接口和相关概念

最新推荐文章于 2023-06-27 23:42:41 发布
最新推荐文章于 2023-06-27 23:42:41 发布
阅读量2.8k 收藏 21
点赞数 1
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jesse_zhu1994/article/details/122910881
版权

接口和相关概念

一、接口

1. 什么是接口

接口是一种抽象化的概念，通过它可以把不同的事物连接起来。例如插头插座就是接口。我们今天讨论的主要是计算机领域的接口。

2. 接口的分类

2.1 硬件接口

硬件接口是指同一计算机不同功能层之间的通信规则称为接口。例如通过usb接口把鼠标与计算机连接起来。

2.2 软件接口

软件接口是指对协定进行定义的引用类型。简单的说就是实现不同软件或软件的不同部分之间的数据交互的定义，可以是个函数，类又或者是个定义。

3. 应用架构

目前几乎所有的商业应用都是基于互联网的，它们一般采用c/s架构，b/s架构，m/s架构或它们的组合。

  • c/s 即 client server 客户端 服务端
  • b/s 即 browser server 浏览器 服务端
  • m/s 即 mobile server 移动端 服务端

本质上b/s,m/s也是c/s的一种

那客户端和服务端是如何进行通信的呢？

二、网络传输模型

1. OSI七层模型

OSI模型，即开放式通信系统互联参考模型(Open System Interconnection,OSI/RM,Open Systems Interconnection ReferenceModel)，它是国际标准化组织(ISO)提出的一个试图使各种计算机在世界范围内互连为网络的标准框架，简称OSI。

它总共分为7层，所以也叫网络7层模型，它从下往上分别是，物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。

具体7层功能设备
应用层提供为应用软件而设的接口，以设置与另一应用软件之间的通信。例如: HTTP，HTTPS，FTP，TELNET，SSH，SMTP，POP3等。终端设备（PC、手机、平板等）
表达层把数据转换为能与接收者的系统格式兼容并适合传输的格式。终端设备（PC、手机、平板等）
会话层负责在数据传输中设置和维护计算机网络中两台计算机之间的通信连接。终端设备（PC、手机、平板等）
传输层把传输表头（TH）加至数据以形成数据包。传输表头包含了所使用的协议等发送信息。例如:传输控制协议（TCP）等。终端设备（PC、手机、平板等）
网络层决定数据的路径选择和转寄，将网络表头（NH）加至数据包，以形成分组。网络表头包含了网络数据。例如:互联网协议（IP）等。网关，路由器
数据链路层负责网络寻址、错误侦测和改错。当表头和表尾被加至数据包时，会形成帧。交换机
物理层在局部局域网上传送数据帧（data frame），它负责管理计算机通信设备和网络媒体之间的互通。同轴电缆，光纤

信息从一台计算机的应用程序传输到另一台的应用程序需要先从应用层往下到物理层，再从物理层网上到应用层来完成整个通信过程。

2. TCP/IP网络模型

OSI模型只是描述了一些概念，用来协调进程间通信标准的制定，但并没有提供一个实现的方法。

实际标准是TCP/IP参考模型。

TCP/IP协议不是TCP和IP这两个协议的合称，而是指因特网的整个TCP/IP协议族。

从协议分层模型方面讲，从下网上由四个层次组成：网络接口层，网络层，传输层，应用层。

TCP/IP 传输模型并不完全复合OSI的七层参考模型。它和OSI的结构对应如下：

OSI中的层功能TCP/IP协议族
应用层文件传输，电子邮件，文件服务，虚拟终端TFTP，HTTP，SNMP，FTP，SMTP，DNS，Telnet 等等
表示层数据格式化，代码转换，数据加密没有协议
会话层解除或建立与别的接点的联系没有协议
传输层提供端对端的接口TCP，UDP
网络层为数据包选择路由IP，ICMP，OSPF，EIGRP，IGMP
数据链路层传输有地址的帧以及错误检测功能SLIP，CSLIP，PPP，MTU
物理层以二进制数据形式在物理媒体上传输数据ISO2110，IEEE802，IEEE802.2

TCP/IP 模型简化了OSI模型，并制定了具体的方法来实现。它是实际的执行标准。

3. TCP协议

TCP（Transmission Control Protocol 传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由IETF的RFC 793定义。

应用层向TCP层发送用于网间传输的、用8位字节表示的数据流，然后TCP把数据流分区成适当长度的报文段（通常受该计算机连接的网络的数据链路层的最大传输单元（ [1] MTU）的限制）。之后TCP把结果包传给IP层，由它来通过网络将包传送给接收端实体 [1] 的TCP层。TCP为了保证不发生丢包，就给每个包一个序号，同时序号也保证了传送到接收端实体的包的按序接收。然后接收端实体对已成功收到的包发回一个相应的确认（ACK）；如果发送端实体在合理的往返时延（RTT）内未收到确认，那么对应的数据包就被假设为已丢失将会被进行重传。TCP用一个校验和函数来检验数据是否有错误；在发送和接收时都要计算校验和。

