GETメソッドとPOSTメソッドの本質的な違い

Question

GETメソッドと、POSTメソッドなどの違いで1ヶ月くらい悩んでおります。

ネットなどで調べて以下のことが分かりました。

• GETはURLに付加してリクエストし、主にデータの取得に使う。冪等、安全。
• POSTはBodyに含めてリクエストし、主にデータの登録に使う。非冪等、非安全。

なんとなくは分かりましたが、はっきりと掴めません。
特に冪等、安全というところ。

GETでも非冪等、非安全な処理はできますし
逆にPOSTでも冪等、安全な処理はできますよね。

なぜGETは冪等、安全で
POSTは非冪等、非安全ということになっているのか教えてほしいです。

---

Answer 1

GETとPOSTの使い分けは、HTTPのRFC 7231の4.2に規定されています。以下は日本語訳のリンクです。

RFC 7231 — HTTP/1.1: Semantics and Content （日本語訳）- 4.2. 共通のメソッドプロパティ

そして以下の疑問ですが、

GETでも非冪等、非安全な処理はできますし
逆にPOSTでも冪等、安全な処理はできますよね。

なぜGETは冪等、安全で
POSTは非冪等、非安全ということになっているのか教えてほしいです。

これは話が逆で、アプリケーションを書く人がこれを満たすように書け、あるいはGETやPOSTを使い分けよ、という指示です。
つまり、GETやPOSTを使い分ける基準としてこの規定があります。

Comments

[thesnowman]

ありがとうございます！

webを支える技術という本でややこしい所があり混乱いてました。
（画像をアップしました。）

"GET PUT DELETEが持つ素晴らしい性質(べき等性や安全性)が利用できなくなります。"

という一節により、
まるでGETメソッド自体がもともと冪等で安全であると違いしてしまいました。

ですが、だいぶ理解できました。
ありがとうございます。

Answer 2

なぜGETは冪等、安全で

POSTは非冪等、非安全ということになっているのか教えてほしいです。

これは話が逆です。冪等がGETで、非冪等がPOST。
RESTという考え方を調べてみてください。（RESTには、PUTやDELETEもありますが、実際にはPOSTで代用されていることがほとんどでしょう）
Wikipedia: REST

もちろん、RESTに従わない設計だと、冪等・非冪等とメソッドの関連はありません。

安全、非安全とは何の安全のことを言ってるのでしょうかね？

Answer 3

REST-APIを除いたGET/POSTに焦点を当てたWebシステムで説明します。

GETもPOSTもサーバーに対してリクエストすると言う意味では同じです。
違いは送信するデータがURL内かbody内に含まれるかの違いがあります。

GET

例えばamazonの商品検索ページ・商品ページなどはGETリクエストです。
これは、自分以外に人にURLを教えても同じ商品ページを表示させるためです。
簡単に言えばGETリクエストURLは公開しても構わないものにします。

なので主にデータの取得に使用することになります。

そして、GETリクエストURLは何度リクエストしても同じ商品ページを返します。

POST

個人情報やクレジットカードなどを含む公開したくないデータの送信をGETで行うことは危険な行為だと言うことは分かると思います。
他人に見せない情報はPOSTを利用します。

商品の購入もデータベース上では購入フラグを立てることなので主にデータの登録に使用することになります。

このPOSTリクエストを何回も繰り返すと商品がたくさん届きます。
システム作成時にはF5キー、戻るボタンなどの対策が必要です。

POSTでは対策が必要な場合があるため非安全と比喩しているとおもいます。