web安全HTTP协议基础

飞飞鱼_

已于 2022-01-24 13:24:43 修改

阅读量412

点赞数 1

分类专栏： web安全文章标签： web安全

于 2021-08-14 19:29:31 首次发布

本文链接：https://blog.csdn.net/victory066/article/details/119705033

版权

1 篇文章 0 订阅

订阅专栏

常见URL格式：

protocol://[user[:password]@]hostname[:post]/[path]/file[?param= value]

分别对应：

协议分隔符用户信息域名端口路径资源文件参数键参数值

消息头	描述	备注
Connection	告知通信另一端，在完成HTTP传输后是关闭 TCP 连接，还是保持连接开放
Content-Encoding	规定消息主体内容的编码形式
Content-Length	规定消息主体的字节长度
Content-Type	规定消息主体的内容类型
Accept	告知服务器客户端愿意接受的内容类型	请求
Accept-Encoding	告知服务器客户端愿意接受的内容编码	请求
Authorization	进行内置 HTTP 身份验证	请求
Cookie	用于向服务器提交 cookie	请求
Host	指定所请求的完整 URL 中的主机名称	请求
Oringin	跨域请求中的请求域	请求
Referer	指定提出当前请求的原始 URL	请求
User-Agent	提供浏览器或者客户端软件的有关信息	请求
Cache-Control	向浏览器发送缓存指令	响应
Location	重定向响应	响应
Server	提供所使用的服务器软件信息	响应
Set-Cookie	向浏览器发布 cookie	响应
WWW-Authenticate	提供服务器支持的验证信息	响应

Cookie 是一组键值对，另外还包括以下信息：

expires，用于设定 cookie 的有效时间。

domain，用于指定 cookie 的有效域。

path，用于指定 cookie 的有效 URL 路径。

secure，指定仅在 HTTPS 中提交 cookie。

HttpOnly，指定无法通过客户端 JavaScript 直接访问 cookie。

状态码表明资源的请求结果状态，由三位十进制数组成，第一位代表基本的类别：

1xx，提供信息

2xx，请求成功提交

3xx，客户端重定向其他资源

4xx，请求包含错误

5xx，服务端执行遇到错误

常见的状态码及短语如下所示：

401 状态支持的 HTTP 身份认证：

关注