два метода — GET и POST.
- GET предназначен для получения данных с сервера. Он передает информацию в URL-адресе — сведения можно перехватить, сохранить в истории браузера или кэшировать. Передать таким образом возможно только строку.
- POST предназначен для отправки данных на сервер. Информация передается в теле запроса, поэтому ее не так просто просмотреть. Через POST также можно передавать файлы, картинки и разные типы данных.
- Метод GET в основном используют, если данные не нужно защищать, например при загрузке контента или использовании фильтров в интернет-магазинах. Для передачи персональных и платежных данных применяют более безопасный POST.
