搜索

[26975] 2020-04-29_协议分析HTTP协议浅析

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2020-04-29_协议分析HTTP协议浅析 协 议 分 析 | H T T P 协 议 浅 析 M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 4 - 2 9 以 下 文 章 来 源 于 谢 公 子 学 安 全   ， 作 者 谢 公 子 目 录         H T T P 和 H T T P S         C o o k i e 、 S e s s i o n         H T T P 请 求 方 法 ( G e t / P o s t )         一 次 H T T P 请 求 的 过 程         一 次 请 求 ( R e q u e s t ) 和 回 复 ( R e p l y ) 的 数 据 包                 R e q u e s t 请 求 包                 R e p l y 回 复 包                 H T T P   B a s i c 基 本 认 证             H T T P 和 和 H T T P S H T T P 协 议 （ H y p e r T e x t   T r a n s f e r   P r o t o c o l ， 超 文 本 传 输 协 议 ） ： 是 一 种 发 布 和 接 收   H T M L 页 面 的 方 法 。 H T T P S （ H y p e r t e x t   T r a n s f e r   P r o t o c o l   o v e r   S e c u r e   S o c k e t   L a y e r ） 简 单 讲 是 H T T P 的 安 全 版 ， 在 H T T P 下 加 入 S S L 层 。 H T T P 和 H T T P S 均 是 由 T C P 协 议 封 装 而 来 ， 在 进 行 h t t p 协 议 和 h t t p s 协 议 时 ， 需 要 进 行   三 次 握 手 和 四 次 挥 手 S S L （ S e c u r e   S o c k e t s   L a y e r   安 全 套 接 层 ） 主 要 用 于 W e b 的 安 全 传 输 协 议 ， 在 传 输 层 对 网 络 连 接 进 行 加 密 ， 保 障 在 I n t e r n e t 上 数 据 传 输 的 安 全 谢 公 子 学 安 全 谢 公 子 学 安 全   . 分 享 本 人 学 习 信 息 安 全 路 上 的 一 些 经 验 和 笔 记 ， 有 错 误 之 处 大 家 可 以 指 出 来 ， 大 佬 请 绕 路
H T T P 三 点 注 意 事 项 三 点 注 意 事 项 ： ： H T T P 是 无 连 接 是 无 连 接 ： 无 连 接 的 含 义 是 限 制 每 次 连 接 只 处 理 一 个 请 求 。 服 务 器 处 理 完 客 户 的 请 求 ， 并 收 到 客 户 的 应 答 后 ， 即 断 开 连 接 。 采 用 这 种 方 式 可 以 节 省 传 输 时 间 。 H T T P 是 媒 体 独 立 的 是 媒 体 独 立 的 ： 这 意 味 着 ， 只 要 客 户 端 和 服 务 器 知 道 如 何 处 理 的 数 据 内 容 ， 任 何 类 型 的 数 据 都 可 以 通 过 H T T P 发 送 。 客 户 端 以 及 服 务 器 指 定 使 用 适 合 的 M I M E - t y p e 内 容 类 型 。 H T T P 是 无 状 态 是 无 状 态 ： H T T P 协 议 是 无 状 态 协 议 。 无 状 态 是 指 协 议 对 于 事 务 处 理 没 有 记 忆 能 力 。 缺 少 状 态 意 味 着 如 果 后 续 处 理 需 要 前 面 的 信 息 ， 则 它 必 须 重 传 ， 这 样 可 能 导 致 每 次 连 接 传 送 的 数 据 量 增 大 。 另 一 方 面 ， 在 服 务 器 不 需 要 先 前 信 息 时 它 的 应 答 就 较 快 。 客 户 端 请 求 消 息 客 户 端 请 求 消 息 客 户 端 发 送 一 个 H T T P 请 求 到 服 务 器 的 请 求 消 息 包 括 以 下 格 式 ： 请 求 行 （ r e q u e s t   l i n e ） 、 请 求 头 部 （ h e a d e r ） 、 空 行 和 请 求 数 据 四 个 部 分 组 成 。 下 图 给 出 了 请 求 报 文 的 一 般 格 式 ： 服 务 器 响 应 消 息 服 务 器 响 应 消 息 H T T P 响 应 也 由 四 个 部 分 组 成 ， 分 别 是 ： 状 态 行 、 消 息 报 头 、 空 行 和 响 应 正 文 ：                 C o o k i e 、 、 S e s s i o n C o o k i e 、 S e s s i o n 和 T o k e n 的 区 别 H T T P 请 求 方 法 请 求 方 法 ( G e t / P o s t )
