【HTTP】请求“报头”（Host、Content-Length/Content-Type、User-Agent（简称 UA））

已于 2024-09-20 22:16:52 修改
阅读量1.7w 收藏 41
点赞数 61
分类专栏： # 网络 文章标签： http 网络协议 网络
于 2024-09-20 22:16:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Yeeear/article/details/142406718
版权

Host

表示服务器主机的地址和端口号image.png|449
URL 里面不是已经有 Host 了吗，为什么还要写一次？

  • 这里的 Host 和 URL 中的 IP 地址、端口什么的，绝大部分情况下是一样的，少数情况下可能不同
  • 当前我们经过某个代理进行转发。过程中，URL 中的 IP 指向的是代理服务器的 IP；Host 中的 IP 指向的是最终目标的地址

Content-Length/Content-Type

这俩都和 body 密切相关，如果你这个数据包没有 body，也就不会有这两个字段

  • Content-Length 表示 body 中的数据长度
  • Content-Type 表示 body 中的数据格式

通过这个长度，来处理“粘包问题”。HTTP 底层也是基于 TCP。连续传输多个 HTTP 数据报，此时接收方这边的接收缓冲区里面就会积累多个包的数据，应用程序在读取这些数据的时候就需要明确包之间的边界

  • 如果是没有 body 的请求/响应，直接使用空行作为分隔符
  • 如果有 body，空行就不是结束标记了，从空行开始来读取 body，body 要读多长就取决于 Content-Length。读完之后，这个包就结束了

body 里面可以传输很多种格式，程序员也可以自己约定任意的格式，但是有些格式是非常常见的：
请求中：

  1. application / json

    • body 就是 json

  2. application/x-www-form-urlencoded

    • 称为 form 表单
    • 通过 HTML 中的 form 标签构造出来的一种格式。这个格式的特点，认为是把 query string 放到 body 中了

  3. multipart /form-data

    • 上传文件时使用的
    • 第二种格式也是可以的

响应中：

  1. text / plain，纯文本
  2. text / html，html
  3. text / csss，css
  4. application / javascript，js
  5. application / json
  6. image / png
  7. image / jpg

[!quote] 抓的包是灰色的

  • 由于浏览器和服务器之间要进行多次网络交互，整体的过程是比较低效的
  • 为了提升效率，就会把一些固定不变的内容在浏览器本地的机器硬盘上进行缓存（css、图片、js 很少发生改变）
  • 保存到硬盘上之后，后续再请求，就可以直接从硬盘上读取数据，减少了网络交互的开销
  • 抓到硬盘上的数据，就是灰色的

使用 Ctrl+f，强制刷新，就可以不读取缓存，直接读取服务器数据

User-Agent（简称 UA）

image.png

  • 32 位系统支持的最大内存为 4GB
  • 这块部分主要就是操作系统的信息和浏览器的信息。描述了用户在使用什么样的设备在上网

上古时期，UA 是非常关键的部分，不同用户使用的上网的设备差异很大（当年计算机发展日新月异），在同一个时间段内，新的和旧的会同时存在

  1. 最老的浏览器，只能显示文本
  2. 之后能显示图片
  3. 能支持 js
  4. 支持 flash 等动画效果
  5. …

如果你是一个程序员，你要写一个网站，你写的网站是否要使用新的特性呢？

  • 使用新特性，佬的设备就无法正常打开
  • 不使用新特性，你这个网站就打不过竞争对手
    我们就可以借助 UA 来解决上述问题。UA 里面记录了系统和浏览器的信息，服务器就可以针对此时的 UA 信息进行判定
  • 如果用户用的是很老的设备，返回的页面就不包含新的特性，确保这个页面能正常访问
  • 如果用户用的是新的设备，返回的页面就包含新特性，确保这个页面体验足够好

随着时间推移，浏览器现在都差不多了，UA 好像无用武之地了？

  • 其实仍然很有用
    现在的市面上上网的设备存在这两类：
PC屏幕大更宽
手机屏幕小更窄
对应的返回的页面布局就应该有差异。UA 里面包含了系统信息，就可以判定系统是 PC 的还是移动端的，此时就可以根据这个信息来返回不同的页面了

使用手机浏览器的时候，很多手机浏览器都有一个功能——“手动修改 UA”，手动把 UA 改成 PC 端的 UA，这样就能访问电脑端的网页了

响应式布局

给 PC 端维护一套代码，给移动端维护一套代码，搞两套代码有点麻烦，并且手机尺寸区别也很大，还有平板什么的。前端后来提出了解决上述问题的技术方案——“响应式布局”

