HTTP GET with request body

alors que vous pouvez le faire, dans la mesure où il n'est pas explicitement exclu par la spécification HTTP, je suggérerais de l'éviter simplement parce que les gens ne s'attendent pas à ce que les choses fonctionnent de cette façon. Il y a de nombreuses phases dans une chaîne de requêtes HTTP et bien qu'elles soient "pour la plupart" conformes aux spécifications HTTP, la seule chose que vous êtes assuré est qu'elles se comporteront comme traditionnellement utilisées par les navigateurs web. (Je pense à des choses comme les procurations transparentes, les accélérateurs, les boîtes à outils A / V, etc.)

C'est l'esprit derrière le principe de Robustesse En Gros" être libéral dans ce que vous acceptez, et conservateur dans ce que vous envoyez", vous ne voulez pas repousser les limites d'une spécification sans bonne raison.

cependant, si vous avez une bonne raison, allez-y.

vous allez probablement rencontrer des problèmes si vous essayez de profiter de la mise en cache. Les mandataires ne vont pas regarder dans le corps GET pour voir si les paramètres ont un impact sur la réponse.

Ni restclient ni RESTE " console soutenir cela, mais curl n'.

la spécification HTTP dit dans la section 4.3

un corps de message ne doit pas être inclus dans une requête si la spécification de la méthode de requête (section 5.1.1) ne permet pas d'envoyer un corps-entité dans les requêtes.

Section 5.1.1 nous redirige vers la section 9.x pour les différentes méthodes. Aucun d'entre eux interdisent explicitement l'inclusion d'un corps de message. Cependant...

à la Section 5.2 dit

la ressource exacte identifiée par une requête Internet est déterminée en examinant à la fois l'URI de la requête et le champ D'en-tête de L'hôte.

et Section 9.3 dit

la méthode GET signifie rechercher toute information (sous la forme d'une entité) identifiée par L'URI-Request.

qui, ensemble, suggèrent que lors du traitement d'une requête GET, un serveur n'est pas requis pour examiner quoi que ce soit d'autre que le champ D'en-tête Request-URI et Host.

en résumé, les spécifications HTTP ne vous empêchent pas D'envoyer un corps de messages avec GET mais il y a suffisamment ambiguïté que cela ne me surprendrait pas si elle n'était pas supportée par tous les serveurs.

Elasticsearch accepte les requêtes GET avec un corps. Il semble même que c'est la voie préférée: http://www.elasticsearch.org/guide/en/elasticsearch/reference/current/common-options.html#_request_body_in_query_string

certaines bibliothèques clientes (comme le pilote Ruby) peuvent enregistrer la commande cry en mode de développement et utilisent cette syntaxe de manière extensive.

ce que vous essayez de réaliser est fait depuis longtemps avec une méthode beaucoup plus courante, et qui ne repose pas sur l'utilisation d'une charge utile avec GET.

vous pouvez simplement construire votre mediatype de recherche spécifique, ou si vous voulez être plus reposant, utilisez quelque chose comme OpenSearch, et postez la demande à L'URI que le serveur instruit, say /search. Le serveur peut alors générer le résultat de la recherche ou construire l'URI final et rediriger en utilisant un 303.

Cela a l'avantage de suivre la méthode PRG traditionnelle, aide les intermédiaires de cache cache les résultats, etc.

cela dit, Les URI sont encodés de toute façon pour tout ce qui n'est pas ASCII, et il en est de même pour application/x-www-form-urlencoded et multipart/form-data. Je recommande d'utiliser ceci plutôt que de créer encore un autre format JSON personnalisé si votre intention est de supporter des scénarios Reposful.

quel serveur l'ignorera? - fijiaaron Aug 30 ' 12 à 21: 27

Google par exemple, fait pire que de l'ignorer, il va le considérer comme une erreur !

essayez-le vous-même avec un simple netcat:

$ netcat www.google.com 80
GET / HTTP/1.1
Host: www.google.com
Content-length: 6

1234

(le contenu de 1234 est suivi de CR-LF, soit un total de 6 octets)

et vous obtiendrez:

HTTP/1.1 400 Bad Request
Server: GFE/2.0
(....)
Error 400 (Bad Request)
400. That’s an error.
Your client has issued a malformed or illegal request. That’s all we know.

vous ne recevez également 400 Mauvaise demande de Bing, Apple, etc... qui sont servis par AkamaiGhost.

donc je ne conseillerais pas d'utiliser les requêtes GET avec une entité corporelle.

vous pouvez soit envoyer un GET avec un corps ou envoyer un POST et renoncer à la religiosité RESTish (ce n'est pas si mal, il y a 5 ans il n'y avait qu'un seul membre de cette foi-Ses commentaires sont liés ci-dessus).

ce ne sont pas non plus de bonnes décisions, mais envoyer un GET body peut éviter des problèmes pour certains clients -- et certains serveurs.

Faire un POST pourrait avoir des obstacles avec certains RESTish cadres.

Julian Reschke suggéré ci-dessus à l'aide d'un en-tête HTTP non standard comme "SEARCH" qui pourrait être une solution élégante, sauf qu'elle est encore moins susceptible d'être prise en charge.

il pourrait être plus productif d'énumérer les clients qui peuvent ou ne peuvent pas faire chacun des énoncés ci-dessus.

les Clients qui ne peuvent pas envoyer un avec le corps (que je connais):

• XmlHTTPRequest Fiddler

Clients qui peuvent envoyer un GET with body:

• la plupart des navigateurs

serveurs et bibliothèques qui peuvent récupérer un corps à partir de GET:

• Apache
• PHP

serveurs (et mandataires) qui dépouillent un corps de GET:

• ?

à Partir de la RFC 2616, la section 4.3 , "Corps du Message":

un serveur doit lire et transmettre un corps de message sur n'importe quelle demande; si le la méthode de demande ne comprend pas la sémantique définie pour une entité-corps, ensuite, le corps du message doit être ignoré lors du traitement de la requête.

C'est-à-dire que les serveurs doivent toujours lire tout corps de requête fourni par le réseau (vérifier la longueur du contenu ou lire un chunked corps, etc). En outre, les mandataires doivent transmettre tout organisme de demande qu'ils reçoivent. Ensuite, si le RFC définit la sémantique du corps pour la méthode donnée, le serveur peut effectivement utiliser le corps de la requête pour générer une réponse. Cependant, si le RFC ne définit pas la sémantique du corps, le serveur doit l'ignorer.