Почему GET запрос быстрее POST?

Question

[Nikolay37]

Отправляю 2 одинаковых запроса на сайт, один в виде GET, другой POST (один в виде строки (подразумевается ссылка), другой - с form data) В итоге быстрее ответ приходит на GET. Какую опасность представляет GET запрос, если в ссылке есть важные данные?

Answer 1

[Иван Корюков]

А как вы измеряли скорость ответа?
Если вы не написали бенчмарк, который на сотне тысяч итераций доказывает что один метод быстрее другого, то разница во времени ответа может быть случайностью.
Важен ещё способ получения времени ответа, ведь можно измерять как время обработки запроса сервером, так и полное время отправки и получения ответа.

Вообще чисто теоретически разница в скорости может происходить из того факта, что методом POST данные отправляются в другом виде, соответственно может быть затрачено разное время на формирование запроса, на отправку большего объёма данных и на чтение данных на сервере.
Ну например, данные закодированные в multipart/form-data однозначно по размеру больше чем в query string.

Но даже если допустить, что POST реально медленнее, то это не повод отказываться от него в пользу GET.
Это какая-то преждевременная оптимизация получается. Какая там разница? 10 миллисекунд какие-нибудь? Для вас это настолько критично? Никто и не заметит. Вот когда упрётесь в скорость ответа, и когда эта небольшая разница будет решающей, тогда можно будет задуматься.

Про важные данные - опасность есть ровно одна - те данные, которые указаны в query string вашего запроса, они попадут в историю браузера, в логи разных серверов, которые передают данные.
Например вы отправляете форму входа методом GET.
Ну и что что у пользователя в адресной строке мелькнёт его пароль - он же сам его и ввёл. А вот на сервере в логах apache или nginx появится строчка типа /login?user=vasya&pass=12345
Само по себе это не очень страшно - ну логи, чё мне с них, у меня вся БД с пользователями под рукой.
Но если кто-то найдёт уязвимость на вашем сайте и как-то прочитает логи, то будет плохо.

Comments

[Nikolay37]

Когда отправляешь запрос 10 раз и из них на post ответ приходит быстрее в течении 2х раз, понимаешь что использовать GET намного лучше, чем POST. Причем тесты проводил не раз и в разное время суток.
Да настолько критично, что нужно использовать GET вместо POST.
Большое спасибо, в плане опасности понял о чем идет речь.

Answer 2

[Robur]

видимо этот конкретный сервер get обрабатывает быстрее чем post, почему- кто ж знает.
Вообще get и post это два совершенно несвязанных запроса, даже по одному урлу и они могут делать абсолютно разные вещи.

Какую опасность представляет GET запрос, если в ссылке есть важные данные?

ссылки могут сохраняться во всевозможных логах и кешах, в случае с post данные обычно передаются в теле запроса и чаще всего никуда не сохраняется, в случае с get вероятность больше.
Надо понимать что если вы с post что-то передаете в ссылке - то проблемы все те же самые что с get.
Если хотите важные данные передавать, то post+https.

Comments

[Nikolay37]

Суть в том, что мне нужно что бы сервер ответил побыстрее и поэтому приходится использовать get+https
В post я отправляю все тело в form data, не в ссылке

Answer 3

[Сергей Мелодин]

1. Вероятно, form-data передаёт больше данных, чем просто строка;
2. Возможно, на сервере механизм обработки get проще, чем post;
3. А у вас настолько высоконагруженный проект и это самое узкое место в системе? optimization.guide

Comments

[Nikolay37]

Он не высоконагруженный, но к сожалению только это спасает в моей ситуации. За книгу отдельное спасибо, начну читать

Answer 4

[floydback]

Скорость выполнения http запроса не зависит от того, get он или post. Вы либо передаёте разные данные, и от этого разная скорость, либо на бекенде какая-то разная логика обработки для разных запросов.

Comments

[Nikolay37]

Вероятнее второе, т.к. гет запрос посылаю ссылкой, а пост с теми же данными, но данные отсылаю в form data

Answer 5

[Vitsliputsli]

А какова разница? В цифрах.
Post обычно подразумевает отправку данных в теле, а get в адресе. В принципе на размер запроса это не особо влияло бы, но обычно данные шлют в формате form-data, и используют громадные разделители, поэтому запрос в лёгкую может вырасти раза в 2 по сравнению с get. Второй момент, на другой стороне это все нужно ещё распарсить. Но, конечно, совсем не обязательно данные передавать как form-data.
Т.е. теоретически - да, post медленней, практически - не думаю, что эта разница сколько-нибудь существенна. И как правильно заметили, адрес не предназначен для передачи конфиденциальных данных, т.к. попадает в логи.

Comments

[Nikolay37]

Разницу в цифрах не скажу (вероятнее всего не более десятка миллисекунд) но судя по тому что я успеваю быстрее и ответ от get тоже приходит быстрее, она есть