要求メソッドがPOSTまたはPUTでない場合、Webサーバーは要求本体を無視する必要がありますか？

Question

私はトルネードを使用している単純なAPIサーバーで作業していましたが、すべてのリクエストにパラメータaccess_tokenが必要です。私はカールを演奏していましたが、DELETEリクエストとGETリクエストがリクエスト本体からこの値を抽出しないことに驚きました。このパラメータはクエリ文字列を介して渡されるだけです。

つまり、私は私のウェブハンドラの方法を削除で

curl -i -X DELETE -d access_token=1234 http://localhost:8888/ 

を行うとき、これはNoneを返します。しかし

self.get_argument('access_token', None) 

、私は

curl -i -X DELETE http://localhost:8888/?access_token=1234 

を行うときこれにより、予想通り「1234」が生成されます。

self.get_argument('access_token', None) 

私は竜巻の原因を調査し、ボディのみPOSTのために解析され、要求を入れていることが見つかりました：https://github.com/facebook/tornado/blob/4b346bdde80c1e677ca0e235e04654f8d64b365c/tornado/httpserver.py#L258

は、それがGET、HEADのためのリクエストボディを無視して、要求を削除するには正しいですか、ですこれは竜巻の作者によって作られた選択ですか？

Answer 1

これは、HTTP/1.1プロトコル仕様に基づいて正しいです。

DELETE要求とGET要求は、要求に含まれるエンティティデータを受け入れません。

定義に従って、get要求は要求URIからエンティティデータを取得します。

HEAD要求は、GET要求と同じであると定義されています。ただし、サーバーは応答内でメッセージ本文を返さないでください。

したがって、トルネードの著者は、GET、HEAD、およびDELETEの「投稿」データを無視するのは間違いです。

は、彼らがPOSTまたはPUTされていない場合はペイロードを持つ要求を受け入れないようにすることをお勧めしHTTP/1.1 Method Definitions

Answer 2

を参照してください。セキュリティ上の理由からです。一部のサーバー（例： lighttpd、この場合はサーバーエラーを返します。