数据包参数的含义

scheme

指定低层使用的协议(例如：http, https, ftp)

host

HTTP 服务器的 IP 地址或者域名

port#

HTTP 服务器的默认端口是 80，这种情况下端口号可以省略。如果使用了别的端口，必须指明，例如 http://www.cnblogs.com:8080/

path

访问资源的路径

query-string

发送给 http 服务器的数据

anchor-

锚

第一行中的 Method 表示请求方法,比如”POST”,”GET”, Path-to-resoure 表示请求的资源， Http/version-number 表示 HTTP 协议的版本号

当使用的是”GET” 方法的时候， body 是为空的

HTTP 状态码

• 1XX 提示信息 - 表示请求已被成功接收，继续处理
• 2XX 成功 - 表示请求已被成功接收，理解，接受
• 3XX 重定向 - 要完成请求必须进行更进一步的处理
• 4XX 客户端错误 - 请求有语法错误或请求无法实现
  • 400 Bad Request 客户端请求与语法错误，不能被服务器所理解
  • 403 Forbidden 服务器收到请求，但是拒绝提供服务
  • 404 Not Found
• 5XX 服务器端错误 - 服务器未能实现合法的请求
  • 500 Internal Server Error 服务器发生了不可预期的错误
  • 503 Server Unavailable 服务器当前不能处理客户端的请求，一段时间后可能恢复正常

Cache 头域

If-Modified-Since

• 作用： 把浏览器端缓存页面的最后修改时间发送到服务器去，服务器会把这个时间与服务器上实际文件的最后修改时间进行对比。如果时间一致，那么返回 304，客户端就直接使用本地缓存文件。如果时间不一致，就会返回 200 和新的文件内容。客户端接到之后，会丢弃旧文件，把新文件缓存起来，并显示在浏览器中.
• 例如：If-Modified-Since: Thu, 09 Feb 2012 09:07:57 GMT

f-None-Match

• 作用：If-None-Match 和 ETag 一起工作，工作原理是在 HTTP Response 中添加 ETag 信息。 当用户再次请求该资源时，将在 HTTP Request 中加入 If-None-Match 信息(ETag 的值)。如果服务器验证资源的 ETag 没有改变（该资源没有更新），将返回一个 304 状态告诉客户端使用本地缓存文件。否则将返回 200 状态和新的资源和 Etag. 使用这样的机制将提高网站的性能
• 例如：If-None-Match: “03f2b33c0bfcc1:0”

Pragma

• 作用： 防止页面被缓存， 在 HTTP/1.1 版本中，它和 Cache-Control:no-cache 作用一模一样
• 用法： Pragma 只有一个用法， 例如： Pragma: no-cache
• 注意：在 HTTP/1.0 版本中，只实现了 Pragema:no-cache, 没有实现 Cache-Control

Cache-Control

• 作用： 这个是非常重要的规则。 这个用来指定 Response-Request 遵循的缓存机制。各个指令含义如下
  • Cache-Control:Public 可以被任何缓存所缓存（）
  • Cache-Control:Private 内容只缓存到私有缓存中
  • Cache-Control:no-cache 所有内容都不会被缓存
  • 还有其他的一些用法， 我没搞懂其中的意思， 请大家参考其他的资料

Client 头域

Accept

• 作用： 浏览器端可以接受的媒体类型,
• 例如： Accept: text/html 代表浏览器可以接受服务器回发的类型为 text/html 也就是我们常说的 html 文档,
• 说明：如果服务器无法返回 text/html 类型的数据,服务器应该返回一个 406 错误(non acceptable)
• 通配符示例： 例如 Accept: / 代表浏览器可以处理所有类型,(一般浏览器发给服务器都是发这个)

Accept-Encoding

• 作用： 浏览器申明自己接收的编码方法，通常指定压缩方法，是否支持压缩，支持什么压缩方法（gzip，deflate），（注意：这不是只字符编码）;
• 例如： Accept-Encoding: gzip, deflate