TCP协议是面向连接的，它需要先连接才能传数据，传完数据后再断开连接。它使用三次握手协议建立连接。当主动方发出syn连接请求后，等待对方回答syn+ack，并最终对对方的syn执行ack确认。这种建立连接的方式可以防止产生错误的链接。怎么记忆呢？我的独门秘籍是这样的，主动动端是A，客户端是B，建立连接的时候第一步A：B你在吗？我准备传数据了。第二步B：我在，我准备接收了。第三步A：好的，我们建立连接，马上传数据了。

断开一个连接需要经历四次挥手：

  1. 某个应用进程首先调用close，称该端执行“主动关闭”（active close）。该端的TCP于是发送一个FIN分节，表示数据发送完毕。
  2. 接收到这个FIN的对端执行 “被动关闭”（passive close），这个FIN由TCP确认。
  3. 一段时间后，接收到这个文件结束符的应用进程将调用close关闭它的套接字。这导致它的TCP也发送一个FIN。
  4. 接收这个最终FIN的原发送端TCP（即执行主动关闭的那一端）确认这个FIN。

也可以用上面的例子：第一步B：我要断开了 第二步A：收到 第三步A：我也断开 第四步B：收到 TCP协议属于传输层，是我们应程序开发所能达到的最底层，需要有非常专业的计算机知识，一般情况我们不需要直接操作，这里我们知道了三次握手四次挥手即可。

互连网传输数据主要用到两个协议：TCP 和 UDP

UDP是无连接的，直接发，不管收不收到。思考：什么情况用TCP，什么情况用UDP

理解小技巧：TCP是打电话，必须接通才能说话。UDP是写信，写完投递就可以了。

4. IP地址

IP地址是指互联网协议地址（英语：Internet Protocol Address，又译为网际协议地址），是IP Address的缩写。IP地址是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。

IP地址被用来给Internet上的电脑一个编号。大家日常见到的情况是每台联网的PC上都需要有IP地址，才能正常通信。我们可以把“个人电脑”比作“一台电话”，那么“IP地址”就相当于“电话号码”，而Internet中的路由器，就相当于电信局的“程控式交换机”。

IP地址是一个32位的二进制数，通常被分割为4个“8位二进制数”（也就是4个字节）。IP地址通常用“点分十进制”表示成（a.b.c.d）的形式，其中，a,b,c,d都是0~255之间的十进制整数。例如：192.168.1.1

最初设计互联网络时，为了便于寻址以及层次化构造网络，每个IP地址包括两个标识码（ID），即网络ID和主机ID。同一个物理网络上的所有主机都使用同一个网络ID，网络上的一个主机（包括网络上工作站，服务器和路由器等）有一个主机ID与其对应。Internet委员会定义了5种IP地址类型以适合不同容量的网络。IP地址分为A、B、C、D、E5类，它们适用的类型分别为：大型网络；中型网络；小型网络；多目地址；备用。常用的是B和C两类。

其中A、B、C3类（如下表格）由InternetNIC在全球范围内统一分配，D、E类为特殊地址。

类别最大网络数IP地址范围最大主机数私有IP地址范围
A126（2^7-2)0.0.0.0-127.255.255.2551677721410.0.0.0-10.255.255.255
B16384(2^14)128.0.0.0-191.255.255.25565534172.16.0.0-172.31.255.255
C2097152(2^21)192.0.0.0-223.255.255.255254192.168.0.0-192.168.255.255

补充：网络数根据子网掩码

  1. A类网址 255.0.0.0 最大主机数就是 256 256 256 - 2
  2. B类网址 255.255.0.0 最大主机数就是 256 * 256 - 2
  3. C类网址 255.255.255.0 最大主机数就是 256 - 2

5. 端口

"端口"是英文port的意译，是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口，其中虚拟端口指计算机内部或交换机路由器内的端口，不可见。例如计算机中的80端口、21端口、23端口等。物理端口又称为接口，是可见端口，计算机背板的RJ45网口，交换机路由器集线器等RJ45端口。今天我们主要来学习计算机的虚拟端口。

我们知道，一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。

理解小技巧：可以把端口比作银行的服务窗口，对外服务。现金业务一个窗口，非现金业务一个窗口，贵宾服务一个窗口，用来接待不同的客户。操作系统比这个要复杂得多，同时运行的服务程序非常多，为了能够方便的管理，于是就开了很多的窗口，一个服务程序一个，相互不干扰。

其实我们常说的端口也叫协议端口它总是和ip一起出现。如果把IP地址比作一间房子 ，端口就是出入这间房子的门。真正的房子只有几个门，但是一个IP地址的端口可以有65536（即：2^16）个之多！端口是通过端口号来标记的，端口号只有整数，范围是从0 到65535（2^16-1）。

注意：协议端口分为TCP端口和UDP端口。由于TCP和UDP 两个协议是独立的，因此各自的端口号也相互独立，比如TCP有235端口，UDP也 可以有235端口，两者并不冲突。

扩展：

1.周知端口（Well Known Ports）

周知端口是众所周知的端口号，范围从0到1023，其中80端口分配给WWW服务，21端口分配给FTP服务等。我们在IE的地址栏里输入一个网址的时候是不必指定端口号的，因为在默认情况下WWW服务的端口是“80”。

