Fiddler抓包原理与http协议

Fiddler简介

Fiddler（翻译中有个欺骗的意思嘿嘿）

Fiddler 是位于客户端与服务器端的HTTP代理
目前最常用的http抓包工具之一
功能非常强大，是web调试的利器

• 监控浏览器所有的HTTP/HTTPS流量
• 查看、分析请求内容细节
• 伪造客户端请求和服务器响应
• 测试网站性能
• 解密HTTPS的web回话
• 全局、局部断点功能
• 第三方插件
  常见使用场景
• 接口调试、接口测试、线上环境调试、web性能分析
• 判断前后端bug、开发环境hosts配置、mock、弱网断网测试

抓包原理

• 编写程序部署到web服务器
• web服务器：运行在服务器上，绑定ip地址并监听某端口，接收和处理http请求
• 客户端（浏览器）通过http协议获取服务器上的网页、文档等资源
  
  而fiddler在客户端和服务器中间插了一脚，作为系统代理。
  打开fiddler会修改比如 chrome的设置，打开了fiddler fiddler就作为一个代理，浏览器上网 是先找fiddler，然后通过fiddler连到服务器。所以打开fiddler之后，浏览器的代理地址会变成 127.0.0.1,端口号为fiddler设置的端口号。关闭fiddler，浏览器就会自己上网。

HTTP

• 超文本传输协议
• 用于从万维网服务器传输超文本(资源)到本地浏览器的传送协议。
• HTTP协议是基于TCP的应用层协议，它不关心数据传输的细节，主要是用来规定客户端和服务端端数据传输格式，最初是用来向客户端传输HTML页面的内容。默认端口号为80
• http是基于请求与相应模式的、无状态的、应用层的协议

抓包抓到了一个http请求，可以看到其中分为请求和相应两部分。

HTTP请求报文

HTTP请求报文主要由请求行、请求头部、空一行、请求正文（请求体) 四部分组成[其中，请求正文可能没有，比如get请求]

其中请求行分为3部分{ 请求方法，统一资源定位符（url），http协议以及版本号说明 }

请求方法：

• 根据HTTP标准，HTTP请求可以使用多种请求方法。
  HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。
  HTTP1.1新增了五种请求方法：OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法。

• 请求头部由关键字/值对组成，每行一对，关键字和值用英文冒号“:”分隔。请求头部通知服务器有关于客户端请求的信息，典型的请求头有：
  User-Agent：产生请求的浏览器类型。
  Accept：客户端可识别的内容类型列表。
  Host：请求的主机名，允许多个域名同处一个IP地址，即 虚拟主机。

请求头：

请求体：发给服务器的文本。

HTTP响应报文

http响应报文主要由状态行、消息报头、空一行、响应正文四部分组成

响应体不一定会有。

• 响应行 包括版本、状态码
  状态码：
  
  5xx服务器端错误 500 比较严重

• 响应头：
  

• 响应体
  可以是任何格式，json。。。