常 见 的 常 见 的 U R L 编 码 编 码   G E T 和 和 P O S T 的 区 别 的 区 别 G E T 是 从 服 务 器 上 获 取 数 据 ， P O S T 是 向 服 务 器 传 送 数 据 G E T 请 求 参 数 显 示 ， 都 显 示 在 浏 览 器 网 址 上 ， H T T P 服 务 器 根 据 该 请 求 所 包 含 U R L 中 的 参 数 来 产 生 响 应 内 容 ， 即 “ G e t ” 请 求 的 参 数 是 U R L 的 一 部 分 。 例 如 ： h t t p : / / w w w . b a i d u . c o m / s ? w d = C h i n e s e P O S T 请 求 参 数 在 请 求 体 当 中 ， 消 息 长 度 没 有 限 制 而 且 以 隐 式 的 方 式 进 行 发 送 ， 通 常 用 来 向 H T T P 服 务 器 提 交 量 比 较 大 的 数 据 （ 比 如 请 求 中 包 含 许 多 参 数 或 者 文 件 上 传 操 作 等 ） ， 请 求 的 参 数 包 含 在 “ C o n t e n t - T y p e ” 消 息 头 里 ， 指 明 该 消 息 体 的 媒 体 类 型 和 编 码 . 一 次 一 次 H T T P 请 求 的 过 程 请 求 的 过 程 1 .   当 用 户 在 浏 览 器 的 地 址 栏 中 输 入 一 个 U R L 并 按 回 车 键 之 后 ， 浏 览 器 会 向 H T T P 服 务 器 发 送 H T T P 请 求 。 H T T P 请 求 主 要 分 " 为 “ G e t ” 和 “ P o s t ” 两 种 方 法 。 2 .   当 我 们 在 浏 览 器 输 入 U R L   h t t p : / / w w w . b a i d u . c o m   的 时 候 ， 浏 览 器 发 送 一 个 R e q u e s t 请 求 去 获 取   h t t p : / / w w w . b a i d u . c o m   的 h t m l 文 件 ， 服 务 器 把 R e s p o n s e 文 件 对 象 发 送 回 给 浏 览 器 。 3 .   浏 览 器 分 析 R e s p o n s e 中 的 H T M L ， 发 现 其 中 引 用 了 很 多 其 他 文 件 ， 比 如 I m a g e s 文 件 ， C S S 文 件 ， J S 文 件 。 浏 览 器 会 自 动 再 次 发 送 R e q u e s t 去 获 取 图 片 ， C S S 文 件 ， 或 者 J S 文 件 。 4 .   当 所 有 的 文 件 都 下 载 成 功 后 ， 网 页 会 根 据 H T M L 语 法 结 构 ， 完 整 的 显 示 出 来 了 。 方 法             描 述 G E T               G e t 长 度 限 制 为 1 0 2 4 ， 特 别 快 ， 不 安 全 ， 在 U R L 里 可 见 ， U R L 提 交 参 数 以 ？ 分 隔 ， 多 个 参 数 用 & 连 接 ， 请 求 指 定 的 页 面 信 息 ， 并 返 回 实 体 主 体 H E A D             类 似 于 g e t 请 求 ， 只 不 过 返 回 的 响 应 中 没 有 具 体 的 内 容 ， 用 于 获 取 报 头 P O S T             长 度 一 般 无 限 制 ， 由 中 间 件 限 制 ， 较 慢 ， 安 全 ， U R L 里 不 可 见 。 请 求 的 参 数 在 数 据 包 的 请 求 b o d y 中 P U T               向 指 定 资 源 位 置 上 传 其 最 新 内 容 D E L E T E         请 求 服 务 器 删 除 指 定 的 页 面 C O N N E C T       H T T P / 1 . 1 协 议 中 预 留 给 能 够 将 连 接 改 为 管 道 方 式 的 代 理 服 务 器 O P T I O N S       返 回 服 务 器 针 对 特 定 资 源 所 支 持 的 H T T P 请 求 方 法 。 