一、捕获HTTP请求
Postman提供了轻松查看和捕获应用程序中发送和接收的实际HTTP请求流量的工具, 可以在Postman本机应用程序中使用内置代理进行抓包。
1、postman内置代理
postman有一个可以捕获HTTP请求的代理。
- postman应用程序侦听客户端应用程序或者设备发出的任何调用;
- postman代理捕获请求并将请求转发到服务器;
- 服务器通过postman代理将响应返回给客户端;
2、使用Postman的代理示例
在本教程中,我们将使用Postman的代理功能来检查从手机发出的HTTP通信。 要开始使用,请确保计算机和移动设备已连接到同一本地无线网络。
- 第1步:在Postman中设置代理
通过单击标题工具栏中的图标,打开Postman应用程序中的PROXY SETTINGS模式。
保持默认端口5555,将目标设置为“历史记录”, 捕获所有请求并将其存储在“历史记录”侧边栏面板中。
- 第2步:查看电脑IP
cmd打开命令行,输入ipconfig查看电脑IP;
- 第3步:在移动设备端设置HTTP代理(以下以荣耀9为例)
- 打开手机设置,让手机与电脑端连接同一个WiFi;
- 长按连接的WiFi,点击修改网络->显示高级选项,选择手动设置代理。
- 服务器主机名填写电脑IP,服务器端口填写postman中设置的端口5555,点击保存;
- 第4步:如果捕获手机端所有的http请求会比较多,这时候可以在Filters中填写想要捕获的地址
- 第5步:postman和设备端设置好代理后,便可以在左侧history栏看到捕获的请求了;
二、代理
代理服务器充当内部网络和Internet之间的安全屏障,使Internet上的其他人无法访问内部网络上的信息。
1、代理简介
在基本网络中,客户端向服务器发出请求,服务器发回响应。
代理服务器是充当计算机和Internet之间的中介的应用程序或系统,或者更具体地说,是客户端和服务器之间的中介。 代理代表您向网站,服务器和其他互联网服务发出请求。
除了传递信息之外,代理还可以做更多事情。
- 记录您的机器和互联网之间的所有流量
- 显示所有请求,响应,Cookie和标头的内容
- 将流量路由到指定的Internet位置
- 调试
- 直接攻击的安全性
- DevOps负载平衡
代理就像执行各种功能的中间人一样。 Postman有一个内置的Web代理来捕获API请求,Postman Interceptor拦截网络流量,以及代理设置来引导API请求。
2、配置代理设置
本节介绍如何在Postman中配置代理设置,以指示在Postman应用程序中发出的所有请求通过代理服务器进行路由。 这与使用内置代理捕获网络流量不同,后者允许Postman拦截网络流量。
Postman的Mac,Windows和Linux原生应用程序支持配置代理。 您可以指定使用自定义代理,也可以使用操作系统中定义的系统代理。
如果所有应用程序都需要使用相同的代理,请使用系统代理。 如果要将Postman的请求定向到自定义代理服务器,请使用自定义代理。
要配置代理设置,请单击标题工具栏右侧的扳手图标,选择“设置”,然后选择“代理”选项卡。
3、使用自定义代理
Postman允许配置自定义代理设置,以指示Postman通过代理服务器转发HTTP或HTTPS请求。 换句话说,这将通过选择的代理服务器路由通过Postman应用程序发送的所有请求。
- Postman应用程序是通过所选代理发送请求的客户端。
- 代理服务器将请求发送到服务器。
- 服务器通过代理服务器返回响应。
默认情况下禁用自定义代理设置,可以使用切换开关打开。
- 通过选中相应的复选框选择代理服务器的类型。 默认情况下,会检查HTTP和HTTPS。 这意味着HTTP和HTTPS请求都将通过代理服务器。
- 在Proxy Server下的第一个字段中,输入代理服务器的主机或IP地址(不带协议)。 在Proxy Server下的第二个字段中,输入代理服务器的端口。
4、使用系统代理
如果所有应用程序都需要使用相同的代理,则可能在操作系统级别配置了默认代理。 使用系统代理设置通过操作系统的默认配置在Postman中转发HTTP或HTTPS请求。 换句话说,您告诉Postman应用程序以及使用Postman发送的所有请求都遵循操作系统的默认配置。 - Postman应用程序是通过操作系统的默认配置发送请求的客户端,该配置将请求转发给代理服务器。
- 系统代理服务器将请求发送到服务器。
- 服务器通过代理服务器返回响应。
默认情况下启用系统代理设置。 通过Postman发出的任何请求都将通过系统代理。
可以使用切换开关打开和关闭此设置。 关闭时,所有请求都是直接发出的。 但是,无论应用程序中的代理设置如何,如果存在环境变量集,postman仍将使用系统代理。
注意:如果系统代理和自定义代理都已打开,则自定义代理将优先。
学习网站:https://learning.getpostman.com/docs/postman/sending_api_requests/capturing_http_requests