HTTP协议概述
网络协议是指计算机通信网络中两台计算机之间进行通信所有必须共同遵守的规定或规则。
HTTP协议(超文传输协议)是一种网络通信协议,它允许将超文本标记语言(HTML)文档将Web服务器传送到客户端的浏览器。默认端口:80
HTTP协议是一种计算机网络进行安全的传输协议,经由HTTP进行通信,利用SSL/TLS建立全信道,加密数据包。HTTPS使用的主要目的是提供网络服务器身份认证,同时保护交换数据的隐私与完整性。默认端口:443
HTTP协议的主要特点:
HTTPS协议的主要特点:
使用那种协比较好?
比较好的方式是采用分而治之,类似12306网站的主页使用HTTP协议,有关于用户信息方面使用HTTPS。
请求行由请求方法字段、URL字段和HTTP协议版本呢字段3各字段组成。
HTTP协议的请求方法有GET、POST、PUT、DELETE、OPTIONS、TRACE、CONNECT。
最常用的方法有:
URL字段:也称为请求地址:
HTTP协议版本:目前常用的是HTTP1.1、HTTP2.0
GET和POST区别:
请求头部:
请求头部由关键字/值对组成,每行一对,关键字和值用英文符号“:”分割
请求头部通知服务器有关客户端请求的信息,典型的请求头有:
User-Agent:产生请求的浏览器类型。
Accept:客户端可识别的内容类型列表。
Host:请求的主机名,允许多个域名同一个IP地址,即虚拟主机。
Content_Type:请求体MIME类型,MIME类型:描述消息内容类型的因特网标准,常见的有application/json、image/jpeg、application/octet-stream等
请求正文:向服务器提交的请求数据,GET请求的参数一半是放在请求行后的键值对,post请求的参数类型多样(表单、json、xml、图片等)
响应行:
响应行由响应状态码、响应信息和HTTP版本字段3个字段组成
响应状态码由三个数字组成,第一个数字定义了响应的类别,且五种可能取值:
1XX:指示信息 -- 表示请求已接收、继续处理
2XX:成功 -- 表示请求已被成功接收、理解、接受
3XX:重定向 -- 要完成请求必须进行更进一部的操作
4XX:客户端错误 -- 请求由语法错误或请求无法实现
5XX:服务端错误 -- 服务器未能实现合法的请求
响应信息是状态代码的文本描述,比如:
200 OK 客户端请求成功
404 NOT FOUND 请求资源不存在
响应头:
响应头用于描述服务器的基本信息,以及数据的秒速,服务器通过这些数据的描述信息,可以通知客户端如何处理等一户它回送的数据。
常见的响应头有:
Content-Length:表示内容长度
Content-Type:表示后面的文档属于什么MIME类型
Server:服务器通过这个头告诉浏览器服务器的类型
响应正文:响应正文就是响应的消息体,如果是纯数据就是返回纯数据,如果请求的是HTML页面,那么返回的就是HTML代码,如果是图片就是图片等。
Charles 抓包工具概述
Charles 简介:
Charles 是再Mac下常用的网络封包截图工具,在做移动开发时,我们为了调试和服务端的网络通讯协议,常常需要截取网络风暴来分析。
Charles 通过将自己设置成系统的网络访问代理服务器,使得所有的网络访问请求都通过它来完成,从而实现了网络风暴的截图和分析。
除了做移动开发调试端口外,Charles也可以用于分析第三方应用的通讯协议。配合Charles的SSL功能,Charles还可以分析Https协议。
Charles 使收费软件,可以免费使用30 天。试用期过后,未付费的用户任然可以继续使用,但是每次使用不能超过30分钟,并且启动时将会有10秒钟的延迟。因此,该付费方案对广大用户还是相当友好的,即使你长期不付费,也能使用完整的软件功能更。只是当你需要长时间进行封包调试时,会因为Charles强制关闭而遇到影响。
Charles 主要功能包括:
Charles 工作原理:
Charles 是以代理web服务器的形式工作的,它使用代理地址:127.0.0.1,端口:8888。 当Charles打开的时候它回自动对操作系统设置代理,使之后操作系统上的浏览器发送 http 请求都需要经过Charles 代理去发送,以及服务器返回的数据也是如此。当Charles 退出的时候代理回自动取消。
Charles 安装:
官网地址:https://www.charlesproxy.com/download/
从官网地址根据提示信息下载后,可直接安装。
界面介绍:
常用功能键介绍:
扫把按钮:点击之后可清除抓取到的所有请求
红色按钮:红色点亮说明正在抓取请求,红色展示为灰色说明目前不在抓取请求状态
锁按钮:开启/关闭 ssl proxying 即开始/关闭https 抓包
乌龟按钮:灰色乌龟是网速设置正常,绿色乌龟开启慢速网络
六角形按钮:断电图标,灰色说明断点未开启,红色说明在使用断点
钢笔按钮:编辑请求,点击之后可以修改请求的内容
刷新按钮:重新发送请求,点击之后选中的请求回再次发送
打勾按钮:验证选中的请求的响应
扳手按钮:常用功能更,包含了Tools菜单中的常用功能
设置按钮:常用设置,包含了Proxy 菜单中的常用设置
左侧请求列表栏:
设置抓包Https协议包:
MAC操作系统设置:
windows操作系统设置:
把上述mac操作的第一步,改为点击Charles 的顶部菜单,选择 “Help” ---》 “SSL Proxy ing” ---> “Install Charles Root Certificate”,然后安装证书的时候根据弹出对话框提示,按爪给你到根证书颁发机构即可,依次选择步骤不下:安装证书 -- 本地计算机 -- 将所有的证书放入下列存储 -- 受信任的根证书颁发机构 -- 知道完成即可。
Charles 抓包工具使用实战
防止抓包信息乱码设置:
Type 选择Modify Header
Match 栏中name输入:Content-Type value 输入: application/x-zip
Replace 栏中 name 输入:Content-Type
Value 输入:application/json:cjarset=UTF-8
还有一种方法:
Response中文乱码:在安装目录上的info.plist文件中vmoption添加如下:
-Dfile.encoding = UTF-8
留言与评论(共有 0 条评论) “” |