同步請(qǐng)求可以從因特網(wǎng)請(qǐng)求數(shù)據(jù), 一旦發(fā)送同步請(qǐng)求,程序?qū)⑼V褂脩艚换?直至服務(wù)器返回?cái)?shù)據(jù)完成, 才可以進(jìn)行下一步操作
異步請(qǐng)求不會(huì)阻塞主線程, 而會(huì)建立一個(gè)新的線程來(lái)操作, 用戶發(fā)出異步請(qǐng)求后, 依然可以對(duì) UI 進(jìn)行操作, 程序可以繼續(xù)運(yùn)行
GET請(qǐng)求, 將參數(shù)直接寫(xiě)在訪問(wèn)路徑上. 操作簡(jiǎn)單, 不過(guò)容易讓外界看到, 安全性不高, 地址最多 255 字節(jié).
POST 請(qǐng)求, 將參數(shù)放到 body 里面, POST請(qǐng)求的操作相對(duì)復(fù)雜, 需要將參數(shù)和地址分開(kāi), 不過(guò)安全性高,參數(shù)放在body里面, 不容易被捕獲.
//開(kāi)發(fā)中不推薦使用同步網(wǎng)絡(luò)請(qǐng)求
1. 同步GET請(qǐng)求
//第一步:? 創(chuàng)建 URL
//地址字符串
NSString *urlString = @"http://ipad-bjwb.bjd.com.cn/DigitalPublication/publish/Handler/APINewsList.ashx?date=20131129&startRecord=1&len=5&udid=1234567890&terminalType=Iphone&cid=213";
//統(tǒng)一資源定位符(URL)
NSURL *url = [NSURL URLWithString:urlString];
其中緩存協(xié)議是個(gè)枚舉類(lèi)型包含:
NSURLRequestUseProtocolCachePolicy(基礎(chǔ)策略)
NSURLRequestReloadIgnoringLocalCacheData(忽略本地緩存) √
NSURLRequestReturnCacheDataElseLoad(首先使用緩存,如果沒(méi)有本地緩存,才從原地址下載)
NSURLRequestReturnCacheDataDontLoad(使用本地緩存,從不下載,如果本地沒(méi)有緩存,則請(qǐng)求失敗,此策略多用于離線操作? ? √
NSURLRequestReloadIgnoringLocalAndRemoteCacheData(無(wú)視任何緩存策略,無(wú)論是本地的還是遠(yuǎn)程的,總是從原地址重新下載)
NSURLRequestReloadRevalidatingCacheData(如果本地緩存是有效的則不下載,其他任何情況都從原地址重新下載)√
2.//第一個(gè)參數(shù):統(tǒng)一資源定位符(請(qǐng)求訪問(wèn)路徑)
//第二個(gè)參數(shù):緩存策略(緩存協(xié)議)
//第三個(gè)參數(shù):超時(shí)時(shí)間(網(wǎng)絡(luò)請(qǐng)求超時(shí)時(shí)間)
NSURLRequest *request = [NSURLRequest requestWithURL:url cachePolicy:NSURLRequestReloadIgnoringLocalCacheData timeoutInterval:60.0f];
3. 連接服務(wù)器
//NSURLConnection 在iOS9.0之后, 不推薦使用了
//第一個(gè)參數(shù):NSURLRequest 類(lèi)型的對(duì)象
//第二個(gè)參數(shù):存儲(chǔ)的是一些網(wǎng)絡(luò)請(qǐng)求的信息,一般為nil(包體)
//第三個(gè)參數(shù):錯(cuò)誤信息
NSData *data = [NSURLConnection sendSynchronousRequest:request returningResponse:nil error:nil];? //從網(wǎng)上請(qǐng)求得到的數(shù)據(jù)
NSString *str = [[NSString alloc]initWithData:data encoding:NSUTF8StringEncoding];? //轉(zhuǎn)碼之后,可以打印出來(lái)
NSLog(@"str == %@", str); //打印
拓展 ----此外: 可以將獲取到的數(shù)據(jù), 進(jìn)行解析 ----
//解析數(shù)據(jù)
//用字典接收數(shù)據(jù), 并且打印? ----->這里用什么接收要看解析內(nèi)容的結(jié)構(gòu)的 ---
NSDictionary *dic = [NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingAllowFragments error:nil];
NSLog(@"dic === %@", dic);