网络服务是可以使用其他端口号的，如果不是默认的端口号则应该在 地址栏上指定端口号，方法是在地址后面加上冒号“：”（半角），再加上端口号。比如使用“8080”作为WWW服务的端口，则需要在地址栏里输入“网址：8080”。

但是有些系统协议使用固定的端口号，它是不能被改变的，比如139 端口专门用于NetBIOS与TCP/IP之间的通信，不能手动改变。

3.动态端口（Dynamic Ports）

动态端口的范围是从49152到65535。之所以称为动态端口，是因为它 一般不固定分配某种服务，而是动态分配。

4.注册端口

端口1024到49151，分配给用户进程或应用程序。这些进程主要是用户选择安装的一些应用程序，而不是已经分配好了公认端口的常用程序。这些端口在没有被服务器资源占用的时候，可以用用户端动态选用为源端口。

5. 套接字

套接字，是支持网络通信的基本操作单元，它是一个程序接口，它把复杂的TCP/IP协议族封装为几个简单的接口提供给应用层调用，实现程序在网络中的通信。

socket是计算机网络通信的基本技术之一。大多数基于网络的软件，都是基于socket实现的。在通信开始之前，网络应用程序必须创建套接字。可以将它比作电话的插孔，电源的插座，没有它将无法进行通信。

总结

上面的知识是为了大家从底层了解网络通信，网络通信涉及物理层和应用层，我们进行软件测试针对的是应用层。

不同的客户端和不同服务端进行数据交互，为了统一大家制定了协议，也就是网络传输协议接口，我们的接口测试主要就是测试网络接口。

目前使用最广泛的就是网络传输协议是HTTP协议。

三、HTTP协议

文档

HTTP是Hyper Text Transfer Protocol（超文本传输协议）的缩写，是一个用于传输超媒体文档（例如 HTML）的应用层协议。它是为 Web 浏览器与 Web 服务器之间的通信而设计的，但也可以用于其他目的。HTTP 遵循经典的客户端-服务端模型，客户端打开一个连接以发出请求，然后等待直到收到服务器端响应。HTTP 是无状态协议，这意味着服务器不会在两个请求之间保留任何数据（状态）。尽管通常基于 TCP/IP 层，但它可以在任何可靠的传输层上使用，也就是说，该协议不会像 UDP 那样静默的丢失消息。RUDP——作为 UDP 的可靠化升级版本——是一种合适的替代选择。

1. 概述

HTTP是一种能够获取如 HTML 这样的网络资源的 protocol(通讯协议)。它是在 Web 上进行数据交换的基础，是一种 client-server 协议，也就是说，请求通常是由像浏览器这样的接受方发起的。一个完整的Web文档通常是由不同的子文档拼接而成的，像是文本、布局描述、图片、视频、脚本等等。

客户端和服务端通过交换各自的消息（与数据流正好相反）进行交互。由像浏览器这样的客户端发出的消息叫做 requests，被服务端响应的消息叫做 responses。

HTTP被设计于20世纪90年代初期，是一种可扩展的协议。它是应用层的协议，通过TCP，或者是TLS－加密的TCP连接来发送，理论上任何可靠的传输协议都可以使用。因为其良好的扩展性，时至今日，它不仅被用来传输超文本文档，还用来传输图片、视频或者向服务器发送如HTML表单这样的信息。HTTP还可以根据网页需求，仅获取部分Web文档内容更新网页。

2. 典型的http会话

在像 HTTP 这样的Client-Server（客户端-服务器）协议中，会话分为三个阶段：

  1. 客户端建立一条 TCP 连接（如果传输层不是 TCP，也可以是其他适合的连接）。
  2. 客户端发送请求并等待应答。
  3. 服务器处理请求并送回应答，回应包括一个状态码和对应的数据。

从 HTTP/1.1 开始，连接在完成第三阶段后不再关闭，客户端可以再次发起新的请求。这意味着第二步和第三步可以连续进行数次。

3. 特点

  1. http是简单的

虽然下一代HTTP/2协议将HTTP消息封装到了帧（frames）中，HTTP大体上还是被设计得简单易读。HTTP报文能够被人读懂，还允许简单测试，降低了门槛，对新人很友好。

  1. HTTP 是可扩展的

在 HTTP/1.0 中出现的 HTTP headers 让协议扩展变得非常容易。只要服务端和客户端就新 headers 达成语义一致，新功能就可以被轻松加入进来。

  1. HTTP 是无状态，有会话的

HTTP是无状态的：在同一个连接中，两个执行成功的请求之间是没有关系的。这就带来了一个问题，用户没有办法在同一个网站中进行连续的交互，比如在一个电商网站里，用户把某个商品加入到购物车，切换一个页面后再次添加了商品，这两次添加商品的请求之间没有关联，浏览器无法知道用户最终选择了哪些商品。而使用HTTP的头部扩展，HTTP Cookies就可以解决这个问题。把Cookies添加到头部中，创建一个会话让每次请求都能共享相同的上下文信息，达成相同的状态。

