所以从标准上来看，GET 和 POST 的区别如下：

  • GET 用于获取信息，是无副作用的(不修改资源)，是幂等的(请求次数与资源无关)，且可缓存
  • POST 用于修改服务器上的数据，有副作用，非幂等，不可缓存

从报文进行理解
GET 和 POST 方法没有实质区别，只是报文格式不同。

GET 和 POST 只是 HTTP 协议中两种请求方式，而 HTTP 协议是基于 TCP/IP 的应用层协议，无论 GET 还是 POST，用的都是同一个传输层协议，所以在传输上，没有区别。
报文格式上，不带参数时，最大区别就是第一行方法名不同
POST方法请求报文第一行是这样的 POST /uri HTTP/1.1 \r\n
GET方法请求报文第一行是这样的 GET /uri HTTP/1.1 \r\n
是的，不带参数时他们的区别就仅仅是报文的前几个字符不同而已

带参数时报文的区别呢？ 在约定中，GET 方法的参数应该放在 url 中，POST 方法参数应该放在 body 中

GET 方法简约版报文是这样的

  1. GET /index.php?name=qiming.c&age=22 HTTP/1.1
  2. Host: localhost

POST 方法简约版报文是这样的

  1. POST /index.php HTTP/1.1
  2. Host: localhost
  3. Content-Type: application/x-www-form-urlencoded
  4. name=qiming.c&age=22

现在我们知道了两种方法本质上是 TCP 连接，没有差别，也就是说，如果我不按规范来也是可以的。我们可以在 URL 上写参数，然后方法使用 POST；也可以在 Body 写参数，然后方法使用 GET。当然，这需要服务端支持。

Questions

POST 方法比 GET 方法安全？

按照网上大部分文章的解释，POST 比 GET 安全，因为数据在地址栏上不可见。
然而，从传输的角度来说，他们都是不安全的，因为 HTTP 在网络上是明文传输的，只要在网络节点上捉包，就能完整地获取数据报文。
要想安全传输，就只有加密，也就是 HTTPS。

参考
https://segmentfault.com/a/1190000018129846