POST 同步
//第一步,創(chuàng)建URL
NSURL *url = [NSURL URLWithString:@"http://ipad-bjwb.bjd.com.cn/DigitalPublication/publish/Handler/APINewsList.ashx"];
//第二步,創(chuàng)建請(qǐng)求
NSMutableURLRequest *request = [[NSMutableURLRequest alloc]initWithURL:url cachePolicy:NSURLRequestUseProtocolCachePolicy timeoutInterval:10];
[request setHTTPMethod:@"POST"];//設(shè)置請(qǐng)求方式為POST,默認(rèn)為GET
NSString *str = @"date=20131129&startRecord=1&len=5&udid=1234567890&terminalType=Iphone&cid=213";//設(shè)置參數(shù) (創(chuàng)建一個(gè)字符串, 這個(gè)是后臺(tái)告訴的)
NSData *data = [str dataUsingEncoding:NSUTF8StringEncoding]; //將這個(gè)字符串轉(zhuǎn)換成 NSData 類(lèi)型的對(duì)象, (data 是上傳的數(shù)據(jù))
//設(shè)置請(qǐng)求方式 方式為大寫(xiě)的 如 :POST GET
//如果是GET 請(qǐng)求可以不設(shè)置,但是POST請(qǐng)求必須設(shè)置
[urlRequest setHTTPMethod:@"POST"];
//把需要上傳的data放進(jìn)request里面
[request setHTTPBody:data];
//第三步,連接服務(wù)器
//NSURLConnection 在iOS9.0之后, 不推薦使用了
//第一個(gè)參數(shù):NSURLRequest 類(lèi)型的對(duì)象
//第二個(gè)參數(shù):存儲(chǔ)的是一些網(wǎng)絡(luò)請(qǐng)求的信息,一般為nil(包體)
//第三個(gè)參數(shù):錯(cuò)誤信息
NSData *received = [NSURLConnection sendSynchronousRequest:request returningResponse:nil error:nil];? ? //從網(wǎng)上請(qǐng)求得到的數(shù)據(jù)
NSString *str1 = [[NSString alloc]initWithData:received encoding:NSUTF8StringEncoding]; //轉(zhuǎn)碼
NSLog(@"%@",str1); //打印
拓展 ----此外: 可以將獲取到的數(shù)據(jù), 進(jìn)行解析 ----
//解析數(shù)據(jù)
//用字典接收數(shù)據(jù), 并且打印? ----->這里用什么接收要看解析內(nèi)容的結(jié)構(gòu)的 ---
NSDictionary *dic = [NSJSONSerialization JSONObjectWithData:received options:NSJSONReadingAllowFragments error:nil];
NSLog(@"dic === %@", dic);
GET 異步 --->代理的方式 ---
//第一步,創(chuàng)建url
NSString *urlString = @"http://ipad-bjwb.bjd.com.cn/DigitalPublication/publish/Handler/APINewsList.ashx?date=20131129&startRecord=1&len=5&udid=1234567890&terminalType=Iphone&cid=213";
NSURL *url = [NSURL URLWithString:urlString];
//第二步,創(chuàng)建請(qǐng)求
//NSURLRequest *request = [NSMutableURLRequest requestWithURL:url];
NSURLRequest *request = [[NSURLRequest alloc]initWithURL:url cachePolicy:NSURLRequestUseProtocolCachePolicy timeoutInterval:10];
//第三步,連接服務(wù)器 --->代理的異步網(wǎng)絡(luò)請(qǐng)求(GET)----
//第一個(gè)參數(shù) : NSURLRequest
//第二個(gè)參數(shù) : 代理人
NSURLConnection *connection = [[NSURLConnection alloc]initWithRequest:request delegate:self];