注意，HTTP本质是无状态的，使用Cookies可以创建有状态的会话。

  1. HTTP 和连接

一个连接是由传输层来控制的，这从根本上不属于HTTP的范围。HTTP并不需要其底层的传输层协议是面向连接的，只需要它是可靠的，或不丢失消息的（至少返回错误）。在互联网中，有两个最常用的传输层协议：TCP是可靠的，而UDP不是。因此，HTTP依赖于面向连接的TCP进行消息传递，但连接并不是必须的。

在客户端（通常指浏览器）与服务器能够交互（客户端发起请求，服务器返回响应）之前，必须在这两者间建立一个 TCP 链接，打开一个 TCP 连接需要多次往返交换消息（因此耗时）。HTTP/1.0 默认为每一对 HTTP 请求/响应都打开一个单独的 TCP 连接。当需要连续发起多个请求时，这种模式比多个请求共享同一个 TCP 链接更低效。

为了减轻这些缺陷，HTTP/1.1引入了流水线（被证明难以实现）和持久连接的概念：底层的TCP连接可以通过Connection头部来被部分控制。HTTP/2则发展得更远，通过在一个连接复用消息的方式来让这个连接始终保持为暖连接。

为了更好的适合HTTP，设计一种更好传输协议的进程一直在进行。Google就研发了一种以UDP为基础，能提供更可靠更高效的传输协议QUIC。

5. http报文

HTTP/1.1以及更早的HTTP协议报文都是语义可读的。在HTTP/2中，这些报文被嵌入到了一个新的二进制结构，帧。帧允许实现很多优化，比如报文头部的压缩和复用。即使只有原始HTTP报文的一部分以HTTP/2发送出来，每条报文的语义依旧不变，客户端会重组原始HTTP/1.1请求。因此用HTTP/1.1格式来理解HTTP/2报文仍旧有效。

有两种HTTP报文的类型，请求与响应，每种都有其特定的格式。

5.1 请求(request)

HTTP请求的一个例子 

请求由以下元素组成：

  • 一个HTTP的method，经常是由一个动词像GET, POST 或者一个名词像OPTIONS，HEAD来定义客户端的动作行为。通常客户端的操作都是获取资源（GET方法）或者发送HTML form表单值（POST方法），虽然在一些情况下也会有其他操作。
  • 要获取的资源的路径，通常是上下文中就很明显的元素资源的URL，它没有protocol （http://），domain（developer.mozilla.org），或是TCP的port (en-US)（HTTP一般在80端口）。
  • HTTP协议版本号。
  • 为服务端表达其他信息的可选头部headers。
  • 对于一些像POST这样的方法，报文的body就包含了发送的资源，这与响应报文的body类似。

一个完整的HTTP请求报文包含：请求行，请求头，空行和请求数据。

下图给出了请求报文的一般格式。

In [ ]:

# 例如请求百度首页的请求报文
b'GET / HTTP/1.0\r\nHost:www.baidu.com\r\n\r\n'

In [2]:

# 文件操作
# 二进制读，读出来的就是二进制数据，就是bytes
# 字符编码
# 字符串编码
res = '零檬班'.encode('utf-8')

In [3]:

res

Out[3]:

b'\xe9\x9b\xb6\xe6\xaa\xac\xe7\x8f\xad'

In [4]:

type(res)

Out[4]:

bytes

5.1.1 请求方法

HTTP 定义了一组请求方法, 以表明要对给定资源执行的操作。指示针对给定资源要执行的期望动作. 虽然他们也可以是名词, 但这些请求方法有时被称为HTTP动词. 每一个请求方法都实现了不同的语义, 但一些共同的特征由一组共享：: 例如一个请求方法可以是 安全, 幂等, 或 可缓存.

1.0定义了三种请求方法：GET，POST和HEAD方法

1.1 新增了六种请求方法：OPTIONS、PUT、PATCH、DELETE、TRACE 和 CONNECT 方法。

方法名称功能
GETGET方法请求一个指定资源的表示形式. 使用GET的请求应该只被用于获取数据.
HEADHEAD方法请求一个与GET请求的响应相同的响应，但没有响应体.
POSTPOST方法用于将实体提交到指定的资源，通常导致在服务器上的状态变化或副作用.
PUTPUT方法用请求有效载荷替换目标资源的所有当前表示。
DELETEDELETE方法删除指定的资源。
CONNECTCONNECT方法建立一个到由目标资源标识的服务器的隧道。
OPTIONSOPTIONS方法用于描述目标资源的通信选项。
TRACETRACE方法沿着到目标资源的路径执行一个消息环回测试。
PATCHPATCH方法用于对资源应用部分修改。

最常用的方法是get和post

  • get

其实简单来说，GET方法一般用来负责获取数据，或者将一些简短的数据放到URL参数中传递到服务器。比POST更加高效和方便。

  • POST

由于GET方法最多在url中携带1024字节数据，且将数据放到URL中传递太不安全，数据量大时URL也会变得冗长。所以传递数据量大或者安全性要求高的数据的时候，最好使用POST方法来传递数据。

5.1.2 请求头

HTTP 消息头允许客户端和服务器通过 request和 response传递附加信息。一个请求头由名称（不区分大小写）后跟一个冒号“：”，冒号后跟具体的值（不带换行符）组成。该值前面的引导空白会被忽略。

