这样学习HTTP，面试时再也不慌了，接口测试基础知识

男娘i 2021-09-25 00:40 225阅读 0赞

**Python接口自动化测试框架实战系列文章第****1****篇**

**基础知识篇**

**前言：**

超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。

为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS，为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

**一、HTTP和HTTPS的基本概念**

**HTTP：**是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。

**HTTPS：**是以安全为目标的HTTP通道，简单讲是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。

HTTPS协议的主要作用可以分为两种：

**一种是建立一个信息安全通道，来保证数据传输的安全；**

**另一种就是确认网站的真实性。**

**二、HTTP与HTTPS有什么区别？**

HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全，为了保证这些隐私数据能加密传输，于是网景公司设计了**SSL（Secure Sockets Layer）**协议用于对HTTP协议传输的数据进行加密，从而就诞生了HTTPS。简单来说，HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全。

**HTTPS和HTTP的区别主要如下：**

1、https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。

2、http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。

3、http和https使用的是完全不同的连接方式，用的端口也不一样，前者是 **80**，后者是 **443**。

4、http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

**三、HTTPS的工作原理**

我们都知道HTTPS能够加密信息，以免敏感信息被第三方获取，所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。

![format_png][]

客户端在使用HTTPS方式与Web服务器通信时有以下几个步骤，如图所示。

（1）客户使用https的URL访问Web服务器，要求与Web服务器建立SSL连接。

（2）Web服务器收到客户端请求后，会将网站的证书信息（证书中包含公钥）传送一份给客户端。

（3）客户端的浏览器与Web服务器开始协商SSL连接的安全等级，也就是信息加密的等级。

（4）客户端的浏览器根据双方同意的安全等级，建立会话密钥，然后利用网站的公钥将会话密钥加密，并传送给网站。

（5）Web服务器利用自己的私钥解密出会话密钥。

（6）Web服务器利用会话密钥加密与客户端之间的通信。

![format_png 1][]

**四、HTTPS的优点**

尽管HTTPS并非绝对安全，掌握根证书的机构、掌握加密算法的组织同样可以进行中间人形式的攻击，但HTTPS仍是现行架构下最安全的解决方案，主要有以下几个好处：

（1）使用HTTPS协议可认证用户和服务器，确保数据发送到正确的客户机和服务器；

（2）HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，要比http协议安全，可防止数据在传输过程中不被窃取、改变，确保数据的完整性。

（3）HTTPS是现行架构下最安全的解决方案，虽然不是绝对安全，但它大幅增加了中间人攻击的成本。

（4）谷歌曾在2014年8月份调整搜索引擎算法，并称“比起同等HTTP网站，采用HTTPS加密的网站在搜索结果中的排名将会更高”。

**五、HTTPS的缺点**

虽然说HTTPS有很大的优势，但其相对来说，还是存在不足之处的：

（1）HTTPS协议握手阶段比较费时，会使页面的加载时间延长近50%，增加10%到20%的耗电；

（2）HTTPS连接缓存不如HTTP高效，会增加数据开销和功耗，甚至已有的安全措施也会因此而受到影响；

（3）SSL证书需要钱，功能越强大的证书费用越高，个人网站、小网站没有必要一般不会用。

（4）SSL证书通常需要绑定IP，不能在同一IP上绑定多个域名，IPv4资源不可能支撑这个消耗。

（5）HTTPS协议的加密范围也比较有限，在黑客攻击、拒绝服务攻击、服务器劫持等方面几乎起不到什么作用。最关键的，SSL证书的信用链体系并不安全，特别是在某些国家可以控制CA根证书的情况下，中间人攻击一样可行。

**六、http切换到HTTPS**

如果需要将网站从http切换到https到底该如何实现呢？

这里需要将页面中所有的链接，例如js，css，图片等等链接都由http改为https。例如：http://www.baidu.com改为https://www.baidu.com

BTW，这里虽然将http切换为了https，还是建议保留http。所以我们在切换的时候可以做http和https的兼容，具体实现方式是，去掉页面链接中的http头部，这样可以自动匹配http头和https头。例如：将http://www.baidu.com改为//www.baidu.com。然后当用户从http的入口进入访问页面时，页面就是http，如果用户是从https的入口进入访问页面，页面即是https的。

> **以上内容参考豆豆蛙的博客**

**HTTP 8种请求的方法：**

**1、OPTIONS**

返回服务器针对特定资源所支持的HTTP请求方法，也可以利用向web服务器发送‘\*’的请求来测试服务器的功能性

**2、HEAD**

向服务器索与GET请求相一致的响应，只不过响应体将不会被返回。这一方法可以再不必传输整个响应内容的情况下，就可以获取包含在响应小消息头中的元信息。

**3、GET**

向特定的资源发出请求。它本质就是发送一个请求来取得服务器上的某一资源。资源通过一组HTTP头和呈现数据（如HTML文本，或者图片或者视频等）返回给客户端。GET请求中，永远不会包含呈现数据。

