软件测试(5)——计算机网络基础知识

一. cookie和session
1、cookie
①为了让服务器知道向其发送请求的是哪一个客户，出现了cookie，第一次登录后服务器返回一些数据（cookie）给浏览器，然后浏览器保存在本地，当该用户发送第二次请求的时候，就会自动的把上次请求存储的cookie数据自动的携带给服务器，服务器通过浏览器携带的数据就能判断当前用户是哪个了。
②cookie的有效期：若不设置过期时间，则表示这个cookie的生命期为浏览器会话期间，关闭浏览器窗口，cookie就消失。这种生命期为浏览器会话期cookie被称为会话cookie。会话cookie一般不存储在硬盘上而是保存在内存里，当然这种行为并不是规范规定的。若设置了过期时间，浏览器就会把cookie保存到硬盘上，关闭后再次打开浏览器，这些cookie仍然有效直到超过设定的过期时间。
③cookie的实现机制：正统的cookie分发是通过扩展HTTP协议来实现的，服务器通过在HTTP的响应头中加上一行特殊的指示以提示浏览器按照指示生成相应的cookie。
在使用cookie时，会自动生成一个文本文件存储在IE浏览器的Cookie临时文件夹中。

2、 Session
①Session 是存放在服务器端的类似于HashTable结构（每一种web开发技术的实现可能不一样，下文直接称之为HashTable）来存放用户数据;
②Session的实现机制：浏览器第一次发送请求时，服务器自动生成了一HashTable和一Session ID来唯一标识这个HashTable，并将其通过响应发送到浏览器。浏览器第二次发送请求会将前一次服务器响应中的Session ID放在请求中一并发送到服务器上，服务器从请求中提取出Session ID，并和保存的所有Session ID进行对比，找到这个用户对应的HashTable。

3、Cookie和Session的结合
web开发发展至今，cookie和session的使用已经出现了一些非常成熟的方案。在如今的市场或者企业里，一般有两种存储方式：
①存储在服务端：通过cookie存储一个session_id，然后具体的数据则是保存在session中。如果用户已经登录，则服务器会在cookie中保存一个session_id，下次再次请求的时候，会把该session_id携带上来，服务器根据session_id在session库中获取用户的session数据。就能知道该用户到底是谁，以及之前保存的一些状态信息。这种专业术语叫做server side session。
②将session数据加密，然后存储在cookie中。这种专业术语叫做client side session。flask采用的就是这种方式，但是也可以替换成其他形式。（一个python的库）

二.HTTP协议
1、八种请求方式
①OPTIONS 返回服务器针对特定资源所支持的HTML请求方法 或web服务器发送测试服务器功能（允许客户端查看服务器性能）
②GET 向特定资源发出请求（请求指定页面信息，并返回实体主体），对应于“查“
③POST 向指定资源提交数据进行处理请求（提交表单、上传文件），又可能导致新的资源的建立或原有资源的修改，对应于“增“。
④PUT 向指定资源位置上上传其最新内容（从客户端向服务器传送的数据取代指定文档的内容），对应于“改“。
⑤HEAD 与get请求类似，返回的响应中没有具体内容，用于获取报头
⑥DELETE 请求服务器删除request-URL所标示的资源（请求服务器删除页面），对应于“删“
⑦TRACE 回显服务器收到的请求，用于测试和诊断
⑧CONNECT HTTP/1.1协议中能够将连接改为管道方式的代理服务器

2、GET和POST请求的差别
get用于请求资源，查询字符串以键值对的形式在URL中传送，长度由限制。
post用于向指定的资源提交要被处理的数据，查询字符串在post请求的HTTP消息主体中发送。

3、HTTP状态返回码
1** 信息，服务器收到请求，需要请求者继续执行操作
2** 成功，操作被成功接收并处理
3** 重定向，需要进一步的操作以完成请求
4** 客户端错误，请求包含语法错误或无法完成请求
5** 服务器错误，服务器在处理请求的过程中发生了错误
状态返回码速查

常见的14个状态码：
200 OK 客户端发的请求在服务器端被正常处理
204 No Content 客户端发送的请求已经被正常处理，但服务器没有响应的资源可以返回，浏览器显示的页面不会更新。
206 Partial Content 客户端进行了范围请求，服务器端成功的执行了GET请求，返回了相应的实体内容。

301 Moved Permanently 永久性重定向，表示请求的资源已经被分配了新的URI，以后应使用新的URI进行访问。
302 Found 临时性重定向，表示请求的资源被分配了新的URI（以后还有可能发生变化），希望用户这一次使用新的URI访问资源；
303 See Other 表示由于请求对应的资源存在着另一个URI，应使用GET方法定向获取请求的资源。与302状态码功能相同，但303状态码表示客户端应当采用GET方法获取资源；
304 Not Modified 客户端发送附带条件的请求时，服务器端允许请求访问资源，但此资源未满足附送条件。
307 Temporary Redirect 临时重定向，与302状态码功能相同，但307按照浏览器标准，不会从POST变为GET。

400 Bad Request 客户端的请求报文中存在语法错误；
401 Unauthorized 客户端发送的请求需要有相关的认证信息；
403 Forbidden 服务器拒绝客户端的访问资源；
404 Not Found 服务器上无法找到请求的资源；

500 Internal Server Error 服务器端在执行请求时发生错误；
503 Service Unavailable 服务器暂时处于超负荷状态或正在停机维护，现在无法处理请求。

Reference
HTTP协议格式详解
理解Cookie和Session的区别及使用
cookie 和session 的区别详解
flask中cookie和session介绍
session和cookie作用原理,区别
菜鸟教程