登出:GET还是POST?

这个问题不是关于什么时候使用GET或POST;这是关于哪一个是建议处理注销web应用程序。我已经找到了大量关于GET和POST之间一般意义上的区别的信息，但是我没有找到针对这个特定场景的明确答案。

作为一个实用主义者，我倾向于使用GET，因为实现它比POST简单得多;只需删除一个简单的链接，就完成了。这似乎是我能想到的绝大多数网站的情况，至少从我的头脑。甚至Stack Overflow也可以使用GET处理注销。

The thing making me hesitate is the (albeit old) argument that some web accelerators/proxies pre-cache pages by going and retrieving every link they find in the page, so the user gets a faster response when she clicks on them. I'm not sure if this still applies, but if this was the case, then in theory a user with one of these accelerators would get kicked out of the application as soon as she logs in, because her accelerator would find and retrieve the logout link even if she never clicked on it.

到目前为止，我所读到的所有内容都表明POST应该用于“破坏性操作”，而不改变应用程序内部状态的操作(如查询等)应该使用GET处理。基于此，真正的问题是:

注销应用程序是否被认为是破坏性操作/是否会改变应用程序的内部状态?

当前回答

Logging out does nothing to the application itself. It changes the user's state in relation to the application. In this case, it appears your question is more based on how should the command be initiated from the user to begin this action. Since this is not a "destructive action", sure the session is abandoned or destroyed but neither your application or your data is altered, it is not infeasible to allow both methods to initiate a log out procedure. The post should be used by any user initiated actions (e.g. - user clicks "Log out"), while get could be reserved for application initiated log outs (e.g. - an exception detecting potential user intrusion forcibly redirects to the login page with a logout GET).

2010-08-19 11:43:32

其他回答

正确地说，GET/POST(或其他动词)是对某些资源(通过URL寻址)的操作——因此它通常是关于资源的状态，而不是关于应用程序的状态。因此，在真正的精神，您应该有一个URL，如[主机名]\[用户名]\session，然后'DELETE'将是注销操作的正确动词。

使用[主机名]\bla bla\logout作为URL并不是真正的REST完全方式(IMO)，所以为什么要争论正确使用GET/POST呢?

当然，我也使用GET注销url在我的应用程序:-)

2010-08-19 11:37:11

好吧，如果你让你的web应用程序通过注销脚本放弃会话，你通常不需要这些。通常情况下，对于您想要放弃的会话，有一个惟一的会话变量。

2010-08-19 11:35:46

使用POST。

在2010年，使用GET可能是一个可以接受的答案。但在今天(2013年)，浏览器会预取它们“认为”你接下来会访问的页面。

下面是StackOverflow的一位开发者在twitter上谈论这个问题:

我要感谢我的银行注销一个GET请求，和Chrome团队方便的URL预取。——尼克·克雷弗(@Nick_Craver) 2013年1月29日