**4、POST**

向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的建立和/或已有资源的修改。Loadrunner中对应POST请求函数：web\_submit\_data,web\_submit\_form

**5、PUT**

向指定资源位置上传其最新内容

**6、DELETE**

请求服务器删除Request-URL所标识的资源

**7、TRACE**

回显服务器收到的请求，主要用于测试或诊断

**8、CONNECT**

HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。

**GET和 POST区别**

**1、区别：**

get请求无消息体，只能携带少量数据

post请求有消息体，可以携带大量数据

**2、携带数据的方式：**

get请求将数据放在url地址中

post请求将数据放在消息体中(Body)

GET请求请提交的数据放置在HTTP请求协议头中，而POST提交的数据则放在实体数据中；

GET方式提交的数据最多只能有1024字节，而POST则没有此限制。

> **以上内容参考博主 开猿节流**

**HTTP 状态码详解**

**1xx（临时响应）**

**2xx（成功）**

**3xx（重定向）**

**4xx（请求错误）**

**5xx（服务器错误）**

**1xx（临时响应）**

**100（继续）** 请求者应继续进行请求。服务器返回此代码以表示，服务器已收到某项请求的第一部分，正等待接收剩余部分。

**101（切换协议）** 请求者已要求服务器切换协议，服务器已确认并准备进行切换。

**2xx（成功）**

**200（成功）** 说明服务器成功处理了相应请求。通常，这表示服务器已提供了请求的网页。如果您的 robots.txt 文件显示为此状态，则表示 检测工具 已成功检索到该文件。

**201（已创建）** 请求成功且服务器已创建了新的资源。

**202（已接受）** 服务器已接受相应请求，但尚未对其进行处理。

**203（非授权信息）** 服务器已成功处理相应请求，但返回了可能来自另一来源的信息。

**204（无内容）** 服务器已成功处理相应请求，但未返回任何内容。

**205（重置内容）** 服务器已成功处理相应请求，但未返回任何内容。与 204 响应不同，此响应要求请求者重置文档视图（例如清除表单内容以输入新内容）。

**206（部分内容)** 服务器成功处理了部分 GET 请求。

**3xx（重定向）**

**300（多种选择）** 服务器可以根据请求来执行多项操作，例如：按照请求者（用户代理）的要求来选择某项操作或者展示列表以便请求者选择其中某项操作。

**301（永久移动）** 请求的网页已永久移动到新位置。服务器返回此响应（作为对 GET 或 HEAD 请求的响应）时，会自动将请求者转到新位置。您应使用此代码通知 检测工具 某个网页或网站已被永久移动到新位置

**302（临时移动）** 服务器目前正从不同位置的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。此代码与响应 GET 和 HEAD 请求的 301 代码类似，会自动将请求者转到不同的位置。但由于 检测工具 会继续抓取原有位置并将其编入索引，因此您不应使用此代码来通知 检测工具 某个页面或网站已被移动。

**303（查看其他位置）** 当请求者应对不同的位置进行单独的 GET 请求以检索响应时，服务器会返回此代码。对于除 HEAD 请求之外的所有请求，服务器会自动转到其他位置

**304（未修改）** 请求的网页自上次请求后再也没有修改过。当服务器返回此响应时，不会返回相关网页的内容。如果网页自请求者上次请求后再也没有更改过，您应当将服务器配置为返回此响应（称为 If-Modified-Since HTTP 标头）。服务器可以告诉 检测工具 自从上次抓取后网页没有变更，进而节省带宽和开销。

**305（使用代理）** 请求者只能使用代理访问请求的网页。如果服务器返回此响应，那么，服务器还会指明请求者应当使用的代理。

**307（临时重定向）** 服务器目前正从不同位置的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。此代码与响应 GET 和 HEAD 请求的 301 代码类似，会自动将请求者转到不同的位置。但由于 检测工具 会继续抓取原有位置并将其编入索引，因此您不应使用此代码来通知 检测工具 某个页面或网站已被移动。

**4xx（请求错误）**

**400（错误请求）** 服务器不理解相应请求的语法。

**401（未授权）** 请求要求进行身份验证。登录后，服务器可能会返回对页面的此响应。

**403（已禁止）** 服务器正在拒绝相应请求。如果 检测工具 在尝试抓取网站的有效网页时收到此状态代码（您可在网站站长工具中运行工具下的抓取错误页上进行查看），则可能是因为您的服务器或主机正在阻止 检测工具 进行访问。

**404（未找到）** 服务器找不到请求的网页。例如，如果相应请求是针对服务器上不存在的网页进行的，那么服务器通常会返回此代码。如果您的网站上没有 robots.txt 文件，而您在 网站站长工具中的已拦截的网址页上看到此状态，那么这就是正确的状态。然而，如果您有 robots.txt 文件而又发现了此状态，那么，这说明您的 robots.txt 文件可能是命名错误或位于错误的位置。（该文件应当位于顶级域名上，且应当名为 robots.txt）。

