【前后端】HTTP网络传输协议
近期更新完毕，建议关注、收藏！
http请求
- URL 严格意义上应该是URI
- http or https
http不加密不安全；https加密协议（公网使用）
http端口号80 https端口号443 - GET or POST
GET和POST是HTTP请求的两种基本方法.
因为POST需要两步，时间上消耗的要多一点，看起来GET比POST更有效。但是：
1.GET与POST都有自己的语义，不能随便混用。
2.据研究，在网络环境好的情况下，发一次包的时间和发两次包的时间差别基本可以无视。而在网络环境差的情况下，两次包的TCP在验证数据包完整性上，有非常大的优点。
3.并不是所有浏览器都会在POST中发送两次包，Firefox就只发送一次。
| GET | POST |
|---|---|
| GET把参数包含在URL中 | POST通过request body传递参数，抓包才能看到 |
| GET在浏览器回退时是无害的 | POST会再次提交请求 |
| GET请求会被浏览器主动cache | POST不会，除非手动设置 |
| GET产生的URL地址可以被Bookmark | POST不可以 |
| GET请求只能进行url编码 | POST支持多种编码方式 |
| GET比POST更不安全，因为参数直接暴露在URL上，所以不能用来传递敏感信息。 | |
| GET请求参数会被完整保留在浏览器历史记录里 | POST中的参数不会被保留。 |
| GET请求在URL中传送的参数是有长度限制 | 没有 |
| 对参数的数据类型，GET只接受ASCII字符 | 没有限制 |
| GET产生一个TCP数据；对于GET方式的请求，浏览器会把http header和data一并发送出去，服务器响应200（返回数据）； | POST产生两个TCP数据包；对于POST，浏览器先发送header，服务器响应100 continue，浏览器再发送data，服务器响应200 ok（返回数据）。 |
（大多数）浏览器通常都会限制url长度在2K个字节，而（大多数）服务器最多处理64K大小的url，超过的部分，恕不处理。
- 请求
请求头：描述客户端的属性信息 - 响应
响应行：协议/协议版本号 响应状态码 状态描述
响应头：服务器的属性信息
响应体：服务器返回结果
- 响应状态码
2xx成功
3xx重定向
4xx客户端错误
5xx服务器错误 - HTTP请求方法有GET, POST, PUT, DELETE等等
GET: Retrieve data from the server.
POST: Send data to the server to create a new resource.
PUT or PATCH: Update an existing resource on the server.
DELETE: Remove a resource on the server. - 底层实现
HTTP的底层是TCP/IP。所以GET和POST的底层也是TCP/IP
抓包工具
- 用浏览器中的f12检查元素也可以抓包，只是不能设置断点。
no throttling设置弱网 - fiddler是一个http协议调试代理工具，能够记录并检查经过这台电脑的所有http通讯。
fiddler就是一个代理服务器放在电脑和服务器之间，可以进行拦截。
- 应用场景
定位前后端bug
弱网测试(网络差的时候测试有没有问题)
绕过界面限制直接测试服务器 - 使用方法
-
- 过滤器
filters->use filters
show only following hosts 输入hosts 域名或Ip地址都行
actions->run filterset now
- 过滤器
-
- 删除所有数据
下方终端输入cls
- 删除所有数据
-
- 查看数据
- 查看数据
-
- 弱网测试
这里就是每上传/下载1kb的所需时间（延迟时间），可以自行设置，分别是上行和下行，单位ms
下图表示开启了延迟
- 弱网测试
-
- 设置断点
before requests： 请求走到代理服务器fiddler时就会被拦截下来，不会发给服务器。
点击run to completion 就会取消掉拦截。
拦截下来可以改请求、响应的内容
- 设置断点
- 设置弱网可能出现的异常
上传文件时进度卡住不动
登陆不上货登陆后掉线
响应过程中页面控件可点击，导致崩溃
搜索不响应，多次点击后结果显示总在刷新被替换
怎么解决？先点击这个黄色部分，再改数据
- 防篡改 这个是一个很重要的安全问题。可以用这个看能不能改