1. 请求方式
多数浏览器对于POST采用两阶段发送数据的,先发送请求行和请求头,再发送请求体,即使参数再少再短,也会被分成两个步骤来发送。
2. 报文分析
2.1 tcp三次握手,可以看到协商了最大报文段长度MSS=1332
从下图可以看出这个http报文分了三个片段,给tcp传输
可以看出这三个分片,第一个长度是249,并没有到达mms=1332。其实是因为这个分片发送的是post请求的请求行和请求头部分,这就验证了上面说的post请求分两阶段发。先用一个tcp发送先发送请求行和请求头(不用达到mms),后面的tcp再发送请求体,后面的请求头分片就按mms来分了。第二个tcp分片长度刚好和mms一样。
wireshark对于被分段的http报文,是在最后一个tcp分段进行前面所有分片信息汇总。