HTTP Web请求类型及差异：PUT与PATCH区别、最安全请求问询

1. PUT 与 PATCH 两种HTTP请求的差异是什么？ #

• 操作粒度与语义不同：
  • PUT 是全量替换更新，语义上是用请求体里的完整资源覆盖服务器上的目标资源，哪怕你只想改一个字段，也得把整个资源的所有字段都传过去。
  • PATCH 是增量修改，只需要传递要变更的部分字段，语义上是对现有资源的局部调整，不需要完整的资源结构。
• 幂等性差异：
  • PUT 天生具备幂等性，多次调用同一个PUT请求，服务器上的资源状态只会被替换一次，结果完全一致。
  • PATCH 本身没有强制要求幂等性，是否幂等取决于后端的实现逻辑——如果是基于唯一标识的固定修改，能做到幂等；如果是基于当前资源状态的动态补丁，多次调用可能会产生不同结果。

2. 哪一种HTTP请求的安全性最高？ #

这里的“安全”是HTTP标准定义的无副作用，即不会修改服务器端的资源状态（不会创建、更新、删除数据）。符合这个定义的只有GET请求，因为它的语义就是读取/获取资源，不会对服务器上的数据产生任何变更。

而POST、PUT、PATCH、DELETE都会触发资源状态的修改，属于非安全方法。注意：这里的“安全”和传输加密（比如HTTPS）不是一回事，只是指HTTP方法的语义安全属性。

内容的提问来源于stack exchange，提问作者Luffy Codes