Http详解及请求抓包工具使用.ppt

Http详解及请求/抓包工具的使用,数据中心数据应用开发部陈琦主讲人：吕伟丰、陈琦,Http详解Https详解Http报文请求工具Postman使用介绍网络抓包工具Wireshark使用介绍,Http概述,什么是Http？超文本传输协议(HypertextTransferProtocol，简称HTTP)是应用层协议。HTTP是一种请求/响应式的协议，即一个客户端与服务器建立连接后，向服务器发送一个请求;服务器接到请求后，给予相应的响应信息。什么是Http报文？http报文是在http应用程序之间发送的数据块（也可称为数据包）、这些数据块以一些文本的元信息（meta-information）开头，描述了报文的内容及含义，后面跟着可选的数据部分，这些报文在客户端、服务器和代理之间流动,Http请求报文组成概述,请求：由请求行、请求头、请求体三大部分以及一空行组成请求行：请求方法+1空格+URL+1空格+Http协议版本+1回车+1换行符请求方法包括GET、HEAD、PUT、POST、TRACE、OPTIONS、DELETE以及扩展方法协议版本一般为Http/1.0,Http/1.1请求头：由若干个Key/Value结构的请求头参数组成，具体参数说明空白行：用于标识请求头的结束请求体：可选，由若干个Key/Value结构的请求体参数组成,Http请求报文组成请求方法,Http/1.0：Get，Post，HeadHttp/1.1：在1.0基础上新增OPTIONS,PUT,DELETE,TRACE和CONNECT方法,Http请求报文组成请求头,下面仅列举了一些常用的请求头，还有一些用的比较少也就不一一列举,Http响应报文组成概述,响应：由响应行、响应头、响应体三大部分以及一空行组成响应行：协议版本+1空格+状态码+1空格+状态描述+1回车符+1换行符状态代码为3位数字，200299的状态码表示成功，300399的状态码指资源重定向，400499的状态码指客户端请求出错，500599的状态码指服务端出错响应头：由若干个Key/Value结构的请求头参数组成，具体参数说明空白行：用于标识请求头的结束响应正文：可选，由若干个Key/Value结构的请求体参数组成,Http响应报文组成响应头,下面仅列举了一些常用的响应头，还有一些用的比较少也就不一一列举,Http报文详解Https释义Http报文请求工具Postman使用介绍网络抓包工具Wireshark使用介绍,Https概述,什么是Https？HTTPS（全称：HyperTextTransferProtocolSecure），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即在HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL（SecureSocketLayer）。Http的缺点通信使用明文（不加密），内容可能会被窃听不验证通信方的身份，因此有可能遭遇伪装无法证明报文的完整性，所以有可能已遭篡改,HttpsHTTPS和HTTP的区别,HTTPS和HTTP的区别主要为以下四点https协议需要到ca申请证书，一般免费证书很少，需要交费。http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全HTTP+加密+认证+完整性保护=HTTPS,Https为什么不一直使用HTTPS,因为与纯文本通信相比，加密通信会消耗更多的CPU及内存资源。如果每次通信都加密，会消耗相当多的资源，平摊到一台计算机上时，能够处理的请求数量必定也会随之减少。因此，如果是非敏感信息则使用HTTP通信，只有在包含个人信息等敏感数据时，才利用HTTPS加密通信。要进行HTTPS通信，证书是必不可少的。而使用的证书必须向认证机构（CA）购买。证书价格可能会根据不同的认证机构略有不同。,Http报文详解Https释义Http报文请求工具Postman使用介绍网络抓包工具Wireshark使用介绍,Http请求工具的使用PostMan,打开PostMan后，首先是先通过CreateNewRequest来建一个请求报文,Http请求工具的使用PostMan,PostMan中Post请求的四大参数格式form-data:就是http请求中的multipart/form-data，它会将表单的数据处理为一条消息，以标签为单元，用分隔符分开。既可以上传键值对，也可以上传文件x-www-form-urlencoded:就是application/x-www-from-urlencoded，会将表单内的数据转换为键值对，比如,name=java&age=23raw:可以上传任意格式的文本，可以上传text、json、xml、html等binary:相当于application/octet-stream，从字面意思得知，只可以上传二进制数据，通常用来上传文件，由于没有键值，所以，一次只能上传一个文件,Http请求工具的使用PostMan,接口服务器有登入拦截的接口测试先请求登入接口再请求需要测试的接口,Http请求工具的使用PostMan,SpringMVCRequestBody请求参数在postman中的请求,Http请求工具的使用PostMan,PostMan的全局环境（Environment）,Http请求工具的使用PostMan,PostMan对接口做单元测试,Http报文详解Https释义Http报文请求工具Postman使用介绍网络抓包工具Wireshark使用介绍,Http抓包工具的使用wireshark,用wireshark抓包,Http抓包工具的使用wireshark,过滤表达式的规则协议过滤：比如TCP，只显示TCP协议IP过滤：比如ip.src=02显示源地址为02，ip.dst=02,目标地址为02端口过滤：tcp.port=80,端口为80的，tcp.srcport=80,只显示TCP协议的愿端口为80的Http模式过滤：http.request.method=GET,只显示HTTPGET方法的逻辑运算符为AND/OR：ip.src=192.168