Java接口自动化测试（6）HTTP报文构成

客官°小女子只卖身不卖艺 2022-11-09 14:11 147阅读 0赞

## http请求报文构成 ##

HTTP请求报文主要由“请求行、请求头（Header）、空一行、请求体”四部分组成：  
大致结构是这样的：

＜request-line＞ //请求行
    ＜headers＞ //请求头
    ＜blank line＞ //空行
    ＜request-body＞ //请求体

一个简单的例子：

POST /user HTTP/1.1      //请求行
    Host: www.user.com
    Content-Type: application/x-www-form-urlencoded
    Connection: Keep-Alive
    User-agent: Mozilla/5.0.      //以上是请求头
    （此处必须有一个空行）  //空一行，分割Header和请求内容 
    name=world   请求体

所以我们上面抓到的包的请求报文就可以这样子分析：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2Mzk2NzYz_size_16_color_FFFFFF_t_70]

我们来更加详细地对它们进行一下分解：

![在这里插入图片描述][20210406121344666.jpg_pic_center]

## 1.1 请求行 ##

请求行：构成为“请求方法+空格+请求URL（不包括域名）+空格+HTTP协议版本”。
    请求方法：就是GET，POST这些。
    URL：即我们之前所讲过的统一资源定位符，用于描述网络上的资源。
    URL的格式：schema:// host [: port # ] / path /... / [?query-string]
    schema：协议（如http，https，ftp等）。
    host：域名或IP地址。
    port：端口。
    path：资源路径。
    query-string：发送的参数。

如：https://www.baidu.com/s?wd=綦枫  
直接把上面这个url粘到浏览器里执行，则浏览器会自动搜索“綦枫”。  
但我们再从浏览器里把这一串copy下来粘贴到其他地方，会发现是一串字符串：  
![在这里插入图片描述][20210315164836729.png]

https://www.baidu.com/s?wd=%E7%B6%A6%E6%9E%AB

因为浏览器自动对后面的参数进行了一次编码。  
![在这里插入图片描述][20210406121411737.png_pic_center]

## 1.2 url编码/解码 ##

url为什么要进行编码，原因有如下几点：

1.  比如在参数中带有空格的话，传递参数时就会发生错误，而用URL编码过以后，空格变成了%20这样就不会发生错误了；
2.  另外中文字经编码后全是怪符号，有利于保密。
3.  转换编码后的url全世界可以通用，跨平台跨系统，因为有些系统不支持中文。
4.  要注意的是：这个编码后的字串提交给服务器后是不需要解码的，网页会自动识别。

想要对url进行编码/解码的话，我们可以搜索到很多好用的在线编码/解码工具。此外Fiddler中也有一个很好用的编码工具，TestWizard（中文名叫文本向导）：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2Mzk2NzYz_size_16_color_FFFFFF_t_70 1]

比如我们把https://www.baidu.com/s?wd=綦枫 粘贴进去，直接在左侧选择编码格式就可以对其进行各种类型的编码，而且可以进行URL和HTML解码等，很方便：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2Mzk2NzYz_size_16_color_FFFFFF_t_70 2]

（在实际使用时多数只将参数做编码，前面的协议，域名啥的不用做编码。）  
![在这里插入图片描述][20210406121422252.png_pic_center]

## 1.3.请求头 ##

即我们刚刚所抓到的这部分内容：

Host: test.lemonban.com
    Connection: keep-alive
    Content-Length: 62
    Accept: application/json, text/javascript, */*; q=0.01
    Origin: http://test.lemonban.com
    X-Requested-With: XMLHttpRequest
    User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.99 Safari/537.36
    Content-Type: application/x-www-form-urlencoded; charset=UTF-8
    Referer: http://test.lemonban.com/lmcanon_web_auto/mng/login.html
    Accept-Encoding: gzip, deflate
    Accept-Language: zh-CN,zh;q=0.9
    Cookie: JSESSIONID=F4AA35CADAAC5E1A935C461EA89FFFE2