报头名 + : + 值

根据不同上下文，可将消息头分为：

  • General headers: 同时适用于请求和响应消息，但与最终消息主体中传输的数据无关的消息头。
  • Request headers: 包含更多有关要获取的资源或客户端本身信息的消息头。
  • Response headers: 包含有关响应的补充信息，如其位置或服务器本身（名称和版本等）的消息头。
  • Entity headers: 包含有关实体主体的更多信息，比如主体长(Content-Length)度或其MIME类型。

常见请求头及其作用：

名称作用
Host指定的请求资源的域名（主机和端口号）。HTTP请求必须包含HOST，否则系统会以400状态码返回。
User-Agant简称UA，内容包含发出请求的用户信息，通常UA包含浏览者的信息，主要是浏览器的名称版本和所用的操作系统。这个UA头不仅仅是使用浏览器才存在，只要使用了基于HTTP协议的客户端软件都会发送，无论是手机端还是PDA等，这个UA头是辨别客户端所用设备的重要依据。
Accept告诉服务器客户端可以接受那些类型的信息。
CookieCookie信息。
Cache-Control指定请求和响应遵循的缓存机制。在请求消息或响应消息中设置Cache-Control并不会修改另一个消息消息处理过程中的缓存处理过程。请求时的缓存指令包括no-cache、no-store、man-age、max-stake、min-fresh、only-if-cached；响应消息中的指令包括 public、privete、no-cache、no-store、no-transform、must-revalidate、proxy-revalidate、max-age。
Referer页面跳转处，表明产生请求的网页来自于哪个URL，用户是从该 Referer页面访问到当前请求的页面。这个属性可以用来跟踪Web请求来自哪个页面，是从什么网站来的。
Content-Type来表示具体请求中的媒体类型信息,例如 text/html 代表 HTML 格式，image/gif 代表 GIF 图片，application/json 代表 Json 类型
Content-Length内容长度。
Content-Range响应的资源范围。可以在每次请求中标记请求的资源范围，在连接断开重连时，客户端只请求该资源未下载的部分，而不是重新请求整个资源，实现断点续传。迅雷就是基于这个原，使用多线程分段读取网络上的资源，最后再合并。
Accept-Encoding指定所能接收的编码方式，通常服务器会对页面进行GZIP压缩后再输出以减少流量，一般浏览器均支持对这种压缩后的数据进行处理，但对于我们来说，如果不想接收到这些看似乱码的数据，可以指定不接收任何服务器端压缩处理，要求其原样返回。
Accept-Language指浏览器可以接受的语言种类 en、en-us指英语 zh、zh-cn指中文。
Connection客户端与服务器链接类型，keep-alive:保持链接，close:关闭链接。

更多请求头和作用请看HTTP | MDN

5.1.3 请求数据

请求数据通常是使用POST方法进行发送的，GET方法是没有请求数据的。

请求数据跟上面的消息报头由一个空行隔开。

5.2. http响应(response)

HTTP响应的一个例子:  响应报文包含了下面的元素：

  • HTTP协议版本号。
  • 一个状态码（status code），来告知对应请求执行成功或失败，以及失败的原因。
  • 一个状态信息，这个信息是非权威的状态码描述信息，可以由服务端自行设定。
  • HTTP headers，与请求头部类似。
  • 可选项，比起请求报文，响应报文中更常见地包含获取的资源body。

一个完整的HTTP响应报文也由四个部分组成，分别是：状态行，消息报头，空行和响应正文。 

5.2.1 响应状态码

当客户端向服务端发起一次请求后，服务端在返回的响应头中会包含一个HTTP状态码。 HTTP的状态码是由三位数字来表示的，由第一位数字来表示状态码的类型，一般来说有五种类型：

分类分类描述
1**信息，服务器收到请求，需要请求者继续执行操作
2**成功，操作被成功接收并处理
3**重定向，需要进一步的操作以完成请求
4**客户端错误，请求包含语法错误或无法完成请求
5**服务器错误，服务器在处理请求的过程中发生了错误

5.2.2 响应报头

状态行下方的就是响应报头。常见响应报头如下：

报头功能描述
Allow服务器支持哪些请求方法（如GET、POST等）。
Date表示消息发送的时间，时间的描述格式由rfc822定义。例如，Date:Mon,31Dec200104:25:57GMT。Date描述的时间表示世界标准时，换算成本地时间，需要知道用户所在的时区。
Set-Cookie非常重要的header, 用于把cookie发送到客户端浏览器，每一个写入cookie都会生成一个Set-Cookie。
Expires指定 Response 的过期时间 ，从而不再缓存它，重新从服务器获取，会更新缓存。过期之前使用本地缓存。降低服务器负载，缩短加载时间。
Content-TypeWEB服务器告诉客户端自己响应的对象的类型和字符集。
Content-Encoding文档的编码（Encode）方法。只有在解码之后才可以得到Content-Type头指定的内容类型。利用gzip压缩文档能够显著地减少HTML文档的下载时间。
Content-Length指明实体正文的长度，以字节方式存储的十进制数字来表示。
Location用于重定向一个新的位置，包含新的URL地址。表示客户应当到哪里去提取文档。
Refresh表示浏览器应该在多少时间之后刷新文档，以秒计。

