AJAX POST 与 GET

Question

我想知道在我的 AJAX 调用中使用 GET 或 POST 是否真的有什么不同。

我正在使用 AJAX 删除具有指定 ID 的项目。不知何故，POST 似乎是一个更合适的选择。但是对于 Razor Pages，AJAX POST 需要几个步骤来解决cross site request forgery measures。

如果我只是在这里 GET 或 POST 有什么不同吗？或者如果我不这样做，我会遇到任何反模式吗？

Answer 1

有很多角度可以回答您的问题“如果我只是在这里获取或发布有什么不同吗？” 简而言之，是的，它有所作为。

GET 和 POST 都容易受到 CSRF 攻击。通过使用 GET，您正在创建更广泛的攻击面。例如，电子邮件中的 IMG 标签可以在毫无戒心的用户上运行您的 DELETE api。使用 POST 使其变得不那么简单。与使用 GET 相比，在不支持防伪的情况下使用 post 会更好。理想情况下，您将 POST 与防伪令牌一起使用。

其他注意事项可能包括：

• 缓存如何处理此请求
• 遵守 REST 原则（假设您打算采用“REST”ful/like 设计）
• 通常假定 get 不直接操纵服务器端状态
• 理论上，URL 标识资源的位置，如果您使用 get 删除该资源，下次调用 get 时会发生什么？
• GET 不会受到 CORS 的保护，因为假定它不会修改状态，浏览器将执行 GET 并且不会将响应返回到有问题的站点。使用 POST 时，浏览器将使用 OPTIONS 谓词运行 CORS 预检检查，以确保在您的服务器收到带有谓词 POST 的请求之前，服务器返回的 CORS 策略允许该请求。