端开发App 客户端 vs Web 网站 完整差异含 HTTP 请求方法区分一、整体架构、会话、业务开发区别1. Web 网站浏览器访问载体浏览器无本地数据库仅靠 localStorage 临时缓存断网无法使用会话机制Cookie Session浏览器自动携带 Cookie存在 CSRF 攻击风险交互早期页面渲染前后端分离 SPA存在浏览器同源跨域限制自动发起 OPTIONS 预检请求缓存浏览器自动缓存 GET 接口地址、参数存入历史记录、书签消息推送仅 WebSocket、浏览器通知关闭页面收不到消息无系统级推送版本控制无需客户端版本校验后端更新浏览器刷新即生效安全重点XSS 过滤、CORS 跨域配置、CSRF 令牌校验2. App安卓 /iOS载体原生 / Flutter 混合端内置 SQLite 本地数据库支持离线存储、离线操作同步会话机制Token/JWT 存客户端请求头手动携带搭配 RefreshToken 无感续登支持多设备登录、挤下线交互纯 JSON API 交互不存在浏览器跨域无 OPTIONS 预检请求缓存后端提供增量同步接口根据本地更新时间只返回新增数据节省流量消息推送对接华为 / 小米 / APNs 厂商推送APP 离线也能接收通知后端需开发推送下发接口版本控制配套版本检测接口支持强制更新、灰度分发、功能开关安全重点请求参数签名、时间戳防重放、设备指纹风控、接口请求体加密、Token 黑名单登出额外配套接口崩溃日志上报、埋点行为上报、分片断点续传、批量离线数据同步二、HTTP 全部请求方法作用、使用规范网站 App 通用底层标准全部 9 种标准 HTTP 请求GET作用只读查询数据不修改服务器资源天然幂等 参数放在 URL 地址栏URL 长度有限制不支持大文件浏览器自动缓存、保存历史。 适用查询列表、商品详情、个人信息、订单列表。POST作用新增资源、提交业务操作、上传文件非幂等重复请求会重复生成数据 参数放请求 Body支持 JSON、表单、二进制大文件无长度限制。 适用登录注册、创建订单、发布评论、上传图片。PUT作用全量更新资源需传入该资源完整字段幂等。 适用完整替换用户全部信息、完整修改商品全部参数。PATCH作用局部更新资源仅传入需要修改的字段幂等。 适用只改昵称、只修改手机号、单独修改商品价格。DELETE作用删除资源幂等多次删除效果一致。 适用删除购物车、删除订单、删除评论。HEAD类似 GET但服务器只返回响应头不返回数据体用于检测链接是否有效、获取文件大小。OPTIONS浏览器跨域时自动发起的预检请求询问后端允许的请求方式、跨域域名业务无需手动调用。TRACE请求回环测试存在安全风险线上项目全部禁用业务开发不用。CONNECT代理隧道转发仅运维代理服务使用后端业务开发接触不到。REST 统一使用对照表表格业务需求推荐请求方法查询数据列表 / 详情GET新增数据、提交表单POST完整替换整条数据PUT仅修改部分字段PATCH删除数据DELETE跨域预检OPTIONS预校验资源不获取内容HEAD三、网站与 App 在 GET/POST 等请求上的实操差异相同底层规则HTTP 协议标准完全统一GET/POST/PUT/DELETE 语义不分网页、App一套后端接口可同时提供给网页和 App 使用状态码、请求头、HTTPS 加密规则通用。实际开发不同点GET 请求网页大量 URL 拼接参数浏览器自动缓存、存历史受 CORS 跨域限制敏感参数会留在地址栏有泄露风险。App可使用 GET但复杂筛选会改用 POST 传 JSON无跨域预检无浏览器缓存全靠本地缓存查询类敏感接口常加签名校验。POST 请求网页支持 form 表单、JSON 两种传参Cookie 自动携带登录会话需要 CSRF 校验。App统一 JSON 请求体几乎不用表单Header 手动携带 Token、设备 ID、签名、版本号后端统一校验签名、防重放、防重复提交。PUT/PATCH/DELETE网页老旧项目兼容差很多只用 GET/POST 模拟修改删除。App无浏览器兼容问题严格遵循 REST 规范正常使用 PUT/PATCH/DELETE。四、完整业务示例对照登录 查询商品1.Web 网站登录 POST /web/login表单参数拼接浏览器自动携带 Cookie后端校验 CSRF服务端生成 Session 存入 Cookie无需手动传头部。查询商品 GET /web/goods/list?page1Cookie 自动携带登录凭证浏览器缓存无设备、版本、签名参数。2.App 客户端登录 POST /app/login请求体 JSON 包含账号密码、设备 ID、版本号、时间戳、签名后端先校验签名防篡改返回 JWT Token 刷新 Token。查询商品 GET /app/goods/list?page1lastUpdateTime178888888请求头手动携带 Token、设备号、版本、签名后端校验 Token、签名、判断 APP 版本是否过低根据 lastUpdateTime 增量返回数据返回多尺寸图片地址。五、最常用 5 种1. GET作用查询、读取资源只读不修改数据参数放 URL 查询参数幂等多次请求效果完全一样无副作用限制URL 长度有限不能传大文件使用场景 查询列表、详情、首页数据、字典、个人信息 示例GET /goods/1查询 id1 商品2. POST作用新增资源、提交表单、执行操作、上传文件参数放在请求 Body非幂等重复调用会重复创建数据重复下单、重复注册优势支持大量数据、二进制文件、JSON使用场景 登录、注册、下单、发布评论、上传图片、提交表单 示例POST /order创建订单3. PUT作用全量更新资源完整覆盖修改语义替换整个资源必须传完整实体字段幂等多次提交同一套数据结果不变使用场景完整修改用户信息、完整更新商品全部信息 示例PUT /user/1完整更新 id1 用户所有信息4. PATCH作用局部更新资源只改部分字段和 PUT 区别只传需要修改的字段不用传全部幂等使用场景修改昵称、单独改手机号、仅修改商品价格 示例PATCH /user/1只更新 nickname5. DELETE作用删除资源幂等删一次和删多次结果一致使用场景删除订单、删除购物车、删除评论 示例DELETE /cart/10删除购物车 id10 条目六、REST 开发次要标准方法项目偶尔用到6. HEAD和 GET 几乎一模一样但服务器只返回响应头不返回响应体用途只检测接口是否正常、获取文件大小、判断资源是否存在不拿数据场景下载前预校验文件、检测图片链接是否失效7. OPTIONS预检请求浏览器跨域自动发起作用询问服务器允许哪些请求方法、允许跨域域名、请求头开发场景前端 SPA 跨域时浏览器自动发送后端需要配置 CORS 响应8. TRACE回环测试服务器原样返回请求内容基本线上禁用有安全风险业务开发几乎不用9. CONNECT建立隧道代理用于 HTTPS 代理转发后端业务开发完全接触不到运维 / 代理服务器使用
