Get暴露参数，post隐藏参数在请求体中。但是使用http，这两都不安全。