**405（方法禁用）** 禁用相应请求中所指定的方法。

**406（不接受）** 无法使用相应请求的内容特性来响应请求的网页。

**407（需要代理授权）** 此状态代码与 401（未授权）类似，但却指定了请求者应当使用代理进行授权。如果服务器返回此响应，那么，服务器还会指明请求者应当使用的代理。

**408（请求超时）** 服务器在等待请求时超时。

**409（冲突）** 服务器在完成请求时遇到冲突。服务器必须在响应中包含该冲突的相关信息。服务器在响应与前一个请求相冲突的 PUT 请求时可能会返回此代码，同时会提供两个请求的差异列表。

**410（已删除）** 如果请求的资源已被永久删除，那么服务器会返回此响应。该代码与 404（未找到）代码类似，但在资源以前有但现在已经不复存在的情况下，有时会替代 404 代码出现。如果资源已永久删除，您应使用 301 指定资源的新位置。

**411（需要有效长度）** 服务器不会接受包含无效内容长度标头字段的请求。

**412（未满足前提条件）** 服务器未满足请求者在请求中设置的其中一个前提条件。

**413（请求实体过大）** 服务器无法处理相应请求，因为请求实体过大，已超出服务器的处理能力。

**414（请求的 URI 过长）** 请求的 URI（通常为网址）过长，服务器无法进行处理。

**415（不支持的媒体类型）** 相应请求的格式不受请求页面的支持。

**416（请求范围不符合要求）** 如果相应请求是针对网页的无效范围进行的，那么服务器会返回此状态代码。

**417（未满足期望值）** 服务器未满足“期望”请求标头字段的要求。

**5xx（服务器错误）**

**500（服务器内部错误）** 服务器遇到错误，无法完成相应请求。

**501（尚未实施）** 服务器不具备完成相应请求的功能。例如，当服务器无法识别请求方法时，可能便会返回此代码

**502（错误网关）** 服务器作为网关或代理，从上游服务器收到了无效的响应。

**503（服务不可用）** 目前无法使用服务器（由于超载或进行停机维护）。通常，这只是暂时状态。

**504（网关超时）** 服务器作为网关或代理，未及时从上游服务器接收请求。

**505（HTTP 版本不受支持）** 服务器不支持相应请求中所用的 HTTP 协议版本。

**Appium往期推文：**

1.  **[Appium移动端自动化测试--基础预热][Appium_--]**
2.  **[Appium移动端自动化测试--搭建测试环境][Appium_-- 1]**
3.  **[Appium移动端自动化测试--录制测试用例并运行][Appium_-- 2]**
4.  **[Appium移动端自动化测试--使用IDE编辑并强化脚本][Appium_--_IDE]**
5.  [**Appium移动端自动化测试--控件定位方法**][Appium_-- 3]  
    
6.  [**Appium移动端自动化测试--元素操作与触摸动作**][Appium_-- 4]  
    
7.  [**Appium移动端自动化测试--搭建模拟器和真机环境**][Appium_-- 5]  
    
8.  [**Appium移动端自动化测试--测试用例改造**][Appium_-- 6]  
    
9.  **[Appium移动端自动化测试--capability使用和常用设备交互命令][Appium_--capability]**

--------------------

**文章合集**

[**Selenium **][Selenium]**| ****[Appium  ][Selenium]|**** [Jenkins  ][Jenkins]****|****  [Jmeter][] **

**[软件测试方法汇总][Link 1] | [Postman接口参数化][Postman] ****|**** [测试用例设计][Link 2] ****|**** [安卓APP抓包][APP]**

**视频教程**

[**Selenium **][Selenium 1]**|**** [Appium ][Selenium 1]****|**** [Jenkins ][Selenium 1]****|**** [Jmeter][Selenium 1]**

