【接口测试】HTTP协议介绍

已于 2024-03-02 10:54:19 修改
阅读量607 收藏 20
点赞数 17
分类专栏： 接口测试 文章标签： 接口测试 HTTP
于 2024-03-02 10:10:59 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/smlie_A/article/details/136410737
版权

目录

介绍

HTTP状态码

HTTP报文

请求方法

HTTP版本

HTTP标头

通用标头

请求标头

响应标头

get 编码

post 编码

RESTful风格

HTTPS

 

绝大多数的Web服务接口都是基于HTTP协议进行通信的，包括RESTful API和SOAP等。了解HTTP协议可以帮助测试人员理解接口的请求和响应格式，从而更好地进行接口测试

介绍

HTTP 协议（超文本传输协议）是服务端传送超文本到前端的传输协议，传送的数据一般包括 HTML 文件、图片、文字等。HTTP 协议工作在前端到服务端的架构上，App 端或者 Web 浏览器端通过 URL 或者接口向服务端发送请求，服务端接收到前端的请求后，向前端发送响应信息

HTTP状态码

  1. 1xx（信息提示）：服务器接收到请求并正在处理。
    • 100 Continue：客户端可以继续发送请求。
    • 101 Switching Protocols：服务器正在切换协议。
  1. 2xx（成功）：请求被成功接收、理解和处理。
    • 200 OK：请求成功，服务器返回所请求的资源。
    • 201 Created：请求已成功处理，并创建了新的资源。
    • 204 No Content：服务器成功处理请求，但没有返回任何内容。
  1. 3xx（重定向）：需要进一步操作以完成请求。
    • 301 Moved Permanently：所请求的资源已永久移动到新位置。
    • 302 Found：所请求的资源暂时移动到新位置。
    • 304 Not Modified：客户端缓存的资源是最新的，无需重新下载。
    • 303：永久重定向
  1. 4xx（客户端错误）：请求包含语法错误或无法完成请求。
    • 400 Bad Request：请求无效，服务器无法理解。
    • 401 Unauthorized：请求未经授权。
    • 403 Forbidden：服务器拒绝请求访问。
    • 404 Not Found：所请求的资源不存在。
  1. 5xx（服务器错误）：服务器在处理请求时发生错误。
    • 500 Internal Server Error：服务器内部错误。
    • 502 Bad Gateway：服务器作为网关或代理，从上游服务器接收到无效响应。
    • 503 Service Unavailable：服务器暂时无法处理请求

401和403的区别？

401状态码表示客户端请求需要进行身份验证，而此时客户端未提供凭据或提供的凭据不正确，客户端需要重新进行身份验证。

403状态码表示客户端请求被禁止，服务端明确告知客户端这个请求是不被允许的，客户端无需重新进行身份验证。

要想解决401状态码问题，需要首先确认账号密码是否正确，其次检查服务端身份验证的代码是否能够正确调用。如果服务端没有进行身份验证，需要根据业务规则对接口进行修改，让其进行身份验证。

要想解决403状态码问题，需要先确认客户端访问的资源是否有权限访问，如果没有权限，需要根据业务规则修改接口权限配置。

HTTP报文

HTTP协议主要由三大部分组成：

  • 起始行：由方法、URL字段和HTTP版本字段组成
  • 头部字段
  • 正文消息

（起始行和头部字段，合并称为请求头或响应头）

请求方法

  1. GET：从服务器获取资源。该请求方法不应该对服务器上的资源做任何修改，只允许读取数据。
  2. POST：向服务器添加新的资源。该请求方法对服务器上的资源做出修改，并在服务器上创建新资源。
  3. PUT：向服务器更新某个资源。该请求方法对特定资源进行完全替换，如果没有找到该资源，则创建一个新的。
  4. DELETE：从服务器删除指定资源。
  5. HEAD：与GET类似，但仅返回响应头部信息，不返回响应正文（用于获取资源的元信息）。
  6. OPTIONS：获取Web服务器所支持的HTTP请求方法列表。
  7. CONNECT：HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。
  8. TRACE：回显服务器收到的请求，用于测试或诊断。