通过一套代码，适应不同尺寸的显示器。CSS3 提供了一套特性——“媒体查询”，可以感知到当前屏幕的尺寸，根据不同的尺寸，应用不同的样式

所以现在也有越来越多的网站，不再依赖 UA 来进行区分了

User-Agent 的故事： https://zhuanlan.zhihu.com/p/398807396

椰椰椰耶
关注
专栏目录
HTTP中的Host字段
昭君出塞的专栏
10-11 5万+
我们知道Http请求头信息里面会带有一个Host字段，很多人不是很清楚这个字段具体的作用或者用法，包括我被很多人问过也曾经有些迷茫，这里具体扫盲下。 我们知道一个IP地址可以对应多个域名，比如假设我有这么几个域名www.qiniu.com，www.taobao.com和www.jd.com然后在域名提供商那通过A记录或者CNAME记录的方式最终都和我的虚拟机服务器IP 111.111.111.1...
常用的浏览器请求头User-Agent
chang995196962的博客
06-26 1万+
user_agent = [ "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_6_8; en-us) AppleWebKit/534.50 (KHTML, like Gecko) Version/5.1 Safari/534.50", "Mozilla/5.0 (Windows; U; Windows NT 6.1; en-us) Ap...
http头中的host字段详解
热门推荐
u011025344的专栏
08-25 1万+
Host：客户端指定自己想访问的http服务器的域名/IP 地址和端口号。 今天同事问了一个问题引发了我对http头中host字段的详细思考，总结了以下5条。 1.host字段可以是域名，也可以是ip地址。host字段域名/ip后可以跟端口号，如Host: www.6san.com:8080 2.host可以由程序自定义，某些程序为了防止运营商或防火墙拦截会定义虚假host
【网络原理】HTTP|认识请求“报头“|Host|Content-Length|Content-Type|UA|Referer|Cookie
qq_73017178的博客
05-31 2541
本篇文字主要介绍了HTTP的请求方法header：host，content-length，content-type，UA，referer,cookie，其中重点的就是cookie，主要介绍了是啥，怎么存，从哪来，到哪去，作用是啥，还有一个典型应用场景：保存会话id
JavaWeb~http请求常见方法/报头header字段Host、User-Agent、Cookie、Referer、Content-type/Http响应解析及状态码
zxc的博客
03-12 4677
文章目录http请求方法GET请求POST请求认识请求报头(header) http请求方法 http协议中，最常用的就是get和post方法 GET请求方法 GET请求 POST请求 POST请求方法 最常见的情况就是登录。 post请求的特点： 1.首行的第一部分为POST 2.URL 的querystring 一般为空，但是，也完全可以加上querystring 3.header 部分有若干个键值对~ 4.body部分一般不为空，但是，如果，body为空，也完全可以。 POST请求中body正文部分
请求头Cookie,Refer,User-Agent,Content-Type的作用
qq_43625764的博客
07-14 3707
1.Accept：请求报头域，指定用户端可接受哪些类型的信息 2.Accept_Language:指定用户可接受的语言类型 3.Accept_Encoding:指定用户端可接受的内容编码 3.Host：用于指定请求资源的主机IP和端口号，其内容为请求URL的原始服务器或网关的位置。HTTP1.1以后，请求必须含此内容。 4.Cookie 也常用复数形式Cookies,这是网站为了辨别用户进行会话跟...
【HTTP】请求方法
m0_60494863的博客
06-04 699
在HTTP协议中，最常用的放法就是GET 和 POST.GET 和 POST 没有本质区别。具体来说，相当于是GET没有使用场景，也能替换成POST。POST 也能替换成GET细节上的区别： Content-Length表示 body 中的数据长度。
HTTP协议-请求报文详解（Request）
zcx777123的博客
02-12 2268
在了解完HTTP协议的基础知识之后，可以知道该协议有两种形式的报文，上一节主要了解了HTTP协议两种报文的基本格式。本节主要针对HTTP协议的请求报文（Request）进行详解，对请求报文的具体格式规范以及每个关键字的含义进行详细介绍。
javaWeb---HTTP/HTTPS详解
m0_58196614的博客
08-18 1022
HTTP (全称为 "超文本传输协议") 是一种应用非常广泛的 应用层协议。HTTP 往往是基于传输层的 TCP 协议实现的.(HTTP1.0, HTTP1.1, HTTP2.0 均为TCP, HTTP3 基于 UDP 实现)
[RFC2616-HTTP/1.1 超文本传输协议]（翻译）[Part 1]
PiPiQ_Blog的博客
02-15 3838
