Çıkış: GET veya POST?

Bu soru genel olarak GET veya POST'un ne zaman kullanılacağı ile ilgili değildir; bir web uygulamasında oturum açmak için hangisinin önerildiği ile ilgilidir. Genel anlamda GET ve POST arasındaki farklar hakkında bol miktarda bilgi buldum, ancak bu özel senaryo için kesin bir cevap bulamadım.

Bir pragmatist olarak, GET kullanmaya meyilliyim, çünkü onu uygulamak POST'tan çok daha basit; basit bir bağlantı bırakın ve işiniz bitti. Bu, en azından kafamın üstünden düşünebileceğim web sitelerinin büyük çoğunluğunda durum gibi görünüyor. Yığın Taşması bile GET ile oturumu kapatır.

Beni tereddüt ettiren şey, bazı web hızlandırıcılarının / proxy'lerinin sayfada buldukları her bağlantıyı alıp alarak önbellekleri önbelleğe aldıkları iddiasıdır, böylece kullanıcı tıkladığında daha hızlı yanıt alır. Bunun hala geçerli olup olmadığından emin değilim, ancak bu durumda, teoride bu hızlandırıcılardan birine sahip bir kullanıcı, oturum açtığı anda uygulamadan atılacaktı, çünkü hızlandırıcısı oturumunu bulacak ve alacaktı bağlantıyı hiç tıklamadı bile.

Şimdiye kadar okuduğum her şey POST'un "yıkıcı eylemler" için kullanılması gerektiğini, oysa uygulamanın benzeri sorgulamanın iç durumunu değiştirmeyen eylemlerin GET ile ele alınmasını önermektedir . Buna dayanarak, buradaki gerçek soru:

Bir uygulamadan çıkış yapmak yıkıcı bir eylem olarak mı görülüyor / uygulamanın dahili durumunu değiştiriyor mu?

Kullanın POST.

2010 yılında, kullanmak GETmuhtemelen kabul edilebilir bir cevaptı. Ancak bugün (2013'te) tarayıcılar, bir sonraki ziyaret edeceğinizi düşündükleri sayfaları önceden getirecek.

Twitter'da bu sorun hakkında konuşan StackOverflow geliştiricilerinden biri:

GET isteğinden çıkış yapan bankamıza ve kullanışlı URL önceden getirme için Chrome ekibine teşekkür etmek istiyorum. - Nick Craver ( @Nick_Craver ) 29 Ocak 2013

eğlenceli gerçek: StackOverflow, GET üzerinden çıkış yapmak için kullanılır, ancak artık kullanılmaz.

REST'te oturum olmamalıdır, bu nedenle yok edilecek bir şey yoktur. Bir REST istemcisi her istekte kimlik doğrulaması yapar. Giriş yaptınız veya çıktınız, sadece bir yanılsama.

Gerçekten sorduğunuz şey, tarayıcının her istekte kimlik doğrulama bilgilerini göndermeye devam etmesi.

Muhtemelen, uygulamanız giriş yapma yanılsaması yaratıyorsa, javascript kullanarak "çıkış" yapabilmeniz gerekir. Gidiş dönüş gerekmez.

Saha Çalışması - Bölüm 5.1.3

istemciden sunucuya yapılan her istek, isteği anlamak için gerekli tüm bilgileri içermelidir ve sunucuda depolanan herhangi bir bağlamdan yararlanamaz. Dolayısıyla oturum durumu tamamen istemcide tutulur

GETBurada kötüye kullanımın bir yolu , bir kişinin (belki de :) src="<your logout link>"internette HER YERDE bir resim etiketi yerleştirmiş olması ve sitenizin bir kullanıcı bu sayfada tökezlemesi durumunda, bilmeden çıkış yapmasıdır.

Doğru olmak gerekirse, GET / POST (veya diğer fiiller) bazı kaynaklardaki eylemlerdir (URL ile adreslenir) - bu nedenle genel olarak kaynağın durumu ile ilgilidir ve uygulama durumu ile ilgili değildir. Bu nedenle, gerçek ruhlarda, [host name]\[user name]\session'DELETE', oturumu kapatma işlemi için doğru fiil gibi bir URL'ye sahip olmalısınız .

