你好，在我看来，当你登录时，你检查用户名/密码，如果它们匹配，你创建登录令牌。

CREATE token =>方法POST

当你注销时，你破坏令牌，所以对我来说，最合乎逻辑的方法应该是DELETE

DELETE令牌=>方法DELETE

正确地说，GET/POST(或其他动词)是对某些资源(通过URL寻址)的操作——因此它通常是关于资源的状态，而不是关于应用程序的状态。因此，在真正的精神，您应该有一个URL，如[主机名]\[用户名]\session，然后'DELETE'将是注销操作的正确动词。

使用[主机名]\bla bla\logout作为URL并不是真正的REST完全方式(IMO)，所以为什么要争论正确使用GET/POST呢?

当然，我也使用GET注销url在我的应用程序:-)

好吧，如果你让你的web应用程序通过注销脚本放弃会话，你通常不需要这些。通常情况下，对于您想要放弃的会话，有一个惟一的会话变量。

Logging out does nothing to the application itself. It changes the user's state in relation to the application. In this case, it appears your question is more based on how should the command be initiated from the user to begin this action. Since this is not a "destructive action", sure the session is abandoned or destroyed but neither your application or your data is altered, it is not infeasible to allow both methods to initiate a log out procedure. The post should be used by any user initiated actions (e.g. - user clicks "Log out"), while get could be reserved for application initiated log outs (e.g. - an exception detecting potential user intrusion forcibly redirects to the login page with a logout GET).

GET在这里可能被滥用的一种方式是，有人(可能是竞争对手)在internet上的任何地方放置了一个带有src="<您的注销链接>"的图像标记，如果您站点的用户偶然发现该页面，他将在不知不觉中注销。

预缓存的场景是一个有趣的场景。但我猜，如果很多网站inc . SO不用担心这个，那么也许你也不应该担心。

或者这个链接可以用javascript实现?

编辑:根据我的理解，从技术上讲，GET应该用于不改变应用程序状态的只读请求。POST应该用于改变状态的写/编辑请求。然而，对于某些状态更改请求，其他应用程序问题可能更倾向于GET而不是POST，我不认为这有任何问题。