更详细的响应报头请看 HTTP | MDN

5.2.3 响应数据

响应报文中空行后的内容就是响应数据了。

6. url

URL（Uniform Resource Locator），中文叫统一资源定位符。是用来标识某一处网络资源的地址。在 HTTP 的上下文中，URL 被叫做”网络地址“或“链接”。以下面这个URL为例，介绍下普通URL的各部分组成：

7.https

HTTPS（全称：Hyper Text Transfer Protocol over Secure Socket Layer 或 Hypertext Transfer Protocol Secure，超文本传输安全协议），是以安全为目标的HTTP通道，简单讲是HTTP的安全版

http协议是基于tcp/ip协议的，而https是在http协议的基础之上，再加了一层SSL/TLS协议，数据在传输过程中是加密的。

  1. https协议需要到ca申请证书，一般免费证书很少，需要交费。
  2. http是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。
  3. http和https使用的是完全不同的连接方式，用的端口也不一样，前者是80，后者是443。
  4. http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

https请求流程 

8. HTTP/1.x 的连接管理

连接管理是一个 HTTP 的关键话题：打开和保持连接在很大程度上影响着网站和 Web 应用程序的性能。在 HTTP/1.x 里有多种模型：短连接, 长连接, 和 HTTP 流水线。

HTTP 的传输协议主要依赖于 TCP 来提供从客户端到服务器端之间的连接。在早期，HTTP 使用一个简单的模型来处理这样的连接。这些连接的生命周期是短暂的：每发起一个请求时都会创建一个新的连接，并在收到应答时立即关闭。

这个简单的模型对性能有先天的限制：打开每一个 TCP 连接都是相当耗费资源的操作。客户端和服务器端之间需要交换好些个消息。当请求发起时，网络延迟和带宽都会对性能造成影响。现代浏览器往往要发起很多次请求(十几个或者更多)才能拿到所需的完整信息，证明了这个早期模型的效率低下。

有两个新的模型在 HTTP/1.1 诞生了。首先是长连接模型，它会保持连接去完成多次连续的请求，减少了不断重新打开连接的时间。然后是 HTTP 流水线模型，它还要更先进一些，多个连续的请求甚至都不用等待立即返回就可以被发送，这样就减少了耗费在网络延迟上的时间。

四、鉴权与授权

为什么有些页面能够直接访问，有些页面需要登陆后才能访问呢？

基于http协议的网络应用是如何进行权限管理的呢？

权限管理包含授权，和鉴权。

目前常见的权限管理有两种方式：会话技术和jwt授权。

1. 会话技术

http是无状态的，那服务端怎么区分同一个用户的连续请求呢，这就用到了会话技术：cookie和session。

1.1 cookie技术

Cookie有时也用其复数形式 Cookies，英文是饼干的意思。指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）。

Cookie其实就是由服务器发给客户端的特殊信息，而这些信息存放在客户端，然后客户端每次向服务器发送请求的时候都会带上这些特殊的信息。 服务器在接收到Cookie以后，会验证Cookie的信息，以此来辨别用户的身份。

Cookie可以理解为一个凭证。

cookie一般的保存格式为json格式，由一些属性组成。

  • name：Cookie的名称
  • value：Cookie的值
  • domain：可以使用此Cookie的域名
  • path：可以使用此Cookie的页面路径
  • expires/Max-Age：此Cookie的超时时间
  • secure：设置是否只能通过https来传递此条Cookie

1.2 session

Session，中文经常翻译为会话，其本来的含义是指有始有终的一系列动作/消息，比如打电话时从拿起电话拨号到挂断电话这中间的一系列过程可以称之为一个session。这个词在各个领域都有在使用。

而我们web领域，一般使用的是其本义，一个浏览器窗口从打开到关闭这个期间。

Session的目的则是，在一个客户从打开浏览器到关闭浏览器这个期间内，对同一个网站发起的所有请求都可以被识别为同一个用户。

session认证的流程一般如下：

  1. 用户向服务器发送用户名和密码。

  2. 服务器验证通过后，在当前对话（session）里面保存相关数据，比如用户角色、登录时间等等。

  3. 服务器向用户返回一个 session_id，写入用户的 Cookie。

  4. 用户随后的每一次请求，都会通过 Cookie，将 session_id 传回服务器。

  5. 服务器收到 session_id，找到前期保存的数据，由此得知用户的身份。

因此session是基于cookie的

Session与Cookie相反，Session是存储在服务器上的数据，只由客户端传上来的SessionId来进行判定，所以相对于Cookie，Session的安全性更高。

一般SessionID会在浏览器被关闭时丢弃，或者服务器会验证Session的活跃程度，例如30分钟某一个SessionID都没有活跃，那么也会被识别为失效。

2. JWT

2.1 JWT 原理

JSON Web Token (缩写JWT)是目前最流行的跨域认证解决方案。

jwt的原理是，服务器认证以后，生成一个JSON对象，发回给用户，就像下面这样。

{
  "姓名": "心蓝",
  "角色": "管理员",
  "到期时间": "2020年10月1日0点0分"
}

以后，用户与服务端通信的时候，都要发回这个 JSON 对象。服务器完全只靠这个对象认定用户身份。为了防止用户篡改数据，服务器在生成这个对象的时候，会加上签名（详见后文）。