HTTP版本

  • HTTP1.0
  • HTTP1.1
  • HTTP2.0

HTTP标头

通用标头
请求标头

Accept：告知客户端能够接收的MIME类型是什么

Accept-Charset：客户端能够接受的字符编码

Accept-Encoding：客户端希望服务端返回的内容编码

Accept-Language：客户端希望服务端返回的语言类型

Authorization：请求头用于向服务器认证用户代理的凭据，通常用在服务器以401未经授权状态和WWW-Authenticate标头响应之后，啥意思呢? 你不明白的话我画张图给你看

Host:指明了服务器的域名

User-Agent：将创建请求的浏览器和用户代理名称等信息传达给服务器；Mozilla/5.0 (Windows NT 6.1; Win64; x64; rv:47.0) Gecko/20100101 Firefox/47.0

响应标头
get 编码

application/x-www-form-urlencoding

post 编码

1、application/x-www-form-urlencoded （默认）

1、multipart/form-data （上传文件）

2、application/json （用来告诉服务端消息主体是序列化后的 JSON 字符串）

3、text/xml：是一种使用 HTTP 作为传输协议，XML 作为编码方式的远程调用规范。 XML 结构还是过于臃肿，一般场景用 JSON 会更灵活方便。

RESTful风格

RESTful风格是一种基于HTTP协议的Web服务架构，它使用HTTP的GET、POST、PUT、DELETE等方法来实现对资源的操作。它强调利用URI（统一资源标识符）来唯一地标识资源，通过HTTP报文中的动词和请求头来操作资源，而不是通过某些特定的RPC（远程过程调用）机制进行通信。RESTful架构通常采用JSON或XML格式作为数据传输格式。

在RESTful架构中，资源的状态可以使用HTTP状态码进行表示，如200表示请求成功，404表示未找到资源等。同时，RESTful还要求服务端无状态化，即服务端不记录用户状态信息，每次请求都包含足够的信息来描述请求。

使用RESTful架构，可以使得Web应用程序更加简单、高效、可伸缩、易于维护。目前，RESTful已经成为很多互联网公司API设计的首选。

HTTPS

HTTPS为了解决HTTP明文传输，也没有用户验证，以及未验证报文完整性的问题

HTTPS 的全称是 Hypertext Transfer Protocol Secure ，它用来在计算机网络上的两个端系统之间进行 安全的交换信息(secure communication) ，它相当于在 HTTP 的基础上加了一个 Secure安全 的词眼，那么我们可以给出一个 HTTPS 的定义: HTTPS 是一个在计算机世界里专门在两点之间安全的传输文字、图片、音频、视频等超文本数据的约定和规范。 HTTPS 是 HTTP 协议的一种扩展它本身并不保传输的证安全性，那么谁来保证安全性呢? 在 HTTPS 中，使用 传输层安全性(TLS)或安全套接字层(SSL) 对通信协议进行加密。也就是 HTTP + SSL(TLS) = HTTPS。

HTTPS 协议提供了三个关键的指标

  • 加密(Encryption)， HTTPS 通过对数据加密来使其免受窃听者对数据的监听，这就意味着当用户在浏览网站时，没有人能够监听他和网站之间的信息交换，或者跟踪用户的活动，访问记录等，从而窃取用户信息。
  • 数据一致性(Data integrity)，数据在传输的过程中不会被窃听者所修改，用户发送的数据会完整 的传输到服务端，保证用户发的是什么，服务器接收的就是什么。
  • 身份认证(Authentication) ，是指确认对方的真实身份，也就是 证明你是你 (可以比作人脸识别)它可以防止中间人攻击并建立用户信任

SSL/TLS

SSL：安全套接字层，位于OSI七层网络模型中的第五层。后面更名为TLS

TLS,用于两个通信程序之间提供保密性和数据完整性

HTTPS并不是一项新的应用层协议，只是HTTP通信接口部分由SSL和TLS替代而已。通常情况下，HTTP会先和直接和TCP进行通信。在使用SSL的HTTPS后，则先和SSL通信，接着再由SSL和TCP进行通信。也就是HTTPS是身披一层SSL的HHTP

