Web应用程序技术

1.OPTIONS方法有什么作用？
OPTIONS方法要求服务器报告对某一特殊资源有效的HTTP方法。
服务器通常返回一个包含Allow消息头的相应,并在其中列出所有有效的方法.

2.If-Modified-Since和If-None-Match消息头的作用是什么？它们为何引起攻击者的兴趣？
①If-Modified-Since消息头用于指定浏览器最后一次收到被请求的资源的时间。
②If-None-Match消息头用于指定实体标签，在最后一次收到被请求的资源时，服务器与被请求的资源一起发布该标签。
在上述两种情况下，这些消息头用于支持浏览器中的内容缓存，
服务器通过它们指示浏览器使用资源的缓存副本，而非资源的完整内容（如果这样做没有必要）。
③在攻击应用程序时，浏览器可能已经缓存了攻击者感兴趣的资源（如JavaScript文件）副本。
如果删除这两个消息头，就可以覆写浏览器的缓存信息，确保服务器以攻击者希望查看的新的资源副本做出响应。

3.当服务器设置cookie时，secure标签有什么意义？
secure标签用于向浏览器发出以下指示：
只应通过HTTPS连接、绝不能通过未加密的HTTP连接重新提交cookie。

4.常用状态码301与302有什么不同？
①301状态码告诉浏览器被请求的资源已永久移动到其他位置。
在当前浏览器会话期间，如果浏览器需要访问最初请求的资源，它将使用在301响应中指定的位置。
②302状态码告诉浏览器被请求的资源已临时移动到其他位置。
下次浏览器需要访问最初请求的资源时，它将从最初请求的位置请求此资源。

5.使用SSL时，浏览器如何与Web代理实现互操作？
浏览器向代理发送一个CONNECT请求，将目标主机名和端口号指定为此请求中的URL。
如果代理允许该请求，它将返回一个状态码为200的HTTP响应，使TCP连接保持开放，并在随后作为指定目标的纯TCP级中继。