请求中的数据和参数有什么区别？

Question

我正在使用python requests 模块，我之前发送过这样的参数：

requests.post(url=url, params=params)

但是今天，我发现我这样发送我的数据，它失败了，我改成这样：

requests.post(url=url, data=params)

那没关系，data和params有什么区别？

我观察到请求有一个标头X-Requested-With:XMLHttpRequest，是不是因为这个？

Answer 1

根据requests documentation：

• requests.post(url, data=data) 将发出 HTTP POST 请求，并且
• requests.get(url, params=params) 将发出HTTP GET 请求

要了解两者之间的区别，see this answer。

下面是如何在 GET 中使用参数：

payload = {'key1': 'value1', 'key2': 'value2'}
r = requests.get('http://httpbin.org/get', params=payload)
print(r.text)

哪些输出

{
  "args": {
    "key1": "value1", 
    "key2": "value2"
  }, 
  [...]
  "url": "http://httpbin.org/get?key1=value1&key2=value2"
}

请注意，有效负载最终出现在 URL 的 query string 中。由于它们最终到达那里，任何有权访问该 URL 的人都可以查看它们，这就是为什么您不应该将查询字符串用于密码等敏感数据。

以下是如何在 POST 中使用数据：

payload = 'foobar'
r = requests.post('http://httpbin.org/post', data=payload)
print(r.text)

哪些输出

{
  "args": {}, 
  "data": "foobar", 
  [...]
  "url": "http://httpbin.org/post"
}

请注意 POST 数据未显示在查询字符串中，因为它们是通过请求正文传输的。

---

对此答案的批评指出，还有更多选择。我在最初的回答中从未否认过这样的事情，但让我们仔细看看。

文档示例总是显示：

• 用于 GET 的 params 关键字，以及
• 用于 POST 的数据关键字

但这并不意味着它们是相互排斥的。

理论上，您可以在 POST 中将两者混合在一起：

data = 'foobar'
params = {'key1': 'value1', 'key2': 'value2'}
r = requests.post('http://httpbin.org/post', params=params, data=data)
print(r.text)

哪些输出

{
  "args": {
    "key1": "value1", 
    "key2": "value2"
  }, 
  "data": "foobar", 
  [...]
  "url": "http://httpbin.org/post?key1=value1&key2=value2"
}

但您不能将数据混合到 GET 中：

data = 'foobar'
params = {'key1': 'value1', 'key2': 'value2'}
r = requests.get('http://httpbin.org/get', params=params, data=data)
print(r.text)

输出：

{
  "args": {
    "key1": "value1", 
    "key2": "value2"
  }, 
  [...]
  "url": "http://httpbin.org/get?key1=value1&key2=value2"
}

注意数据字段是如何消失的。

Answer 2

参数在（附加到）URI (http://www.answer.com/here?param1=1&param2=2) 中发送，而数据在request body 中发送。通常敏感数据或大量发送的数据会发布在正文中，因为secure 更容易并且不会导致巨大的 URI。

Answer 3

首先，有两种不同的方法：

• requests.post() 发出 POST 请求（将所有参数放在正文中）
• requests.get() 发出 GET 请求（将所有参数放在 URL 中）

然后，according to the docs，您可以在两个参数之间进行选择，以发送所有键/值数据：

• params=，没有字符串修改。
• data=，对参数应用表单编码字符串修改。

因此，您有 4 种选择来发送您的请求：

• requests.post(url, params=)
• requests.post(url, data=)
• requests.get(url, params=)
• requests.get(url, data=)

我认为当前接受的答案不正确。他实际上是在谈论requests.post()，但在他自己的示例中使用requests.get()。