smlie_A
关注
  • 17
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HTTP与API接口详解
JustinMars的博客
01-04 2690
HTTP（Hypertext Transfer Protocol）是一种通信协议，用于在网络中传输超文本（如网页）和其他资源。它是一种用于客户端和服务器之间通信的规则集。HTTP本身并不涉及数据格式或操作的具体定义，而是提供了一种通用的方式来请求和传输数据。 API（Application Programming Interface）是一组定义了软件组件间交互的规范。它定义了不同软件系统之间的通信方式和互操作性，允许不同软件组件、服务或系统进行交互和集成。API可以采用各种协议进行通信，其中HTTP是最常
接口自动化测试 —— 协议、请求流程
08-31 97
在HTTP/1.0版本开始以及后⾯的版本中，有了持久连接，也就是keep-alive， 它的特点是只要客户端或者是服务端没有明确断开连接，那么就得⼀直保持TCP的连接请求，持久连接减少了TCP 连接的重复连接和断开造成的性能损耗，减轻了服务端的负载，也提升了整体相求响应时间的性能。接⼝测试⼜被称为API测试，是软件测试的⼀种测试模式，它包含了两个维度，在狭义的⻆度上指的是对应⽤程序接⼝的功能进⾏测试，在⼴义的维度上是指集成测试中，通过调⽤API测试整体的功能来完成度，可靠性，安全性和性能。
网络通信第二课 HTTP报文请求数据编码 application/x-www-form-urlencoded
weixin_33904756的博客
08-14 474
1编码说明网页中的表单使用POST方法提交时，数据内容的类型是 application/x-www-form-urlencoded，这种类型会：1.字符"a"-"z"，"A"-"Z"，"0"-"9"，"."，"-"，"*"，和"_"都不会被编码;2.将空格转换为加号 (+) ;3.将非文本内容转换成"%xy"的形式,xy是两位16进制的数值;4.在每个 name=va...
软件测试最全接口测试 —— HTTP协议概述！_测试传输协议，带着问题深入学习Handler
最新发布
2401_84140816的博客
05-13 806
请求行由请求方法字段（GET/POST）、URL字段和HTTP协议版本字段3个字段组成。URL字段：URL字段也称为请求地址HTTP协议版本：HTTP协议版本目前常用的是HTTP1.1、HTTP2.0HTTP协议的请求方法:HTTP协议的请求方法有GET、POST、HEAD、PUT、DELETE、OPTIONS、TRACE、CONNECT。最常用的方法有：GET方法：在浏览器的地址栏中输入网址的方式访问网页时，浏览器采用GET方法向服务器获取资源。
接口测试之协议介绍
qq_43715831的博客
02-08 473
http:超文本传输协议 https:安全超文本传输协议 ftp:文件传输协议（可以从本地上传文件到服务器，也可以从服务器下载文件到本地） TCP:网络控制协议 IP:互联网协议 UDP:用户数据协议 http协议响应码： 1xx:信息响应类，表示接收到请求并且继续处理 2xx:处理成功响应类，标识动作被成功接收理解接收 3xx:重定向响应类，为了完成指定的动作，必须接受进一步处理 4xx:客户端错误，客户请求包含语法错误或者不能正确执行 5xx:服务端错误，服务器不能正确执行一个正确
接口测试之HTTP协议详解
u013851294的博客
03-11 1397
我们上网登陆论坛的时候，往往会看到一些欢迎信息，其中列出了你的操作系统的名称和版本，你所使用的浏览器的名称和版本，这往往让很多人感到很神奇，实际上，服务器应用程序就是从User-Agent这个请求报头域中获取到这些信息。HTTP消息由客户端到服务器的请求和服务器到客户端的响应组成。Cache-Control 用于指定缓存指令，缓存指令是单向的（响应中出现的缓存指令在请求中未必会出现），且是独立的（一个消息的缓存指令不会影响另一个消息处理的缓存机制），HTTP1.0使用的类似的报头域为Pragma。
HTTP协议接口
seanyang_的博客
02-16 1525
请求方法：HTTP定义了与服务器交互的不同方法（Method），基本方法有4种，分别是GET、POST、PUT和DELETE。客户端向服务器请求服务时，只需传送请求方法和路径，常见的请求方法有GET，POST。服务器处理完客户端的请求，并受到客户端的应答后，即断开连接。将HTTP请求发送到服务器后，服务器会给出相应的应答，服务器返回的应答消息称为HTTP响应。状态代码由3位数字组成，第一个数字定义了响应的类别，它有如下5种取值可能。包括4个部分，分别是统一资源定位符，方法，头和体。
接口测试基础知识介绍及通讯协议
03-29
