重复 HTTP GET 查询键的权威位置

Question

我在查找有关 HTTP GET 查询字符串重复字段行为的权威信息时遇到了麻烦，例如，

http://example.com/page?field=foo&field=bar 

特别是是否保留订单。大多数面向网络的语言都会生成一个包含与关键“字段”相关联的 foo 和 bar 的数组，但我想知道是否存在关于这一点的权威声明（例如在 RFC 上）。 RFC 3986 有一个 3.4 部分。 Query，指的是key=value对，但是没有讲如何解释顺序、重复字段等。这是有道理的，因为它依赖于后端，而不是在 RFC 的范围内......

尽管存在事实上的标准，但出于好奇，我希望看到它的权威来源。

Answer 1

自从这个问题被提出并且接受的答案是12年前写的以来，情况似乎已经发生了变化。我相信我们现在有了一个权威的来源：WHATWG URL 标准在第 6.2 节中详细描述了提取和解析查询字符串的过程（https://url.spec.whatwg.org/#interface-urlsearchparams) 和第 5.1 节有关 x-www-form-urlencoded 解析 (https://url.spec.whatwg.org/#urlencoded-parsing）。解析输出是“一个最初为空的名称-值元组列表，其中名称和值都包含一个字符串”，其中列表被定义为有限有序序列，并且添加键值对按照它们在 URL 中出现的顺序添加到此列表。起初没有提到重复的键，但是第 6.2 节中的 URLSearchParams 类上的一些方法（https ://url.spec.whatwg.org/#interface-urlsearchparams) 对排序设定明确的期望：“getAll(name) 方法步骤是返回所有 name- 的值名称为 name...按列表顺序的值对”； sort() 方法指定“必须保留具有相同名称的名称-值对之间的相对顺序。”（重点是我的）。检查添加排序方法的提交中引用的 Github 问题，我们发现最初的提议是对键相同的值进行排序，但这一点已更改：“默认排序不影响值顺序的原因是值的顺序可能很重要，我们不应该认为可以改变值的顺序。” (https://github.com/whatwg/url/issues/26#issuecomment- 271600764)

Answer 2

我可以确认，对于 PHP（至少在 4.4.4 及更高版本中），它的工作方式如下：

GET /blog/posts?tag=ruby&tag=rails HTTP/1.1
Host: example.com

结果：

request.query['tag'] => 'rails'

但

GET /blog/posts?tag[]=ruby&tag[]=rails HTTP/1.1
Host: example.com

结果：

request.query['tag'] => ['ruby', 'rails']

此行为对于 GET 和 POST 数据是相同的。

Answer 3

yfeldblum 的答案是完美的。

请注意我最近注意到的第五种行为：在 Windows Phone 上，打开带有重复查询键的 uri 的应用程序将导致 NavigationFailed，并显示：

System.ArgumentException：已添加具有相同键的项目。

罪魁祸首是 System.Windows.Navigation.UriParsingHelper.InternalUriParseQueryStringToDictionary(Uri uri, Boolean DecodeResults)。

所以系统甚至不会让你按照你想要的方式处理它，它会禁止它。您只有选择自己的格式（CSV、JSON、XML...）和 uri-escape-it 的唯一解决方案。

Answer 4

大多数（全部？）框架不提供任何保证，因此假设它们将以随机顺序返回。

始终采取最安全的方法。

例如java HttpServlet接口：
ServletRequest。 html#getParameterValues

即使 getParameterMap 方法也没有提及任何有关参数顺序的内容（也不能依赖 java.util.Map 迭代器的顺序。）

Answer 5

通常，重复的参数值会

http://example.com/page?field=foo&field=bar

产生一个数组形式的 queryString 参数：

field[0]=='foo'
field[1]=='bar'

我在 ASP、ASP.NET 和 PHP4 中见过这种行为。

Answer 6

?array[]=value1&array[]=value2 方法无疑是一种非常流行的方法。

• 大多数 Javascript 框架都支持
• Java 支持 Spring
• 支持 PHP

Answer 7

对此没有规范。你可以做你喜欢做的事。

典型的方法包括：第一个给定的、最后给定的、全部数组、全部字符串连接和逗号。

假设原始请求是：

GET /blog/posts?tag=ruby&tag=rails HTTP/1.1
Host: example.com

那么 request.query['tag'] 应产生的结果有多种选项，具体取决于语言或框架：

request.query['tag'] => 'ruby'
request.query['tag'] => 'rails'
request.query['tag'] => ['ruby', 'rails']
request.query['tag'] => 'ruby,rails'