//接收到服務(wù)器回應(yīng)的時(shí)候調(diào)用此方法
//服務(wù)器開(kāi)始響應(yīng)
- (void)connection:(NSURLConnection *)connection didReceiveResponse:(NSURLResponse *)response
{
//初始化保存結(jié)果的data
self.resultData = [NSMutableData data];
}
//接收到服務(wù)器傳輸數(shù)據(jù)的時(shí)候調(diào)用,此方法根據(jù)數(shù)據(jù)大小執(zhí)行若干次
//接收到數(shù)據(jù)
//這個(gè)方法會(huì)重復(fù)執(zhí)行,所以可能拿到一段一段的數(shù)據(jù),這就需要我們把這些數(shù)據(jù)拼接起來(lái)
- (void)connection:(NSURLConnection *)connection didReceiveData:(NSData *)data
{
// 為了防止拿到的數(shù)據(jù)不全, 所以把拿到的數(shù)據(jù)拼接到保存結(jié)果的data中.
[self.resultData appendData:data];
}
//數(shù)據(jù)傳完之后調(diào)用此方法
//結(jié)束響應(yīng)
- (void)connectionDidFinishLoading:(NSURLConnection *)connection
{
NSDictionary *dic = [NSJSONSerialization JSONObjectWithData:self.resultData options:NSJSONReadingAllowFragments error:nil];
NSLog(@"dic === %@", dic);
//更新數(shù)據(jù)源數(shù)組
//刷新UI
}
//網(wǎng)絡(luò)請(qǐng)求過(guò)程中,出現(xiàn)任何錯(cuò)誤(斷網(wǎng),連接超時(shí)等)會(huì)進(jìn)入此方法
-(void)connection:(NSURLConnection *)connection didFailWithError:(NSError *)error
{
NSLog(@"%@",[error localizedDescription]);
}
GET 異步 --->Block的方式 ---
//第一步,創(chuàng)建url
NSString *urlString = @"http://ipad-bjwb.bjd.com.cn/DigitalPublication/publish/Handler/APINewsList.ashx?date=20131129&startRecord=1&len=5&udid=1234567890&terminalType=Iphone&cid=213";
NSURL *url = [NSURL URLWithString:urlString];
//第二步,創(chuàng)建請(qǐng)求
//NSURLRequest *request = [NSMutableURLRequest requestWithURL:url];
NSURLRequest *request = [[NSURLRequest alloc]initWithURL:url cachePolicy:NSURLRequestUseProtocolCachePolicy timeoutInterval:10];
//第三步,連接服務(wù)器 ---> Block的方法 ---
//調(diào)用帶有block回調(diào)的方法,執(zhí)行網(wǎng)絡(luò)請(qǐng)求
// 第一個(gè)參數(shù): NSURLRequest
// 第二個(gè)參數(shù): block塊里面的代碼在哪個(gè)線程執(zhí)行 (新添加的線程)
[NSURLConnection sendAsynchronousRequest:request queue:[NSOperationQueue mainQueue] completionHandler:^(NSURLResponse * _Nullable response, NSData * _Nullable data, NSError * _Nullable connectionError) {
//response : 攜帶是接口的一些信息 header
//data : 請(qǐng)求下來(lái)的數(shù)據(jù),需要使用的
//connectionError : 錯(cuò)誤信息
#warning 不要在子線程更新UI,在主線程更新
if (connectionError == nil) {
//這里應(yīng)該刷新UI了
//1.給數(shù)據(jù)源數(shù)組賦值
//2,賦值結(jié)束之后.刷新UI([self.tableView reloadData])