"接口测试基础知识介绍及通讯协议" 接口测试是软件测试中非常重要的一部分，它是对系统或组件之间的接口进行测试，主要校验数据的交换、传递和控制管理过程，以及相互逻辑依赖关系。接口测试可以分为两种：手动测试...
12 LoadRunner中HTTP接口测试1
08-08
首先，HTTP接口测试主要涉及到网络协议，特别是HTTP（超文本传输协议）的GET和POST请求。GET请求通常用于获取资源，而POST请求用于提交数据。在LoadRunner中，这两种方法可以通过不同的函数实现。 1. GET请求： - ...
接口测试介绍，测试技术
06-11
### 接口测试基础知识 #### 一、接口与接口测试概览 - **接口定义**：接口是指在软件系统中，不同组件之间交互的方式。在更具体的上下文中，应用程序编程接口（API）指的是用于构建软件应用程序的一组定义、规则和...
http通信代码（客户端和服务器）
09-25
该小程序代码提供curl接口，实现http客户端，进行消息的发送及返回消息的解析；使用mongoose实现简单的http服务器，接收客户端的请求并返回响应。（其中mongoose部分代码出自其他地方）
http接口测试工具 提交Excel数据
06-15
HTTP接口测试是软件开发与维护过程中不可或缺的一环，主要用于验证服务端接口的功能正确性、性能以及稳定性。在给定的标题“http接口测试工具 提交Excel数据”中，我们可以了解到这个工具特别之处在于它能够利用...
接口通信的方式(上 )http方式
weixin_34356138的博客
08-30 492
  发送请求 String post_url = "http://10.1.3.121:9002/Mbomc/servlet/ControlSer; URL url = null; HttpURLConnection connection = null; OutputStreamWriter outWriter = null; url = new URL(post_url); ...
图解计算机网络那些事儿
Apple_Boy的博客
09-07 1771
文章目录1. 介绍TCP/IP协议2. 介绍UDP和TCP协议的区别3. 介绍DNS域名解析过程4.介绍HTTP协议 1. 介绍TCP/IP协议 TCP/IP不是一个协议，而是一个协议族的统称。里面包括IP协议、IMCP协议、TCP协议…传统上来说 TCP/IP 被认为是一个四层协议 平常我们大部分时间都工作在应用层，下层的事情不用我们操心；其实TCP/IP的工作原理，通俗一点讲就是，一个主机的...
http接口开发几种工具简单介绍
热门推荐
xiongyouqiang的博客
01-26 4万+
背景 相信大家在开发过程中，多少都会遇到对接别人系统接口，或者提供接口给他人使用（供应商、公司其他内部系统）。回顾我这几年的项目开发，http接口的开发从未间断，起初刚毕业的是就参与一个项目开发接口给app对接，尤其现在这家公司的工作任务有蛮大比例的任务都是跟接口开发有关。为什么这么说呢，是因为我现在的都是跟各大电商系统进行对接。刚来公司的时候已对接了天猫、京东平台，后续随着公司各品牌的发展规划，...
一个简单的HTTP通信，GET&POST方式，调接口
小汤圆的博客
07-19 893
socket通信 https://blog.csdn.net/qq_40726316/article/details/96442103 socket和url的区别? socket只需给个ip，给个端口，然后服务器端给个端口号 ，就可以进行通信。 而url需要ip，端口，具体的项目接口url，对应需要传递的参数。 这是我的理解。可以参考一下别人的理解。 https://blog.csdn...
常见通信接口
weixin_44543143的博客
07-02 2095
常见通信 异步通信： 异步通信中的接收方并不知道数据什么时候会到达，收发双方可以有各自自己的时钟。发送方发送的时间间隔可以不均，接收方是在数据的起始位和停止位的帮助下实现信息同步的。这种传输通常是很小的分组，比如一个字符为一组，为这个组配备起始位和结束位。所以这种传输方式的效率是比较低的，毕竟额外加入了很多的辅助位作为负载，常用在低速的传输中。 举个例子，我们的键盘按下一个按键，发出一个字符信号，异步传输机制就会为它加上前后的辅助同步信息，帮助接收方识别到我们按下了哪一个按键。因为我们敲击键盘的节奏不固定，
接口测试基础与HTTP协议解析
HTTP协议是接口测试中常见的应用层协议，基于请求响应模型，支持客户/服务器模式，并具有灵活的数据传输和无状态特性。HTTPS是HTTP的安全版本，增加了SSL/TLS层来处理加密信息。RESTful风格的HTTP接口通过直观的资源...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值