Accept-Language

• 作用： 浏览器申明自己接收的语言。
• 语言与字符集区别：语言跟字符集的区别：中文是语言，中文有多种字符集，比如 big5，gb2312，gbk 等等；
• 例如： Accept-Language: en-us

User-Agent

• 作用：告诉 HTTP 服务器， 客户端使用的操作系统和浏览器的名称和版本.
• 举例：我们上网登陆论坛的时候，往往会看到一些欢迎信息，其中列出了你的操作系统的名称和版本，你所使用的浏览器的名称和版本，这往往让很多人感到很神奇，实际上，服务器应用程序就是从 User-Agent 这个请求报头域中获取到这些信息 User-Agent 请求报头域允许客户端将它的操作系统、浏览器和其它属性告诉服务器。
• 例如： User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; CIBA; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; .NET4.0C; InfoPath.2; .NET4.0E)

Accept-Charset

• 作用：浏览器申明自己接收的字符集，这就是本文前面介绍的各种字符集和字符编码，如 gb2312，utf-8（通常我们说 Charset 包括了相应的字符编码方案）；
• 例如：

Cookie/Login 头域

Cookie

• 作用： 最重要的 header, 将 cookie 的值发送给 HTTP 服务器

Entity 头域

Content-Length

• 作用：发送给 HTTP 服务器数据的长度。
• 例如： Content-Length: 38

Content-Type

• 作用：用于指定资源的媒体类型（MIME 类型）。它告诉客户端实际返回的内容类型，以便浏览器可以正确处理和显示内容。例如，当你访问一个网页时，服务器会使用 Content-Type: text/html; charset=utf-8 来告诉浏览器这是一个 HTML 文档，并且使用 UTF-8 编码。
• MIME 类型和文件扩展名：MIME 类型与文件扩展名紧密相关，它们定义了文件的格式和用途。例如，.html 文件通常具有 text/html MIME 类型，而 .jpg 图片文件则具有 image/jpeg 类型。这些类型确保了数据能以正确的形式被接收和解析。
• 例如：Content-Type: application/x-www-form-urlencoded

Miscellaneous 头域

Referer

• 作用： 提供了 Request 的上下文信息的服务器，告诉服务器我是从哪个链接过来的，比如从我主页上链接到一个朋友那里，他的服务器就能够从 HTTP Referer 中统计出每天有多少用户点击我主页上的链接访问他的网站。
• 例如：Referer:http://translate.google.cn/?hl=zh-cn&tab=wT

Transport 头域

Connection

• 例如：　Connection: keep-alive 当一个网页打开完成后，客户端和服务器之间用于传输 HTTP 数据的 TCP 连接不会关闭，如果客户端再次访问这个服务器上的网页，会继续使用这一条已经建立的连接
• 例如： Connection: close 代表一个 Request 完成后，客户端和服务器之间用于传输 HTTP 数据的 TCP 连接会关闭， 当客户端再次发送 Request，需要重新建立 TCP 连接。

Host（发送请求时，该报头域是必需的）

• 作用：请求报头域主要用于指定被请求资源的 Internet 主机和端口号，它通常从 HTTP URL 中提取出来的
• 例如： 我们在浏览器中输入：http://www.guet.edu.cn/index.html
  浏览器发送的请求消息中，就会包含 Host 请求报头域，如下：
  Host：http://www.guet.edu.cn
  此处使用缺省端口号 80，若指定了端口号，则变成：Host：指定端口号

Cache 头域

Date

• 作用： 生成消息的具体时间和日期
• 例如：　Date: Sat, 11 Feb 2012 11:35:14 GMT

Expires

• 作用： 浏览器会在指定过期时间内使用本地缓存
• 例如：Expires: Tue, 08 Feb 2022 11:35:14 GMT

Vary

• 作用：描述了除方法和 URL 之外影响响应内容的请求消息。
• 例如：Vary: Accept-Encoding

Cookie/Login 头域

P3P

• 作用： 用于跨域设置 Cookie, 这样可以解决 iframe 跨域访问 cookie 的问题
• 例如：P3P: CP=CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR

