Чи доступні методи PUT, DELETE, HEAD тощо у більшості веб-браузерів?

Тут я бачив декілька питань, таких як Як налагодити RESTful служби , в яких згадується:

На жаль, той самий браузер не дозволить мені перевірити HTTP PUT, DELETE і певною мірою навіть HTTP POST.

Також я чув, що браузери підтримують лише GET та POST з деяких інших джерел, таких як:

• http://www.packetizer.com/ws/rest.html
• http://www.mail-archive.com/jmeter-user@jakarta.apache.org/msg13518.html
• http://www.xml.com/cs/user/view/cs_msg/1098

Однак кілька швидких тестів у Firefox показують, що надсилання PUTта DELETEзапити працюють як очікується - XMLHttpRequestзавершення успішно завершується, а запит відображається в журналах сервера правильним методом. Чи є якийсь аспект цього мені, наприклад, сумісність між веб-переглядачами або неочевидні обмеження?

Ні. Специфікація HTML 5 згадує:

Атрибути вмісту методу та формметоду перераховуються атрибутами з такими ключовими словами та станами:

Ключове слово отримати , зіставлення зі станом GET, із зазначенням методу HTTP GET. Метод GET повинен запитувати та отримувати лише дані та не повинен мати іншого ефекту.

Ключове повідомлення , відображення в стані POST, яке вказує метод HTTP POST. Метод POST вимагає, щоб сервер прийняв дані поданої форми для обробки, що може призвести до додавання елемента до бази даних, створення нового ресурсу веб-сторінки, оновлення існуючої сторінки або всіх згаданих результатів .

Діалог ключових слів , відображення у діалозі стану, що вказує на те, що подання форми призначене для закриття діалогового вікна, в якому форма опиняється, якщо така є, і іншим чином не надсилається.

Недійсним значенням за замовчуванням для цих атрибутів є стан GET

Тобто форми HTML підтримують лише GET і POST як методи запиту HTTP. Вирішенням цього є тунелювання інших методів через POST, використовуючи приховане поле форми, яке зчитується сервером і відповідним чином надсилається запит.

Тим НЕ менше, GET , POST , PUT і DELETE будуть підтримані реалізацій XMLHttpRequest (тобто AJAX виклики) у всіх основних веб - браузерів (IE, Firefox, Safari, Chrome, Opera).

Форми HTML підтримують GET та POST. (HTML5 в один момент додав PUT / DELETE, але вони були скинуті.)

XMLHttpRequest підтримує кожен метод, включаючи CHICKEN, хоча деякі назви методів узгоджуються з нечутливими до регістру (методи чутливі до регістру на HTTP), а деякі назви методів взагалі не підтримуються з міркувань безпеки (наприклад, CONNECT).

Браузери повільно сходяться за правилами, визначеними XMLHttpRequest, але, як зазначає інший коментар, все ж є деякі відмінності.

XMLHttpRequest є стандартним об'єктом в моделі Object JavaScript.

Згідно з Вікіпедією, XMLHttpRequestвперше з'явився в Internet Explorer 5 як об’єкт ActiveX, але з тих пір перетворився на стандарт і був включений для використання в JavaScript в сімейство Mozilla з 1.0, Apple Safari 1.2, Opera 7.60-p1 та IE 7.0 .

open()Метод на об'єкті приймає метод HTTP в якості аргументу - і визначається як приймати будь-допустимий метод HTTP (див пункт номер 5 каналу зв'язку) - в тому числі GET, POST, HEAD, PUTі DELETE, як і визначено в RFC 2616 .

Як бічна примітка IE 7–8 дозволяють використовувати лише такі HTTP-методи: "GET", "POST", "HEAD", "PUT", "DELETE", "POVE", "PROPFIND", "PROPPATCH", "MKCOL" , "COPY", "LOCK", "UNLOCK" та "OPTIONS" .

_method приховане поле обходу

Використовується в Rails і може бути адаптоване до будь-яких рамок:

• додайте прихований _methodпараметр до будь-якої форми, яка не GET або POST:

  <input type="hidden" name="_method" value="DELETE">

  Це можна зробити автоматично в рамках за допомогою допоміжного методу створення HTML (наприклад, Rails form_tag)

• виправити фактичний метод форми до POST ( <form method="post")

• обробляє _methodна сервері і робить так, як якщо б цей метод був надісланий замість фактичного POST

Обґрунтування / історія того, чому це неможливо: /software/114156/why-there-are-no-put-and-delete-methods-in-html-forms

Я вважаю, що ці коментарі стосуються конкретно браузерів, тобто натискання посилань та надсилання форм, а не XMLHttpRequest. XMLHttpRequestце лише користувацький клієнт, який ви написали в JavaScript, який використовує браузер як час виконання.

ОНОВЛЕННЯ: Щоб уточнити, я не мав на увазі (хоч я і писав), що ви написали XMLHttpRequest; Я мав на увазі, що ви написали код, який використовує XMLHttpRequest. Браузери не підтримують оригінальну версію XMLHttpRequest. XMLHttpRequestпоходить від часу виконання JavaScript, який може розміщуватись у браузері, хоча цього не потрібно (див. Rhino ). Ось чому люди кажуть , що браузери не підтримують PUTі DELETE-Тому насправді це JavaScript , який підтримує їх.

ТАК , PUT, DELETE, HEAD тощо HTTP-методи доступні у всіх сучасних браузерах.

Щоб відповідати XMLHttpRequest рівня 2, браузери повинні підтримувати ці методи. Щоб перевірити, які браузери підтримують XMLHttpRequest рівень 2, я рекомендую CanIUse:

http://caniuse.com/#feat=xhr2

Тільки в Opera Mini бракує підтримки ATM (липень '15), але Opera Mini не має підтримки для всього. :)

Додамо лише: Safari 2 і новіші версії напевно не підтримували PUT і DELETE. У мене складається враження 3, але я більше не маю тестувати. Safari 4 безумовно підтримує PUT і DELETE.