也 可 以 利 用 向 W e b 服 务 器 发 送 ' * ' 的 请 求 来 测 试 服 务 器 的 功 能 性 T R A C E           回 显 服 务 器 收 到 的 请 求 ， 主 要 用 于 测 试 或 诊 断 空 格                 % 2 0   或   % A 0   '                       % 2 7             "                       % 2 2               #                       % 2 3       %                       % 2 5         &                       % 2 6                     *                       % 2 A +                       % 2 B ,                       % 2 C -                       % 2 D .                       % 2 E /                       % 2 F                       % 5 C =                       % 3 d 回 车 （ r ）       % 0 d 换 行   ( n )         % 0 a
一 次 请 求 一 次 请 求 ( R e q u e s t ) 和 回 复 和 回 复 ( R e p l y ) 的 数 据 包 的 数 据 包 R e q u e s t 请 求 包 请 求 包 1 .   G E T 获 取 当 前 主 机 该 路 径 下 的 数 据 H T T P / 1 . 1 是 h t t p 协 议 的 版 本 号 2 .   H o s t   ( 主 机 和 端 口 号 ) H o s t ： 对 应 网 址 U R L 中 的 W e b 名 称 和 端 口 号 ， 用 于 指 定 被 请 求 资 源 的 I n t e r n e t 主 机 和 端 口 号 ， 通 常 属 于 U R L 的 一 部 分 。 默 认 是 8 0 端 口 ， 如 果 是 8 0 8 0 端 口 的 话 ， 则 为 ： w w w . b a i d u . c o m : 8 0 8 0 3 .   C o n n e c t i o n   ( 链 接 类 型 ) C o n n e c t i o n ： 表 示 客 户 端 与 服 务 连 接 类 型         1 > 当 传 输 的 数 据 较 小 时 ， 可 以 一 次 传 输 完 成 时 ， C o n n e c t i o n 的 值 为 c l o s e ;         2 > 当 传 输 的 数 据 较 大 时 ， 不 能 一 次 性 传 输 完 成 时 ， 则 数 据 需 要 分 块 传 输 ， 即 把   C o n n e c t i o n   的 值 设 置 为   k e e p - a l i v e :                 ( 1 ) C l i e n t   发 起 一 个 包 含   C o n n e c t i o n ： k e e p - a l i v e   的 请 求                 ( 2 ) S e r v e r 收 到 请 求 后 ：                 如 果   S e r v e r   支 持   k e e p - a l i v e ， 回 复 一 个 包 含   C o n n e c t i o n ： k e e p - a l i v e   的 响 应 ， 不 关 闭 连 接 ；                 如 果   S e r v e r   不 支 持   k e e p - a l i v e ， 回 复 一 个 包 含   C o n n e c t i o n ： c l o s e   的 响 应 ， 关 闭 连 接 。                 ( 3 ) 如 果 c l i e n t 收 到 包 含   C o n n e c t i o n : k e e p - a l i v e   的 响 应 ， 向 同 一 个 连 接 发 送 下 一 个 请 求 ， 直 到 一 方 主 动 关 闭 连 接 。 k e e p - a l i v e 在 很 多 情 况 下 能 够 重 用 连 接 ， 减 少 资 源 消 耗 ， 缩 短 响 应 时 间 ， 比 如 当 浏 览 器 需 要 多 个 文 件 时 ( 比 如 一 个 H T M L 文 件 和 相 关 的 图 形 文 件 ) ， 不 需 要 每 次 都 去 请 求 建 立 连 接 。 