NSDictionary *dic = [NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingAllowFragments error:nil];
NSLog(@"dic == %@",dic);
}
}];
POST 異步 ----> 代理的方法 ---
//第一步,創(chuàng)建url
NSString *urlString = @"http://ipad-bjwb.bjd.com.cn/DigitalPublication/publish/Handler/APINewsList.ashx";
NSURL? *url = [NSURL URLWithString:urlString];
//第二步,創(chuàng)建請(qǐng)求
NSMutableURLRequest *urlRequest = [NSMutableURLRequest requestWithURL:url];
NSString *dataString = @"date=20131129&startRecord=1&len=5&udid=1234567890&terminalType=Iphone&cid=213";
NSData *postData = [dataString dataUsingEncoding:NSUTF8StringEncoding];
[urlRequest setHTTPMethod:@"POST"];
[urlRequest setHTTPBody:postData];
//第三步,連接服務(wù)器 --->代理的方式 ---
[NSURLConnection connectionWithRequest:urlRequest delegate:self];
//接收到服務(wù)器回應(yīng)的時(shí)候調(diào)用此方法
//服務(wù)器開(kāi)始響應(yīng)
- (void)connection:(NSURLConnection *)connection didReceiveResponse:(NSURLResponse *)response
{
//初始化保存結(jié)果的data
self.resultData = [NSMutableData data];
}
//接收到服務(wù)器傳輸數(shù)據(jù)的時(shí)候調(diào)用,此方法根據(jù)數(shù)據(jù)大小執(zhí)行若干次
//接收到數(shù)據(jù)
//這個(gè)方法會(huì)重復(fù)執(zhí)行,所以可能拿到一段一段的數(shù)據(jù),這就需要我們把這些數(shù)據(jù)拼接起來(lái)
- (void)connection:(NSURLConnection *)connection didReceiveData:(NSData *)data
{
// 為了防止拿到的數(shù)據(jù)不全, 所以把拿到的數(shù)據(jù)拼接到保存結(jié)果的data中.
[self.resultData appendData:data];
}
//數(shù)據(jù)傳完之后調(diào)用此方法
//結(jié)束響應(yīng)
- (void)connectionDidFinishLoading:(NSURLConnection *)connection
{
NSDictionary *dic = [NSJSONSerialization JSONObjectWithData:self.resultData options:NSJSONReadingAllowFragments error:nil];
NSLog(@"dic === %@", dic);
//更新數(shù)據(jù)源數(shù)組
//刷新UI
}
//網(wǎng)絡(luò)請(qǐng)求過(guò)程中,出現(xiàn)任何錯(cuò)誤(斷網(wǎng),連接超時(shí)等)會(huì)進(jìn)入此方法
-(void)connection:(NSURLConnection *)connection didFailWithError:(NSError *)error
{
NSLog(@"%@",[error localizedDescription]);
}
POST異步 ---> Block 的方法----
//第一步,創(chuàng)建url
NSString *urlString = @"http://ipad-bjwb.bjd.com.cn/DigitalPublication/publish/Handler/APINewsList.ashx";
NSURL? *url = [NSURL URLWithString:urlString];
//第二步,創(chuàng)建請(qǐng)求
NSMutableURLRequest *urlRequest = [NSMutableURLRequest requestWithURL:url];
NSString *dataString = @"date=20131129&startRecord=1&len=5&udid=1234567890&terminalType=Iphone&cid=213";
