後端、資料與安全 核心 A1 · 正式標準 平台: 網頁

HTTP Method

HTTP 方法

HTTP 方法是請求中的一個詞,用來說明想做哪一種操作。每個方法都有關於安全性、重試和快取的標準規則。

看看怎麼運作
也有人這樣說 HTTP MethodHTTP 動詞請求方法

看看怎麼運作

原創情境範例HTTP 方法

另一個例子

文件 API 用 `GET` 讀取而不改變資料,用 `PUT` 取代已知資源,用 `PATCH` 修改一部分,再用 `DELETE` 要求刪除。連結檢查器可以安全傳送 `HEAD`。爬蟲絕不能因為呼叫 `GET` 就核准發票。

主要部分

  1. 01方法 Token
  2. 02既定語意
  3. 03目標資源

什麼時候用

選擇標準語意符合操作的已登記方法,並寫清楚前置條件、資料格式和回應方式。

什麼時候不要用

不要用安全方法改變資料。若快取和其他中介系統需要標準語意,也不要把所有操作都塞進 `POST`。

程式裡的名稱

GET, HEAD, POST, PUT, DELETE, CONNECT, OPTIONS, TRACE, PATCH

上線前要檢查

檢查介面約定、任何情況都不能破壞的規則、授權與輸入限制。測試重試、重複執行只生效一次、逾時與部分失敗。驗證資料完整性、相容性、監控、復原與回復上一版。

可以直接複製的需求

預期成果:為這套系統設計或檢查 HTTP 方法 (HTTP Method),並讓資料保持正確、安全且容易維護。 使用者情境:文件 API 用 `GET` 讀取而不改變資料,用 `PUT` 取代已知資源,用 `PATCH` 修改一部分,再用 `DELETE` 要求刪除。連結檢查器可以安全傳送 `HEAD`。爬蟲絕不能因為呼叫 `GET` 就核准發票。 技術概念或控制措施:HTTP 方法 (HTTP Method)。 適用理由:選擇標準語意符合操作的已登記方法,並寫清楚前置條件、資料格式和回應方式。 不應使用的情況:不要用安全方法改變資料。若快取和其他中介系統需要標準語意,也不要把所有操作都塞進 `POST`。 工程要求:定義輸入、輸出、介面約定,以及任何情況都不能破壞的規則。說明授權與輸入檢查範圍。定義失敗、逾時、重試和重複執行只生效一次的規則。也要定義資料搬移與相容限制。 營運要求:加入監控訊號與隱藏敏感資料的記錄。設定容量上限並寫好操作手冊。測試復原與回復上一版的流程。 驗收條件:介面約定與失敗路徑測試通過。重試或部分失敗時,資料與授權規則仍正確。效能上限、監控、復原與回復上一版的方法都已驗證。 證據與限制(證據邊界):標準只涵蓋列出的範圍,不會替你決定外觀、產品做法或 Vibulary 的教學範例。 待確認:程式執行環境、資料位置、流量形態、資料一致需求和安全邊界。也要確認相容期間、服務目標(SLO)與回復上一版的限制。

檢查這份需求

請 AI 程式助手檢查目前如何使用 HTTP 方法 (HTTP Method)。 定義:HTTP 方法是請求中的一個詞,用來說明想做哪一種操作。每個方法都有關於安全性、重試和快取的標準規則。 正式環境檢查:檢查介面約定、任何情況都不能破壞的規則、授權與輸入限制。測試重試、重複執行只生效一次、逾時與部分失敗。驗證資料完整性、相容性、監控、復原與回復上一版。 修改程式前,先列出看到的證據、缺口、嚴重程度,以及最小且安全的修正。

A1
這個術語有多正式?

正式標準

本頁說明的規則,可在列出的正式標準中找到。

標準只涵蓋列出的範圍,不會替你決定外觀、產品做法或 Vibulary 的教學範例。

適用範圍
只包含來源有說明的內容:正式名稱、定義、語意、實作
文件狀態
標準軌文件
查證日期
2026-07-30

證據來源與適用範圍

正式來源 + 術語參考資料 · IETF · 標準軌文件 HTTP Semantics — 9. Methods 9. Methods 適用範圍: 正式名稱、定義、語意、實作 本頁用途: 直接術語參考 來源涵蓋內容: 正式名稱, 定義, 語意, 實作 正式來源 · IETF · 標準軌文件 HTTP Semantics 適用範圍: 正式名稱、定義、語意、實作 本頁用途: 只支援寫明的範圍 來源涵蓋內容: 正式名稱, 定義, 語意, 實作

自行複製

瀏覽器無法自動複製。請選取下方文字,再自行複製。