自动化测试27
四、 http协议之请求
1、http请求由三部分组成，分别是：请求行（request line）、请求报头（request header）、请求正文（body）
（1）、 请求行：用来说明请求类型、要访问的资源以及使用的http版本
（2）、请求报头：用来说明服务器要使用的附加信息
（3）、正文：和header之间要有一个空行，可添加任意的其他数据
2、常用的请求报头：
Accept：用于指定客户端接受哪些类型的信息，如：image/gif，表明客户端希望接受GIF图像格式的资源；
Accept-charset：用于指定客户端接受的字符集，如：Accept-charset:iso-8859-1,gb2312。
注：如果请求信息中没有设置这个，则缺省是默认任何字符集都可接受。
Accept-encoding：类似于Accept，用于指定可接受的内容编码。如果请求信息中没有设置这个，则缺省是默认任何字符集都可接受。
Accept-language：指定一种自然语言
Authorization：用于证明客户端有权查看某个资源。当浏览器访问一个页面时，如果收到服务器的响应代码为401（未授权），可以发送一个包含Authorization请求报头域的请求，要求服务器对其进行验证。
User-Agent：允许客户端将其操作系统、浏览器和其他属性告诉服务器。（不是必需的）
五、 http协议之响应
1、 http响应也由三部分组成，分别是：状态行（request line）、响应报头（request header）、响应正文（body）
header与body之间有空行。
Method表示请求方法（“post“或”get“），path-to-resource表示请求的资源，Http/version-number表示HTTP协议的版本号。
注意：当使用“GET”方法的时候，body（请求数据）为空！如下图所示：
状态代码有三位数字组成，第一个数字定义了响应的类别，有5种可取值：
1xx：指示信息，表示请求已接收，继续处理；
2xx：成功，表示请求已被成功接收、理解、接受；
3xx：重定向，要完成请求必须进行更进一步的操作；
4xx：客户端错误，请求有语法错误或请求无法实现；
5xx：服务器端错误，服务器未能实现合法的请求。
2、 常见状态码、状态描述、说明
200：OK //客户端请求成功
400：Bad Request //客户端请求有语法错误，不能被服务器所理解
401：Unauthorized //请求未经授权，这个状态码必须和www-Authenticate报头域一起使用
403：forbidden //服务器收到请求，但是拒绝提供服务
404：not found //请求资源不存在
500：Internal Server Error //服务器发生不可预期的错误
503：Server Unavailable //服务器当前不能处理客户端的请求，一段时间后可能恢复正常。
3、 常见的响应报头
Server：指定服务器名称，包含了处理请求的服务器使用的软件产品信息。与User-Agent请求报头域是相对应的；
Location：重定向请求者到一个新的URL地址。常用在更换域名的时候；
Allow：指出服务器所支持的请求方式，如GET、POST等方法；
Content-Encoding：指定文档的编码方法；
Content-Length：指定响应中数据的字节长度；
Date：指定发送http消息的日期；
Last-Modified：指定返回数据的最后修改时间；
Refresh：指定浏览器定时刷新的时间；
Content-Type：指定回送数据的MIME类型。
六、HTTP Request header（以Fiddler工具为例）
使用fiddler工具能很方便的查看request header（请求报头），如下图所示：
（1）Client头域：包含了一些常见的请求报头：
a) Accept：
作用：浏览器端可以接受的媒体类型
例如：Accept: text/html 代表浏览器可以接受服务器返回的类型为text/html，即html文档。如果服务器无法返回text/html类型的数据，服务器应该返回一个406错误。通配符*代表任意类型，例如：Accept: */* 代表浏览器可以处理所有类型（一般浏览器发给服务器都是发这个）
b) Accept-encoding：
作用：浏览器申明自己接收的编码方法，通常指定压缩方法，是否支持压缩，支持什么压缩方法（gzip，deflate），例如：Accept-encoding: gzip，deflate