原文：RFC 2616 - Hypertext Transfer Protocol -- HTTP/1.1 (ietf.org) （因本篇RFC较长，将其分为几篇文章进行翻译） 超文本传输​​协议——HTTP/1.1 超文本传输​​协议 (HTTP) 是分布式、协作、超媒体信息系统的应用层协议。它是一种通用的、无状态的协议，通过扩展其请求方法、错误代码和标头 [47]，可用于超文本之外的许多任务，例如名称服务器和分布式对象管理系统。 HTTP 的一个特性是数据表示的类型化和协商，允许独立于正在传输的数
http请求走私漏洞原理，利用，检测，防护
墨痕诉清风的博客
11-24 2683
当今的web架构中，单纯的一对一客户端---服务端结构已经逐渐过时。前端服务器与后端服务器。前端服务器(例如代理服务器)负责安全控制，只有被允许的请求才能转发给后端服务器，而后端服务器无条件的相信前端服务器转发过来的全部请求，并对每一个请求都进行响应。但是在这个过程中要保证前端服务器与后端服务器的请求边界设定一致，如果前后端服务器对请求包处理出现差异，那么就可能导致攻击者通过发送一个精心构造的http请求包，绕过前端服务器的安全策略直接抵达后端服务器访问到原本禁止访问的服务或接口，这就是http请求走私。
javaEE 初阶 — HTTP 协议 请求 与 响应
超烦豆先森
04-03 455
HTTP 是什么、HTTP 协议格式、抓包工具的使用、抓包工具的原理、什么是代理、正向与反向代理、如何开启 https、HTTP 请求、认识 URL、认识方法、GET 方法、POST 方法、认识请求 "报头" (header)、关于 Cookie 的三个问题、GET 和 POST 的区别、HTTP 响应
【漏洞挖掘】——71、请求走私利用实践(上)
Fly_鹏程万里
06-11 64
基本介绍HTTP请求走私是一种干扰网站处理从一个或多个用户接收的HTTP请求序列方式的技术，它允许攻击者绕过安全控制获得对敏感数据的未经授权的访问并直接危害其他应用程序用户，请求走私大多发生于前端服务器和后端服务器对客户端传入的数据理解不一致的情况，主要是因为HTTP规范提供了两种不同的方法来指定请求的结束位置，即和标头，请求走私主要与HTTP/1请求相关，但是支持HTTP/2的网站可能容易受到攻击，具体取决于其后端架构。
BurpSuite工具-HTTP协议详解部分(不懂就查系列)
学习、分享、交流
05-22 1691
HTTP协议，即超文本传输协议(Hypertext transfer protocol)。是一种详细规定了浏览器和万维网(W W W = W orld W ide W eb)服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。
WinHttp异步实现GET, POST, 多线程下载文件
FlameCyclone的博客
09-29 640
基于WinHttp封装, 实现异步多线程文件下载, GET请求, POST请求
socket和http区别
最新发布
weixin_37788102的博客
10-03 466
http：http是客户端用http协议进行请求，发送请求的时候需要封装http请求头，并绑定请求的数据，服务器一般有web服务器配合(当然也非绝对)，http的请求方式为客户端主动发起请求，服务器才能给响应，一次请求完毕后则断开连接，以节省资源，服务器不能主动给客户端发起响应，主要使用类是NSURLConnection。其中，主体不同指的是socke是一个调用接口（API），而HTTP是基于TCP/IP协议的应用层协议。http：HTTP是基于TCP/IP协议的应用层协议，定义的是传输数据的内容的规范。
HTTP 和 HTTPS 协议的区别？
智通全网络工作室的博客
09-27 1539
HTTP 是一种无状态的、基于请求/响应模型的应用层协议，旨在用于分布式、协作和超媒体信息系统。最常见的用途是查看网页。HTTP 协议在 TCP/IP 上运行，其标准端口是 80。了解 HTTP 和 HTTPS 之间的区别至关重要。HTTPS 是保护用户信息和提升网站信任度的关键因素。在一个安全意识增强的时代，确保你的网站使用 HTTPS 不仅是一个负责任的做法，也是赢得用户信任的基石。希望这篇博客能帮助你更好地理解这两种协议的区别及其重要性。
java8:hutool：httputil.post读取配置项中的url
hongyuxiongji的博客
09-28 673
不过这种方式有潜在的问题，因为在Spring容器初始化Bean的时候构造函数会被调用，但是如果@Value注入还没完成（例如配置文件加载延迟等情况），可能会导致staticUrl的值为null。如果HttpUtil.post是静态方法，无法直接访问非静态的@Value注入的属性。1. 首先将配置项的值通过@Value注入到类的成员变量，然后在构造函数中将这个值传递给一个静态变量。这种方式更符合Spring的依赖注入原则，而且可以确保在需要使用配置值的时候能够正确获取到。通过一个工具类方法获取配置值。
什么是 Content-Type and Content-Disposition
05-05
Content-Type 是 HTTP 协议中的一个实体报头，用于指示发送给接收方的实体正文的媒体类型。例如，Content-Type: text/html 表示实体正文是 HTML 类型的文本。 Content-Disposition 是 HTTP 协议中的另一个实体报头，用于指示如何处理实体正文。例如，Content-Disposition: attachment; filename="example.pdf" 表示实体正文应该被下载保存为一个名为 example.pdf 的文件。
评论 19
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值