Get과 Post의 차이

GET

GET method는 클라이언트에서 서버로 어떠한 정보를 요청하기 위해 사용되는 메서드입니다.

데이터를 읽거나, 검색할 때에 사용되는 method라고 할 수 있다.

GET은 요청을 전송할 때 URL 주소 끝에 파라미터로 포함되어 전송되며, 이 부분을 쿼리 스트링(QueryString)이라고 부릅니다.

GET 방식은 데이터를 요청할 때 이 요청하는 데이터가 HTTP Request Message의 Header 부분의 url에 담겨서 전송된다. 그래서 요청시 url 상에 ? 뒤에 데이터가 붙어서 request를 보내는 것이다.

요청 파라미터가 여러 개인 경우 &로 연결한다.

https://localhost:3000/category?postId=3&page=3

그리고 GET 요청은 오로지 데이터를 읽을 때만 사용되고 수정할 때는 사용하지 않습니다.

따라서 이런 이유로 사용하면 안전하다고 간주되고, 데이터의 변형의 위험없이 사용할 수 있다는 뜻입니다.

GET 요청 특징

GET은 불필요한 요청을 제한하기 위해 요청이 캐시될 수 있습니다.
파라미터에 내용이 노출되기 때문에 민감한 데이터를 다룰 때 GET 요청을 사용해서는 안 됩니다.
GET 요청은 브라우저 기록에 남습니다.
GET 요청을 북마크에 추가할 수 있습니다.
GET 요청에는 데이터 길이에 대한 제한이 있습니다.
Get 요청은 성공시, 200(Ok) HTTP 응답 코드를 XML, JSON뿐만 아니라 여러 데이터(html, txt등..), 여러 형식의 데이터와 함께 반환합니다.
GET 요청은 idempotent하다.

POST

POST method는 리소스를 생성/업데이트 하기 위해 서버에 데이터를 보내는데 사용됩니다.

GET과 달리 전송해야할 데이터를 HTTP 메세지의 Request Body에 담아서 전송한다.

그리고 그 Body의 타입은 요청 헤더의 Content-Type에 요청 데이터의 타입 표시에 따라 결정 된다.

HTTP 메세지의 Body의 길이 제한없이 데이터를 전송할 수 있다.

그래서 POST 요청은 GET과 달리 대용량 데이터를 전송할 수 있는 이유도 이 때문이다.

이처럼 POST는 데이터가 Body로 전송되고, 내용이 눈에 보이지 않아 GET 보다 보안적인 면에서 안전하다고 생각할 수 있지만, POST 요청도 분명 보안의 허점이 존재하기 때문에 민감한 데이터의 경우에는 반드시 암호화해 전송해야 한다.

Post 요청에 대한 기타 참고 사항

POST 요청은 캐시되지 않습니다.
POST 요청은 브라우저 기록에 남아 있지 않습니다.
POST 요청을 북마크에 추가할 수 없습니다.
POST 요청에는 데이터 길이에 대한 제한이 없습니다.
Post 요청 중 자원 생성은 201(Created) HTTP 응답 코드를 반환합니다.
Post 요청은 idempotent하지 않습니다.