Set-Cookie

• 作用： 非常重要的 header, 用于把 cookie 发送到客户端浏览器， 每一个写入 cookie 都会生成一个 Set-Cookie.
• 例如：Set-Cookie: sc=4c31523a; path=/; domain=.acookie.taobao.com

Entity 头域

ETag

• 作用： 和 If-None-Match 配合使用。 （实例请看上节中 If-None-Match 的实例）
• 例如：ETag: “03f2b33c0bfcc1:0”

Last-Modified

• 作用： 用于指示资源的最后修改日期和时间。（实例请看上节的 If-Modified-Since 的实例）
• 例如：Last-Modified: Wed, 21 Dec 2011 09:09:10 GMT

Content-Type

• 作用：WEB 服务器告诉浏览器自己响应的对象的类型和字符集,
• 例如：
  • Content-Type: text/html; charset=utf-8
  • Content-Type:text/html;charset=GB2312
  • Content-Type: image/jpeg

Content-Length

• 作用：指明实体正文的长度，以字节方式存储的十进制数字来表示。在数据下行的过程中，Content-Length 的方式要预先在服务器中缓存所有数据，然后所有数据再一股脑儿地发给客户端。
• 例如：Content-Length: 19847

Content-Encoding

• 作用：WEB 服务器表明自己使用了什么压缩方法（gzip，deflate）压缩响应中的对象。
• 例如：Content-Encoding：gzip

Content-Language

• 作用： WEB 服务器告诉浏览器自己响应的对象的语言者
• 例如： Content-Language:da

Miscellaneous 头域

Server

• 作用：指明 HTTP 服务器的软件信息
• 例如：Server: Microsoft-IIS/7.5

X-AspNet-Version

• 作用：如果网站是用 ASP.NET 开发的，这个 header 用来表示 ASP.NET 的版本
• 例如： X-AspNet-Version: 4.0.30319

X-Powered-By

• 作用：表示网站是用什么技术开发的
• 例如： X-Powered-By: ASP.NET

Transport 头域

Connection

• 例如：　Connection: keep-alive 当一个网页打开完成后，客户端和服务器之间用于传输 HTTP 数据的 TCP 连接不会关闭，如果客户端再次访问这个服务器上的网页，会继续使用这一条已经建立的连接
• 例如： Connection: close 代表一个 Request 完成后，客户端和服务器之间用于传输 HTTP 数据的 TCP 连接会关闭， 当客户端再次发送 Request，需要重新建立 TCP 连接。

Location 头域

Location

• 作用： 用于重定向一个新的位置, 包含新的 URL 地址
• 实例： 实例请看 304 状态实例

HTTP 协议是无状态的和 Connection: keep-alive 的区别

• 无状态是指协议对于事务处理没有记忆能力，服务器不知道客户端是什么状态。从另一方面讲，打开一个服务器上的网页和你之前打开这个服务器上的网页之间没有任何联系
• HTTP 是一个无状态的面向连接的协议，无状态不代表 HTTP 不能保持 TCP 连接，更不能代表 HTTP 使用的是 UDP 协议（无连接）
• 从 HTTP/1.1 起，默认都开启了 Keep-Alive，保持连接特性，简单地说，当一个网页打开完成后，客户端和服务器之间用于传输 HTTP 数据的 TCP 连接不会关闭，如果客户端再次访问这个服务器上的网页，会继续使用这一条已经建立的连接
• Keep-Alive 不会永久保持连接，它有一个保持时间，可以在不同的服务器软件（如 Apache）中设定这个时间

伪造相关

• Referer:https://www.Sycsecret.com ，来伪造访问来源
• User-Agent 协议来伪造访问工具 User-Agent: Syclover
• 伪造本地 ip 127.0.0.1,所以我们可以利用 X-Forwarded-For 协议来伪造 X-Forwarded-For:127.0.0.1