NSData *postData = [dataString dataUsingEncoding:NSUTF8StringEncoding];
[urlRequest setHTTPMethod:@"POST"];
[urlRequest setHTTPBody:postData];
//第三步,連接服務(wù)器 --->block---
//調(diào)用帶有block回調(diào)的方法,執(zhí)行網(wǎng)絡(luò)請(qǐng)求
// 第一個(gè)參數(shù): NSURLRequest
// 第二個(gè)參數(shù): block塊里面的代碼在哪個(gè)線程執(zhí)行 (新添加的線程)
[NSURLConnection sendAsynchronousRequest:urlRequest queue:[NSOperationQueue mainQueue] completionHandler:^(NSURLResponse * _Nullable response, NSData * _Nullable data, NSError * _Nullable connectionError) {
//response : 攜帶是接口的一些信息 header
//data : 請(qǐng)求下來(lái)的數(shù)據(jù),需要使用的
//connectionError : 錯(cuò)誤信息
#warning 不要在子線程更新UI,在主線程更新
if (connectionError == nil) {
//這里應(yīng)該刷新UI了
//1.給數(shù)據(jù)源數(shù)組賦值
//2,賦值結(jié)束之后.刷新UI([self.tableView reloadData])
NSDictionary *dic = [NSJSONSerialization JSONObjectWithData:data options:NSJSONReadingAllowFragments error:nil];
NSLog(@"dic == %@",dic);
}
}];
從表面的意思看get 和 post的區(qū)別get就是獲取數(shù)據(jù),post就是發(fā)送數(shù)據(jù)。這個(gè)是誤區(qū)。其實(shí)兩者都可以的,在IOS向服務(wù)器發(fā)送請(qǐng)求里面可以帶參數(shù)。
那么這些誤區(qū)是怎么出現(xiàn)的呢?先看看一下對(duì)http的解釋
一般在瀏覽器中輸入網(wǎng)址訪問(wèn)資源都是通過(guò)GET方式;在FORM提交中,可以通過(guò)Method指定提交方式為GET或者POST,默認(rèn)為GET提交
Http定義了與服務(wù)器交互的不同方法,最基本的方法有4種,分別是GET,POST,PUT,DELETE
URL全稱(chēng)是資源描述符,我們可以這樣認(rèn)為:一個(gè)URL地址,它用于描述一個(gè)網(wǎng)絡(luò)上的資源,而HTTP中的GET,POST,PUT,DELETE就對(duì)應(yīng)著對(duì)這個(gè)資源的查 ,改 ,增 ,刪 4個(gè)操作。到這里,大家應(yīng)該有個(gè)大概的了解了,GET一般用于獲取/查詢 資源信息,而POST一般用于更新 資源信息(個(gè)人認(rèn)為這是GET和POST的本質(zhì)區(qū)別,也是協(xié)議設(shè)計(jì)者的本意,其它區(qū)別都是具體表現(xiàn)形式的差異 )。
再進(jìn)一步了解下他們兩個(gè)的區(qū)別:
GET使用URL或Cookie傳參。而POST將數(shù)據(jù)放在BODY中。
GET的URL會(huì)有長(zhǎng)度上的限制,則POST的數(shù)據(jù)則可以非常大。
POST比GET安全,因?yàn)閿?shù)據(jù)在地址欄上不可見(jiàn)。
這些也是有點(diǎn)誤區(qū)的,就像同步請(qǐng)求一定的慢嗎?
GET和POST與數(shù)據(jù)如何傳遞沒(méi)有關(guān)系?
GET和POST是由HTTP協(xié)議定義的。在HTTP協(xié)議中,Method和Data(URL, Body, Header)是正交的兩個(gè)概念,也就是說(shuō),使用哪個(gè)Method與應(yīng)用層的數(shù)據(jù)如何傳輸是沒(méi)有相互關(guān)系的。
HTTP沒(méi)有要求,如果Method是POST數(shù)據(jù)就要放在BODY中。也沒(méi)有要求,如果Method是GET,數(shù)據(jù)(參數(shù))就一定要放在URL中而不能放在BODY中。
那么,網(wǎng)上流傳甚廣的這個(gè)說(shuō)法是從何而來(lái)的呢?我在HTML標(biāo)準(zhǔn)中,找到了相似的描述。這和網(wǎng)上流傳的說(shuō)法一致。但是這只是HTML標(biāo)準(zhǔn)對(duì)HTTP協(xié)議的用法的約定。怎么能當(dāng)成GET和POST的區(qū)別呢?