[host name]\bla bla\logoutGerçekten bir REST tam yolu (IMO) olarak URL olarak kullanmak , neden GET / POST'un doğru kullanımı hakkında tartışalım?

Tabii ki, ben de benim uygulamalarımda oturum kapatma url GET kullanın :-)

Oturumu kapatmak uygulamanın kendisine hiçbir şey yapmaz. Kullanıcının uygulama ile ilgili durumunu değiştirir. Bu durumda, sorunuzun bu eylemi başlatmak için komutun kullanıcıdan nasıl başlatılması gerektiğine bağlı olduğu anlaşılmaktadır. Bu bir "yıkıcı eylem" olmadığından, oturumun terk edildiğinden veya yok edildiğinden emin olun, ancak uygulamanızın veya verilerinizin değiştirilmediğinden, her iki yöntemin bir oturum kapatma prosedürü başlatmasına izin vermek mümkün değildir. Gönderi, kullanıcı tarafından başlatılan herhangi bir işlem tarafından kullanılmalıdır (örn. - kullanıcı "Oturumu kapat" ı tıklar), get, uygulama tarafından başlatılan çıkışlar için ayrılabilir (örn., Olası kullanıcı saldırılarının oturum kapatma GET'i ile giriş sayfasına zorla yeniden yönlendirmelerini algılayan bir istisna ).

Benim görüşüme göre merhaba, giriş yaptığınızda kullanıcı adını / şifreyi kontrol edersiniz ve eğer eşleşiyorsa giriş kodunu yaratırsınız.

CREAT belirteci => yöntem POST

Oturumu kapattığınızda jetonu dağıtıyorsunuz, böylece bana en mantıklı yöntem bir DELETE olmalı

DELETE token => yöntem DELETE

Önbelleğe alma senaryosu ilginçtir. Ama eğer pek çok site inc SO bu konuda endişelenmeyin, o zaman belki de değil gerektiğini tahmin ediyorum.

Ya da bağlantı javascript'te uygulanabilir mi?

Düzenleme: Anladığım kadarıyla, teknik olarak bir GET, uygulama durumunu değiştirmeyen salt okunur istekler için olmalıdır. POST, durumu değiştiren yazma / düzenleme istekleri için olmalıdır. Bununla birlikte, diğer uygulama sorunları bazı eyalet değiştiren istekler için POST yerine GET'i tercih edebilir ve bununla ilgili herhangi bir sorun olduğunu düşünmüyorum.

Web uygulamanızın oturumu bir oturum kapatma komut dosyası aracılığıyla terk etmesine izin verirseniz, genellikle ikisine de ihtiyacınız yoktur. Normalde, terk edilmesini istediğiniz oturum için benzersiz olan bir oturum değişkeni vardır.

Son zamanlarda Oturumu Kapatmak için GET kullandığım bir proje üzerinde çalışıyordum Aşağıda Nodejs Express'teki kod var ve mükemmel çalışıyor

yönlendiriciniz.

const express = require("express");
router.get("/signout", signout);

controller.js'niz

exports.signout  = (req, res) => {
        res.clearCookie('t'); //clearing cookie, which is 
            //assign to the user during sign in.          
            res.json({message : 'Signout success'});   
        };

Çıkış yapmanın (kullanıcı izinlerini kaldırma) nasıl yapıcı bir eylem olduğunu görmüyorum. "Çıkış" eylemi yalnızca önceden oturum açmış olan kullanıcılar tarafından kullanılabilir olması gerektiğinden, bu işlem eski olur.

Tarayıcı çerezlerinizde bulunan rastgele oluşturulmuş bir dize, kullanıcı oturumunuzu temsil eder. Bunu yok etmenin tonlarca yolu vardır, bu yüzden oturumunuzu kapatmak, ziyaretçinize sadece bir hizmettir.