Sind die PUT-, DELETE-, HEAD-Methoden usw. in den meisten Webbrowsern verfügbar?

Question

Ich habe hier ein paar Fragen gesehen, wie zum Beispiel Wie debuggt man RESTful-Services, in denen erwähnt wird:

Leider erlaubt mir derselbe Browser nicht, HTTP PUT, DELETE zu testen, und sogar HTTP POST nur eingeschränkt.

Ich habe auch gehört, dass Browser nur GET und POST unterstützen, von anderen Quellen wie:

• http://www.packetizer.com/ws/rest.html
• http://www.mail-archive.com/jmeter-user@jakarta.apache.org/msg13518.html
• http://www.xml.com/cs/user/view/cs_msg/1098

Ein paar schnelle Tests in Firefox zeigen jedoch, dass das Senden von PUT und DELETE-Anfragen wie erwartet funktioniert -- das XMLHttpRequest wird erfolgreich abgeschlossen und die Anfrage erscheint in den Server-Logs mit der richtigen Methode. Gibt es etwas, das ich übersehe, wie zum Beispiel die Browserkompatibilität oder nicht offensichtliche Einschränkungen?

Answer 1

Nein. Die HTML 5 Spezifikation erwähnt:

Die Methoden- und Formmethoden-Inhaltsattribute sind aufgezählte Attribute mit den folgenden Schlüsselwörtern und Zuständen:

Das Schlüsselwort get, das dem Zustand GET zugeordnet ist und auf die HTTP-GET-Methode hinweist. Die GET-Methode sollte nur Daten anfordern und abrufen und darf keine anderen Auswirkungen haben.

Das Schlüsselwort post, das dem Zustand POST zugeordnet ist und auf die HTTP-POST-Methode hinweist. Die POST-Methode fordert den Server auf, die übermittelten Daten des Formulars zur Verarbeitung anzunehmen, was zu einer Hinzufügung eines Elements in einer Datenbank, der Erstellung einer neuen Webseitenressource, der Aktualisierung der vorhandenen Seite oder allen genannten Ergebnissen führen kann.

Das Schlüsselwort dialog, das dem Zustand Dialog zugeordnet ist und anzeigt, dass das Absenden des Formulars beabsichtigt ist, das Dialogfeld zu schließen, in dem sich das Formular befindet, falls vorhanden, und andernfalls nicht abzusenden.

Der ungültige Standardwert für diese Attribute ist der GET-Zustand.

D.h. HTML-Formulare unterstützen nur GET und POST als HTTP-Anforderungsmethoden. Ein Workaround hierfür ist das Tunneln anderer Methoden durch POST mithilfe eines versteckten Formularfelds, das vom Server gelesen wird und die Anforderung entsprechend weiterleitet.

Allerdings werden GET, POST, PUT und DELETE von den Implementierungen von XMLHttpRequest (d.h. AJAX-Aufrufen) in allen gängigen Webbrowsern (IE, Firefox, Safari, Chrome, Opera) unterstützt.

Answer 2

HTML-Formulare unterstützen GET und POST. (HTML5 hat zu einem Zeitpunkt PUT/DELETE hinzugefügt, aber diese wurden verworfen.)

XMLHttpRequest unterstützt jede Methode, einschließlich CHICKEN, obwohl einige Methodennamen gegen Groß- und Kleinschreibung (Methoden sind bezüglich HTTP Groß- und Kleinschreibung beachten müssen) abgeglichen werden und einige Methodennamen aus Sicherheitsgründen überhaupt nicht unterstützt werden (z.B. CONNECT).

Fetch API unterstützt ebenfalls jede Methode außer CONNECT, TRACE und TRACK, die aus Sicherheitsgründen verboten sind.

Browser nähern sich langsam den Regeln an, die von XMLHttpRequest angegeben werden, aber wie der andere Kommentar darauf hinweist, gibt es immer noch einige Unterschiede.

Answer 3

XMLHttpRequest ist ein Standardobjekt im JavaScript-Objektmodell.

Laut Wikipedia erschien XMLHttpRequest erstmals in Internet Explorer 5 als ActiveX-Objekt, wurde jedoch später zu einem Standardobjekt und wurde seit Version 1.0 in der Mozilla-Familie, Apple Safari 1.2, Opera 7.60-p1 und IE 7.0 für die Verwendung in JavaScript aufgenommen.

Die open()-Methode des Objekts nimmt als Argument die HTTP-Methode an - und ist spezifiziert, jede gültige HTTP-Methode (siehe Punkt 5 des Links) anzunehmen - einschließlich GET, POST, HEAD, PUT und DELETE, wie in RFC 2616 angegeben.

Als Hinweis, erlauben IE 7–8 nur die folgenden HTTP-Methoden: "GET", "POST", "HEAD", "PUT", "DELETE", "MOVE", "PROPFIND", "PROPPATCH", "MKCOL", "COPY", "LOCK", "UNLOCK" und "OPTIONS".

Answer 4

_method verstecktes Feld Workaround

Verwendet in Rails und kann auf jedes Framework angepasst werden:

• fügen Sie einem Formular, das nicht GET oder POST ist, einen versteckten _method-Parameter hinzu:

  Dies kann automatisch in Frameworks durch die HTML-Erstellungshilfsmethode erfolgen (z.B. Rails form_tag)

• Korrigiere die tatsächliche Form-Methode auf POST (

  `)

  `

* verarbeitet `_method` auf dem Server und tut genau das, als ob diese Methode anstelle von tatsächlichem POST gesendet worden wäre

`

Begründung / Geschichte, warum es nicht möglich ist: https://softwareengineering.stackexchange.com/questions/114156/why-there-are-no-put-and-delete-methods-in-html-forms

`

Answer 5

Ich glaube, diese Kommentare beziehen sich speziell auf die Browser, d.h. auf das Klicken von Links und das Absenden von Formularen, nicht auf XMLHttpRequest. XMLHttpRequest ist nur ein benutzerdefinierter Client, den du in JavaScript geschrieben hast und der den Browser als Laufzeit verwendet.

UPDATE: Zur Klarstellung, ich habe nicht gemeint (obwohl ich es geschrieben habe), dass du XMLHttpRequest geschrieben hast; ich meinte, dass du den Code geschrieben hast, der XMLHttpRequest verwendet. Die Browser unterstützen XMLHttpRequest nicht nativ. XMLHttpRequest stammt aus der JavaScript-Laufzeit, die von einem Browser gehostet werden kann, obwohl es nicht zwingend erforderlich ist (siehe Rhino). Deshalb sagen die Leute, dass die Browser PUT und DELETE nicht unterstützen - weil es tatsächlich JavaScript ist, das sie unterstützt.