c) Accept-language
作用：浏览器申明自己接收的语言（语言跟字符集的区别：中文是语言，中文有多种字符集，比如big5，gb2312，gbk等等）
例如：Accept-language: en-us
d) User-agent：
作用：告诉http服务器，客户端使用的操作系统和浏览器的名称和版本。
例如：User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.87 Safari/537.36
e) Accept-charset：
作用：浏览器申明自己接收的字符集，这就是前面介绍的字符集和字符编码，如：gb2312，utf-8
（2）Cookie/login头域
作用：最重要的header，将cookie的值发送给HTTP服务器
（3）Miscellaneous头域
Referer：提供了request的上下文信息的服务器，告诉服务器是从哪个链接过来的。比如从某个主页上链接到一个朋友那里，它的服务器就能够从HTTP Referer中统计出每天有多少用户点击主页上的链接访问它的网站。
（4）Transport头域
Connection：
Connection:keep-alive 当一个网页打开完成后，客户端和服务器之间用于传输HTTP数据的TCP连接不会关闭，如果客户端再次访问这个服务器上的网页，会继续使用这一条已经建立的连接。
Connection:close 代表一个request完成后，客户端和服务端之间用于传输HTTP数据的TCP连接会关闭，当客户端再次发送request，需要重新建立TCP连接。
Host：发送请求时，该报头域是必须的
作用：主要用于指定被请求资源的Internet主机和端口号，他通常从HTTP URL中提取出来的。例如：在浏览器中输入http://192.168.1.xx:2400/province/，浏览器发送的请求消息中，就包含Host请求报头域，如下:
三、 HTTP Response header
同样使用Fiddler查看Response header，如下图：
（1）Cache头域
Date：作用生成消息的具体时间和日期
例如： Date: Tue, 20 Dec 2016 06:39:15 GMT
Vary：
（2）Entity头域
Content-Type：web服务器告诉自己响应的对象的类型和字符集
Content-Length：指明实体正文的长度，以字节方式存储的十进制数字来表示
四、 关于HTTP请求GET和POST的区别
1、 ①GET提交，请求的数据会附在URL之后（就是把数据放置在HTTP协议头＜request-line＞中），以?分割URL和传输数据，多个参数用&连接。例如：login.action?name=hyddd&password=idontknow&verify=%E4%BD%A0%E5%A5%BD。如果数据是英文字母/数字，原样发送，如果是空格，转换为+，如果是中文/其他字符，则直接把字符串用BASE64加密，得出如： %E4%BD%A0%E5%A5%BD，其中％XX中的XX为该符号以16进制表示的ASCII。
②POST提交：把提交的数据放置在是HTTP包的包体＜request-body＞中。上文示例中红色字体标明的就是实际的传输数据。因此，GET提交的数据会在地址栏中显示出来，而POST提交，地址栏不会改变。
2、 传输数据的大小：
首先声明,HTTP协议没有对传输的数据大小进行限制，HTTP协议规范也没有对URL长度进行限制。 而在实际开发中存在的限制主要有：
①GET：特定浏览器和服务器对URL长度有限制，例如IE对URL长度的限制是2083字节(2K+35)。对于其他浏览器，如Netscape、FireFox等，理论上没有长度限制，其限制取决于操作系统的支持。 因此对于GET提交时，传输数据就会受到URL长度的限制。
②POST:由于不是通过URL传值，理论上数据不受限。但实际各个WEB服务器会规定对post提交数据大小进行限制，Apache、IIS6都有各自的配置。
3、 安全性：
POST的安全性要比GET的安全性高。注意：这里所说的安全性和上面GET提到的“安全”不是同个概念。上面“安全”的含义仅仅是不作数据修改，而这里安全的含义是真正的Security的含义，比如：通过GET提交数据，用户名和密码将明文出现在URL上，因为：
(1)登录页面有可能被浏览器缓存；
(2)其他人查看浏览器的历史纪录，那么别人就可以拿到你的账号和密码了。