而且,現(xiàn)代的Web Server都是支持GET中包含BODY這樣的請(qǐng)求。雖然這種請(qǐng)求不可能從瀏覽器發(fā)出,但是現(xiàn)在的Web Server又不是只給瀏覽器用,已經(jīng)完全地超出了HTML服務(wù)器的范疇了。
HTTP協(xié)議對(duì)GET和POST都沒(méi)有對(duì)長(zhǎng)度的限制?
HTTP協(xié)議明確地指出了,HTTP頭和Body都沒(méi)有長(zhǎng)度的要求。而對(duì)于URL長(zhǎng)度上的限制,有兩方面的原因造成:
瀏覽器。據(jù)說(shuō)早期的瀏覽器會(huì)對(duì)URL長(zhǎng)度做限制。據(jù)說(shuō)IE對(duì)URL長(zhǎng)度會(huì)限制在2048個(gè)字符內(nèi)(流傳很廣,而且無(wú)數(shù)同事都表示認(rèn)同)。但我自己試了一下,我構(gòu)造了90K的URL通過(guò)IE9訪問(wèn)live.com,是正常的。網(wǎng)上的東西,哪怕是Wikipedia上的,也不能信。
服務(wù)器。URL長(zhǎng)了,對(duì)服務(wù)器處理也是一種負(fù)擔(dān)。原本一個(gè)會(huì)話就沒(méi)有多少數(shù)據(jù),現(xiàn)在如果有人惡意地構(gòu)造幾個(gè)幾M大小的URL,并不停地訪問(wèn)你的服務(wù)器。服務(wù)器的最大并發(fā)數(shù)顯然會(huì)下降。另一種攻擊方式是,把告訴服務(wù)器Content-Length是一個(gè)很大的數(shù),然后只給服務(wù)器發(fā)一點(diǎn)兒數(shù)據(jù),嘿嘿,服務(wù)器你就傻等著去吧。哪怕你有超時(shí)設(shè)置,這種故意的次次訪問(wèn)超時(shí)也能讓服務(wù)器吃不了兜著走。有鑒于此,多數(shù)服務(wù)器出于安全啦、穩(wěn)定啦方面的考慮,會(huì)給URL長(zhǎng)度加限制。但是這個(gè)限制是針對(duì)所有HTTP請(qǐng)求的,與GET、POST沒(méi)有關(guān)系。這個(gè)貌似聽(tīng)著對(duì)點(diǎn)吧。
3.對(duì)于安全不安全講。
get:
.所謂安全的意味著該操作用于獲取信息而非修改信息。換句話說(shuō),GET請(qǐng)求一般不應(yīng)產(chǎn)生副作用。就是說(shuō),它僅僅是獲取資源信息,就像數(shù)據(jù)庫(kù)查詢一樣,不會(huì)修改,增加數(shù)據(jù),不會(huì)影響資源的狀態(tài)。
注意:這里安全的含義僅僅是指是非修改信息。
POST的安全性要比GET的安全性高。注意:這里所說(shuō)的安全性和上面GET提到的“安全”不是同個(gè)概念。上面“安全”的含義僅僅是不作數(shù)據(jù)修改,而這里安全的含義是真正的Security的含義,比如:通過(guò)GET提交數(shù)據(jù),用戶名和密碼將明文出現(xiàn)在URL上,因?yàn)?1)登錄頁(yè)面有可能被瀏覽器緩存, (2)其他人查看瀏覽器的歷史紀(jì)錄,那么別人就可以拿到你的賬號(hào)和密碼了,除此之外,使用GET提交數(shù)據(jù)還可能會(huì)造成Cross-site request forgery攻擊 .
看出來(lái)區(qū)別了吧