服务器就不保存任何 session 数据了，也就是说，服务器变成无状态了，从而比较容易实现扩展。

2.2 JWT的数据结构

实际的 JWT 大概就像下面这样。

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.
eyJ1c2VybmFtZSI6InB5MzQiLCJleHAiOiIxNjAxNDU4ODI2LjM5MjU5NyJ9.
e1c994e615cfbf3a81a13076b7d05c98a752bbd9381f551ad568ef287d439980

它是一个很长的字符串，中间用点（.）分隔成三个部分。注意，JWT 内部是没有换行的，这里只是为了便于展示，将它写成了几行。

JWT 的三个部分依次如下。

  • Header（头部）
  • Payload（负载）
  • Signature（签名）

2.3 JWT的使用方式

客户端收到服务器返回的 JWT，可以储存在 Cookie 里面，也可以储存在 localStorage。

此后，客户端每次与服务器通信，都要带上这个 JWT。你可以把它放在 Cookie 里面自动发送，但是这样不能跨域，所以更好的做法是放在 HTTP 请求的头信息Authorization字段里面。

Authorization: Bearer <token>

另一种做法是，跨域的时候，JWT 就放在 POST 请求的数据体里面。

所以我们测试碰到JWT时要根据开发的使用方式进行对应的测试。

跨域请求：什么是跨域请求以及实现跨域的方案 - 简书

 

