本文是工具系列第一篇，后期会继续更新。 Fiddler 是位于客户端和服务器端的 HTTP 代理，也是目前最常用的 HTTP 抓包工具之一。（Mac OS 建议采用 Charles） 它可以记录客户端和服务器之间的所有 HTTP 请求，并可以针对特定的 HTTP 请求，分析请求…

HTTP协议(超文本传输协议HyperText Transfer Protocol)，它是基于TCP协议的应用层传输协议，简单来说就是客户端和服务端进行数据传输的一种规则。 HTTP 是一种无状态 (stateless) 协议, HTTP协议本身不会对发送过的请求和相应的通信状…

在HTTP协议中，所有报文的发送、接收都是以明文的形式进行的。也就是说，在TCP/IP五层网络模型中，数据直接以明文的形式从应用层（HTTP）发送给传输层（TCP），之间没有任何加密过程，如下图所示： 中间人可以截获客户端、服务器之间的通信数据，一览无遗。 中间人截获数据之后，…

本文要聊聊浏览器可爱的头头头……们。 咱们挨个探个究竟。 Content-Type表示请求头或响应头的内容类型。作为请求头时，利用它可以进行body-parser。 即在处理数据之前用中间件对post请求体进行解析。 step3: 测试。 先启动server,再启动client…

1. 储备知识 2. 简介 3. 工作方式 4. HTTP报文详解 1. 请求和响应报文的通用Header 2. 常见请求Header 至此，关于请求报文的请求行、请求头、请求体 均讲解完毕。 1. 请求和响应报文的通用Header 2. 常见响应Header 5. 额外知识 …

大家都知道，在客户端与服务器数据传输的过程中，http协议的传输是不安全的，也就是一般情况下http是明文传输的。但https协议的数据传输是安全的，也就是说https数据的传输是经过加密。 下面我将带大家一步步了解https是如何加密才得以保证数据传输的安全性的。我们先把客户…