请求头里面的内容形式为键值对，具体的含义如下表：

<table> 
 <thead> 
  <tr> 
   <th>请求头</th> 
   <th>描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>Host</td> 
   <td>主机 ip地址或域名</td> 
  </tr> 
  <tr> 
   <td>User-Agent</td> 
   <td>客户端的相关信息，如客户端使用的操作系统、浏览器等信息。Fiddler可以通过修改Rules–&gt;User-Agents来伪装成任意客户端，比如伪装成iPhone 8等，类似于F12的分辨率模拟效果。</td> 
  </tr> 
  <tr> 
   <td>Accept</td> 
   <td>指定客户端接收信息类型，如：image/jpg,text/html,application/json</td> 
  </tr> 
  <tr> 
   <td>Accept-Charset</td> 
   <td>客户端接受的字符集,如gb2312、iso-8859-1、utf-8等</td> 
  </tr> 
  <tr> 
   <td>Accept-Encoding</td> 
   <td>可接受的内容编码，如gzip</td> 
  </tr> 
  <tr> 
   <td>Accept-Language</td> 
   <td>接受的语言，如Accept-Language：zh-cn</td> 
  </tr> 
  <tr> 
   <td>Authorization</td> 
   <td>由客户端提供给服务端，进行权限认证的信息</td> 
  </tr> 
  <tr> 
   <td>Cookie</td> 
   <td>携带的cookie信息</td> 
  </tr> 
  <tr> 
   <td>Referer</td> 
   <td>用于防盗链，级下载时判断来源地址是否是在当前网站域名之内，否则就不能下载或显示。</td> 
  </tr> 
  <tr> 
   <td>Content-Type</td> 
   <td>请求体内容类型，如Content-Type:application/x-www-form-urlencoded</td> 
  </tr> 
  <tr> 
   <td>Content-Length</td> 
   <td>数据长度</td> 
  </tr> 
  <tr> 
   <td>Cache-Control</td> 
   <td>缓存机制，如Cache-Control:no-cache</td> 
  </tr> 
  <tr> 
   <td>Pragma</td> 
   <td>防止页面被缓存，和Cache-Control:no-cache作用一样</td> 
  </tr> 
  <tr> 
   <td>Connection</td> 
   <td>自HTTP/1.1起，系统默认开启Connection：keep-alive，表示TCP保持连接不断开（当一个网页完全打开后，客户端和服务器间用于传输HTTP数据的TCP连接不会管关闭，下次访问这个服务器上的网页时，还会继续使用这条已经建立的连接）。但他不会永久保持连接，而是有一个保持时间，可以在不同的服务器软件如Apache中设置这个时间。</td> 
  </tr> 
 </tbody> 
</table>

以上这些并不会一下子全部用到，接口在请求时需要设置哪些请求头信息，需要向研发人员确认，或者从接口文档中获取。

--------------------

软件测试工程师一只，也在不断的学习阶段，平时的小经验不定期分享。
    博主经验有限，若有不足，欢迎交流，共同改进~
    有意可加Q群 908417285 交流学习。
    乾坤未定，你我皆是黑马

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2Mzk2NzYz_size_16_color_FFFFFF_t_70]: /images/20221023/de3e8e7845d144ff94884717e8bd5541.png
[20210406121344666.jpg_pic_center]: /images/20221023/fa71e81cfc274566ba279cd16027939e.png
[20210315164836729.png]: /images/20221023/592fdd404a0045ef9263b74c45b27e50.png
[20210406121411737.png_pic_center]: /images/20221023/b8198b4deb1c4231938381f3180f7e88.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2Mzk2NzYz_size_16_color_FFFFFF_t_70 1]: /images/20221023/c9ba529fe0a3466c9fc2e68590bbecc9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM2Mzk2NzYz_size_16_color_FFFFFF_t_70 2]: /images/20221023/61619fb20d5e42beb8821d805c3e98e4.png
[20210406121422252.png_pic_center]: /images/20221023/7e9ce4b76b434ebb932efc316aaba0f5.png