ZzzzzzOOOOO
关注
  • 1
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
B接口2014平台测试软件
06-07
运行TestABDemo.exe即可。点击设置可对sip或视频参数进行调整。支持B接口的注册，视频预览，控制回放等操作
西可接口软件
12-05
西可消餐机，就餐机接口软件，用于对接就餐软件，需要接入sql
软件系统平台对接接口方案
06-02
1，系统接口设计 2，接口设计原则 3，接口定义与分类 4，接口设计模式 5，接口实现方式 6，接口详细设计
软件中什么是接口？软件接口的具体定义
weixin_43256057的博客
11-18 2万+
硬件接口都好理解：就是负责连接外部设备，传输数据的端口，比如usb接口。 软件的接口我看了好多文章的定义都不严谨和形象，所以在这说一下。 软件接口就是指程序中具体负责在不同模块之间传输或接受数据的并做处理的类或者函数。（而不是指传输的数据！！） 比如腾讯发布一个qq登录的接口（一个函数），别人拿到这个函数放到自己的网站代码里面运行，就可以通过这个函数把用户输入的账号密码传给腾讯服务器，服务器校验成...
北京大学软件工程课程（29.接口）
日照金山定乾坤
02-25 760
提现功能抽象 1. 接口：是一组操作的结合，其中每个操作描述了类或构件的一个服务； 接口的基本作用：模型化系统中的接缝； 接口的表示： 有利于系统的演化和复用； 协作：软件工程_中国大学MOOC(慕课) (icourse163.org) 8.17分 ...
硬件接口和软件接口
qq_41854911的博客
11-30 7476
首先，让我们看看接口的概念。接口一词的英文原文是interface，原本就是一个计算机科学词汇。韦伯词典中的解释：其中名词形式的解释为：“独立系统之间的边界，信息跨越边界传送”。用户界面：人机界面（user interface，UI）软件接口：代码之间、软件硬件之间的接口（software interface）硬件接口：线缆、插头、插座等等如果按动词解释，则是指通过接口进行连接与信息交换的行为。一般1和2都会视为软件系统的接口，本文着重介绍的也是这两类接口技术的发展。
接口是什么？什么是接口？
老街头的猫。
07-31 5万+
什么是接口？ 1、什么是接口？ 　 接口一般来讲分为两种： (1)程序内部的接口：方法与方法、模块与模块之间的交互，程序内部抛出的接口，如登录发帖，发帖就必须要登录，如果不登录不能发帖，发帖和登录这两个模块之间就要有交互，就会抛出一个接口，进行内部系统调用。 (2)系统对外的接口：从别人的网站或服务器上获取资源或信息，对方不会提供数据库共享，只能提供一个写好的方法来获取数据，如购物网站和第三方支付...
什么是接口？
一个有趣灵魂的测试员，指点江山，挥斥方遒
11-05 6462
接口是什么呢？ 官方定义：接口是数据传递的通道 如下图所示： 可以简单粗暴的理解为接口其实就是没有UI层的功能模块 疑问： 接口是无UI界面的，如何才能实现访问呢？ 接口地址。接口参数以及接口的返回文档 ...
接口是什么？为什么要使用它？
热门推荐
技术积累-LZ
08-14 6万+
1 什么是接口 接口是一种用来定义程序的协议，它描述可属于任何类或结构的一组相关行为。 接口是一组规则的集合，它规定了实现本接口的类或接口必须拥有的一组规则。体现了自然界“如果你是……则必须能……”的理念。 接口是在一定粒度视图上同类事物的抽象表示。因为“同类事物”这个概念是相对的，它因为粒度视图不同而不同。 2 为什么要使用接口？而不是直接实现呢？ 接口的使用并非总是从设计的角度来考...
http请求的几种方法
only_的博客
09-05 987
1.GET 发送请求来获得服务器上的资源，请求体中不会包含请求数据，请求数据放在协议头中。另外get支持快取、缓存、可保留书签等。幂等 2.POST 和get一样很常见，向服务器提交资源让服务器处理，比如提交表单、上传文件等，可能导致建立新的资源或者对原有资源的修改。提交的资源放在请求体中。不支持快取。非幂等 3.HEAD 本质和get一样，但是响应中没有呈现数据，而是http的头信息，主...
Java（接口相关概念）.avi
07-12
Java（接口相关概念）.avi
Java接口和抽象类实例分析
09-03
主要介绍了Java接口和抽象类,实例分析了java接口与抽象类的概念与相关使用技巧,需要的朋友可以参考下
Java定义泛型接口和类的方法实例分析
08-25
主要介绍了Java定义泛型接口和类的方法,结合实例形式分析了泛型相关概念、原理及泛型接口与类的定义实现方法,需要的朋友可以参考下
PHP抽象类和接口用法实例详解
10-16
主要介绍了PHP抽象类和接口用法,结合实例形式详细分析了PHP面向对象程序设计中抽象类与接口的相关概念、原理、区别及使用技巧,需要的朋友可以参考下
关于接口技术方面的基本知识
11-05
CPU与外部设备、存储器的连接和数据交换都需要通过接口设备来实现，前者被称为I/O接口，而后者则...　这些芯片大都是集成电路，通过CPU输入不同的命令和参数，并控制相关的I/O电路和简单的外设作相应的操作，常见的接口
软件接口的简单定义（转来的，觉得比喻得很好）
weixin_30915951的博客
10-24 886
软件接口，其实指的是软件数据接口。例如A软件是个财务系统，B软件是个进稍存系统，因为B软件不能做比较复杂的财务管理，所以现在客户需要将B里面相关采购、销货等与财务相关的信息交由A系统去处理。由于A、B两软件是不同开发商开发出来的，所以数据结构就会有很大的差异，而使得A不能直接使用B的数据，这时候我就需要通过一定数据交换格式，将B的数据转接到A当中去。依照一定数据交换格式，而数据导入/导出的软件模块...
软件测试基础知识整理（十）- 接口测试
最新发布
JHY97的博客
06-27 921
在计算机科学和软件开发中，接口是指不同软件组件之间进行通信互动的一种规范或约定。接口定义了组件之间的通信方式、数据格式、函数调用方式、信息传递机制等。
接口测试详解
大佬云集技术答疑交流群：743262921(进群暗号:222)
11-04 969
接口测试详解 本文主要讲软件接口 一、什么是接口？ 硬件接口：硬件接口指的是硬件提供给外界的一种实体。主要作用是内部数据分离出外 部的沟通方法 目的是：沟通外部来改变内部的数据。如：USB接口，投影仪接口 软件接口：软件接口指的是软件提供给外界的一种服务员。主要作用是内部数据分离外 部的沟通方法。目的是：通过外部来改变内部的数据。如：微信的提现和充值的操作， 调用银行对外开发的接口（支付、提现）这些接口有权控制（token（鉴权码），key， appkey） 本质：其实就是一个方法，方法有参数和返回值
关于脑机接口概念公司的市场分析
06-12
脑机接口技术是一种新兴的技术，它将人的大脑与计算机或其他设备相连接，实现了人机交互的新模式。因此，脑机接口技术在医疗、教育、娱乐等领域具有广泛的应用前景，是一个备受关注的市场。 1. 医疗市场 在医疗领域，脑机接口技术可以实现对脑电信号的监测和分析，从而帮助医生对患者的病情进行诊断和治疗。目前，脑机接口技术在疼痛管理、假肢控制、脊髓损伤康复等方面已经得到了广泛的应用。随着技术的不断提高和应用范围的不断扩大，脑机接口技术在医疗领域的市场潜力将会越来越大。 2. 教育市场 在教育领域，脑机接口技术可以实现对学生的注意力、情感等方面的监测和分析，从而帮助教师更好地了解学生的学习状态和需求，提高教学效果。目前，脑机接口技术在教育领域的应用还比较有限，但是随着教育的智能化发展，脑机接口技术的应用前景将会越来越广阔。 3. 娱乐市场 在娱乐领域，脑机接口技术可以实现对用户的情感和动作的监测和分析，从而实现更加智能化、沉浸式的游戏和娱乐体验。目前，脑机接口技术在游戏、虚拟现实等领域已经得到了一定的应用，但是市场还比较小众。随着脑机接口技术的不断发展和普及，娱乐市场的潜力将会逐渐释放。 总的来说，脑机接口技术在医疗、教育、娱乐等领域都具有广泛的应用前景。随着技术的不断提高和市场的不断扩大，脑机接口技术市场的潜力将会越来越大。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值