**微信群：**  
**软件自动化测试交流群****已创建，****公号****回复****入群****即可获取入群二维码。**

[format_png]: /images/20210923/73c8466ab93c444699556e549d7fbba8.png
[format_png 1]: /images/20210923/dfac645814744b41bb5d96648371a07d.png
[Appium_--]: http://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc52edc8c4c3861e405c040b3cf8cc9c78eb46f5e6403467c19077495e50dd8730af0c0a0&idx=1&mid=2247484656&scene=21&sn=ebc31f30de0926097ee5e242272d7a2e#wechat_redirect
[Appium_-- 1]: http://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc52fdc8c4c39ff4896c4e70aeed05680c62d736ae271b9f29008f6b467fafda793757838&idx=1&mid=2247484657&scene=21&sn=469463602a31876846daa02952cc50ff#wechat_redirect
[Appium_-- 2]: http://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc52ddc8c4c3bedf257dc49c62843dc3442ea399d1d70a4f2420ff8c6dfa87122c9e2a074&idx=1&mid=2247484659&scene=21&sn=679cc81f65351afa13a904e3549a1d4e#wechat_redirect
[Appium_--_IDE]: http://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc52adc8c4c3c9579410b37a28bb3cd7ca3b34391302ec510b2ce54c4f4fce3183776556e&idx=1&mid=2247484660&scene=21&sn=fc9db062ff52b7c1b2108a087f87f6ae#wechat_redirect
[Appium_-- 3]: http://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc4d9dc8c4dcf2911516517eb6a82d5bf48fa675f0075b20cc0cb6b8fcb8ef3a4b89d88f9&idx=1&mid=2247484679&scene=21&sn=676f0a177261bd74f2f7d9f5db5233fa#wechat_redirect
[Appium_-- 4]: http://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc4cddc8c4ddbe530b6835d30b242b3220770c28e9b690948225e9398e8757a8073579242&idx=1&mid=2247484691&scene=21&sn=25722d70d3ba07411984b7e6219ffea5#wechat_redirect
[Appium_-- 5]: http://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc4cadc8c4ddce819ffb3b421c1166f9fbafd1c72a679a9f127f18ca4994ea69de9786014&idx=1&mid=2247484692&scene=21&sn=e20c1bd31dbb268f2f6e4eead0c0ff83#wechat_redirect
[Appium_-- 6]: http://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc4c6dc8c4dd0ac4e484da91913d8b261b54545bf88178f18ae3b7db2f84d33f402b7dba8&idx=1&mid=2247484696&scene=21&sn=f2a66fca309ad9212e67acb815960731#wechat_redirect
[Appium_--capability]: http://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc4fedc8c4de854b74410660f1a8f91cdd1d9dac90fbd16c05c706241d6374422356ccfb5&idx=1&mid=2247484704&scene=21&sn=0c2b777e9d067dab8544742a34939aea#wechat_redirect
[Selenium]: http://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc499dc8c4d8f565ccdca7d5cb70f6dce47d90fe96b699903eca4cf72409f4e3b5e81726f&idx=3&mid=2247484743&scene=21&sn=968a9fa0744c8278a68d320d082341a9#wechat_redirect
[Jenkins]: http://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc489dc8c4d9fd135aacdaa19d08fe5d9885047ad4aa97514b796530cf1a7f2fb0f41dbe7&idx=1&mid=2247484759&scene=21&sn=02762b57fb12a47f8d88dee78a9d6034#wechat_redirect
[Jmeter]: http://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc50bdc8c4c1d7f692af1a6828fcb737a702a6a39aa651adb5abb8fdbe68149b372c508dc&idx=1&mid=2247484629&scene=21&sn=9de0fa26c8d803281de3cd8388a181c6#wechat_redirect
[Link 1]: https://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc5bcdc8c4caafd14f80adc0d04f9fa49f4fa3ac608fefa6b52f7d11378ea4bf81df758dd&idx=1&lang=zh_CN&mid=2247484514&scene=21&sn=b350893a3ff14a5159f1295733080836&token=1967909125#wechat_redirect
[Postman]: https://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc4d3dc8c4dc5459a81d1ec6307639ab3257d2e53796001399c38fa286333f02eef3e8b4e&idx=1&lang=zh_CN&mid=2247484685&scene=21&sn=6065d7a665f41076d3a60e3f792cdca6&token=1967909125#wechat_redirect
[Link 2]: https://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc3fbdc8c4aed581a98e6830a08a780cf702e2285855787a58d8ca2cae7c74a96938a1f07&idx=1&lang=zh_CN&mid=2247483941&scene=21&sn=55d25f3dbaf23a402e2d48cce48f95e7&token=1967909125#wechat_redirect
[APP]: http://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc9cfdc8c40d9c7919631ad755b0b11e71bd8ff1f9a37141b5acd9ac7e2e25f7d7d0c9995&idx=1&mid=2247485457&scene=21&sn=3066f681a2087faf3f8c969a11d76e1e#wechat_redirect
[Selenium 1]: http://mp.weixin.qq.com/s?__biz=MzI4NDQ5ODA5Nw%3D%3D&chksm=ebfbc461dc8c4d77f24a2caac348c1b221c50b51348c254467c5b08679812caa1f328e6472ac&idx=1&mid=2247484863&scene=21&sn=955d0f67ac699760ad759c7a0d496ce1#wechat_redirect