请求中的数据和参数有什么区别？

问题描述

我正在使用python requests模块，我之前是这样发送我的参数的：

requests.post(url=url, params=params)

但是今天，我发现我这样发送我的数据，它失败了，我改成这样：

requests.post(url=url, data=params)

那就可以了，data和params有什么区别？

我观察到请求有一个头X-Requested-With:XMLHttpRequest，是因为这个原因吗？

---

解决方案

根据requests documentation：

• Arequests.post(url, data=data)将发出HTTP POST请求，
• Arequests.get(url, params=params)将发出HTTP GET请求

若要了解两者之间的区别，请see this answer。

下面介绍如何在GET中使用参数：

payload = {'key1': 'value1', 'key2': 'value2'}
r = requests.get('http://httpbin.org/get', params=payload)
print(r.text)

哪些输出

{
  "args": {
    "key1": "value1", 
    "key2": "value2"
  }, 
  [...]
  "url": "http://httpbin.org/get?key1=value1&key2=value2"
}

请注意，有效负载以URL的query string结束。因为它们最终出现在那里，所以任何有权访问URL的人都可以查看它们，这就是为什么您不应该对密码等敏感数据使用查询字符串的原因。

下面介绍如何在帖子中使用数据：

payload = 'foobar'
r = requests.post('http://httpbin.org/post', data=payload)
print(r.text)

哪些输出

{
  "args": {}, 
  "data": "foobar", 
  [...]
  "url": "http://httpbin.org/post"
}

请注意，POST数据没有显示在查询字符串中，因为它们是通过请求正文传输的。

---

对这一答案的批评指出，还有更多的选择。我在最初的回答中从来没有否认过这一点，但让我们仔细看看。

文档示例始终显示：

• GET使用的params关键字，
• POST使用的数据关键字

但这并不意味着它们是相互排斥的。

理论上，您可以在一篇帖子中将两者混合在一起：

data = 'foobar'
params = {'key1': 'value1', 'key2': 'value2'}
r = requests.post('http://httpbin.org/post', params=params, data=data)
print(r.text)

哪些输出

{
  "args": {
    "key1": "value1", 
    "key2": "value2"
  }, 
  "data": "foobar", 
  [...]
  "url": "http://httpbin.org/post?key1=value1&key2=value2"
}

但您不能将数据混合到GET中：

data = 'foobar'
params = {'key1': 'value1', 'key2': 'value2'}
r = requests.get('http://httpbin.org/get', params=params, data=data)
print(r.text)

输出：

{
  "args": {
    "key1": "value1", 
    "key2": "value2"
  }, 
  [...]
  "url": "http://httpbin.org/get?key1=value1&key2=value2"
}

请注意数据字段是如何消失的。