DRF中request.GET.get('username')与request.META.get('HTTP_X_USERNAME')的区别

1. 数据来源本质不同 #

• request.GET.get('username')：从HTTP请求的URL查询参数中提取数据，对应URL里?username=xxx这部分内容，属于请求的查询字符串范畴，GET/POST请求都可以携带，但通常GET请求用得更多。
• request.META.get('HTTP_X_USERNAME')：从HTTP请求的自定义请求头中提取数据。Django会将请求头名称转为大写，再加上HTTP_前缀作为字典键，比如前端传的X-Username头，在META里就对应HTTP_X_USERNAME。

2. 使用场景完全不同 #

• 查询参数（GET）：适合传递公开、非敏感的业务参数，比如分页页码、筛选条件。但因为参数会暴露在URL中，会被浏览器地址栏显示、服务器日志记录，绝对不适合传递用户名、密码这类敏感信息。
• 请求头（META）：适合传递认证信息、用户标识这类敏感或元数据，不会出现在URL里，相对更隐蔽，是RESTful API中传递认证凭证（如Token、自定义用户标识）的标准做法，这也是DRF自定义认证示例采用这种方式的原因。

3. Django/DRF中的对象属性逻辑 #

• request.GET是Django HttpRequest对象的专属属性，是一个QueryDict类型，专门处理URL查询参数，支持get()方法取单值，也能处理多值参数（比如?tag=python&tag=django）。
• request.META是一个包含所有HTTP请求头和服务器环境信息的字典，除了自定义头，还包含HTTP_USER_AGENT（浏览器标识）、REMOTE_ADDR（客户端IP）这类系统级信息。

内容的提问来源于stack exchange，提问作者inx_KG24