录一.

我们要想看到HTTP协议的详细交互过程就需要借助第三方工具对HTTP进行抓包,

下载安装起来很方便,

网址为https://www.telerik.com/fiddler.

2.1

使用的时候要关闭其他的代理程序(包括一些浏览器插件).当下互联网上的绝大部分服务器使用的都是https(基于http的进化版协议),

需要我们手动设置一下并且安证装书,

Fidder开启时服务器和客户端之间的传输都需要经过先经过Fidder这里,

然后Fidder再把请求发送给服务器;

有的服务器会对响应数据进行压缩变成了二进制数据(进行了重新编码),

HTTP协议格式

使用http或https等协议方案名获取访问资源时要指定协议类型,

不区分字母大小写,

在浏览器中输入请求百度主页的网址https://www.baidu.com/,

会得到如下页面,

这里我们在浏览器中看到的URL的查询字符串是有文字显示效果的,

但我们再将这个网址复制下来,

否则浏览器可能把UTF-8/GBK编码中的某个字节当做URL中的特殊符号.

1.3

多用于提交用户输入的数据给服务器(例如登陆页面跳转的时候会涉及到POST),

或者使用JavaScript的ajax也可以构造POST请求.

header部分有若干个键值对结构,

body内的数据格式通过header中的Content-Type指定,

body的长度由header中的Content-Length指定,

输入用户名,

application/json说明body中的内容是和应用程序相关的json格式的数据,

application/x-www-form-urlencoded是from标签构造的body的数据格式,

multipart/form-dataf也是from表单提交的数据格式(在

form

Content-Length和Content-Type这两个字段,

User-Agent(简称UA)

JS等…那么后来的网站开发者写的网页就要考虑网页是否要带这些内容,

Referer

广告主就需要知道用户是通过哪个广告平台跳转到广告主对应的网站,

支付给对应广告平台费用,

Cookie里面的除了键值对(域名)以外还有过期时间(有效期),

路径等信息,

服务器来根据用户的状态决定浏览器Cookie中的内容(通过HTTP响应的报头部分的Set-Cookie字段)

服务器返回给客户端中的Cookie就是保存了当前用户所使用客户端的中间状态,

当客户端下次访问服务器时,

Content-Length等属性的含义也和请求中的含义一致.

3.2

响应报文中包含由Content-Range指定范围的实体内容.

3XX

有的页面通常需要用户具有一定的权限才能访问(登陆后才能访问),

如果用户没有登陆直接访问,

即客户端(如浏览器)发送的请求使用了不被服务器支持的请求方法.

5XX

一般是服务器的代码执行过程中遇到了一些特殊情况(服务器异常崩溃)会产生这个状态码.

503