4 .   U p g r a d e - I n s e c u r e - R e q u e s t s   ( 升 级 为 H T T P S 请 求 ) U p g r a d e - I n s e c u r e - R e q u e s t s ： 升 级 不 安 全 的 请 求 ， 意 思 是 会 在 加 载   h t t p   资 源 时 自 动 替 换 成   h t t p s   请 求 ， 让 浏 览 器 不 再 显 示 h t t p s 页 面 中 的 h t t p 请 求 警 报 。 H T T P S   是 以 安 全 为 目 标 的   H T T P   通 道 ， 所 以 在   H T T P S   承 载 的 页 面 上 不 允 许 出 现   H T T P   请 求 ， 一 旦 出 现 就 是 提 示 或 报 错 。 5 .   U s e r - A g e n t   ( 浏 览 器 名 称 ) U s e r - A g e n t ： 是 客 户 浏 览 器 的 名 称 6 .   A c c e p t   ( 接 收 的 文 件 类 型 ) A c c e p t ： 指 浏 览 器 或 其 他 客 户 端 可 以 接 受 的 M I M E （ M u l t i p u r p o s e   I n t e r n e t   M a i l   E x t e n s i o n s （ 多 用 途 互 联 网 邮 件 扩 展 ） ） 文 件 类 型 ， 服 务 器 可 以 根 据 它 判 断 并 返 回 适 当 的 文 件 格 式 。 G E T   / t e s t /     H T T P / 1 . 1 H o s t :   w w w . b a i d u . c o m C o n n e c t i o n :   k e e p - a l i v e P r a g m a :   n o - c a c h e C a c h e - C o n t r o l :   n o - c a c h e U p g r a d e - I n s e c u r e - R e q u e s t s :   1 U s e r - A g e n t :   M o z i l l a / 5 . 0   ( W i n d o w s   N T   6 . 1 ;   W i n 6 4 ;   x 6 4 )   A p p l e W e b K i t / 5 3 7 . 3 6   ( K H T M L ,   l i k e   G e c k o )   C h r o m e / 6 0 . 0 . 3 1 1 2 . 1 0 1   S a f a r i / 5 3 7 . 3 6 A c c e p t :   t e x t / h t m l , a p p l i c a t i o n / x h t m l + x m l , a p p l i c a t i o n / x m l ; q = 0 . 9 , i m a g e / w e b p , i m a g e / a p n g , * / * ; q = 0 . 8 R e f e r e r :   h t t p s : / / w w w . b a i d u . c o m / i n d e x . p h p A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e ,   b r A c c e p t - L a n g u a g e :   z h , z h - C N ; q = 0 . 8 , a r ; q = 0 . 6 , z h - T W ; q = 0 . 4 C o o k i e :   B A I D U I D = A E 4 D 1 D A 6 B 2 D 6 6 8 9 B B 8 C 5 5 7 B 3 4 3 6 8 9 3 E 3 : F G = 1 ; B I D U P S I D = A E 4 D 1 D A 6 B 2 D 6 6 8 9 B B 8 C 5 5 7 B 3 4 3 6 8 9 3 E 3 ;   P S T M = 1 5 0 1 4 6 6 2 2 7 ;
举 例 ： A c c e p t :   * / * ： 表 示 什 么 都 可 以 接 收 。 A c c e p t ： i m a g e / g i f ： 表 明 客 户 端 希 望 接 受 G I F 图 像 格 式 的 资 源 ； A c c e p t ： t e x t / h t m l ： 表 明 客 户 端 希 望 接 受 h t m l 文 本 。 A c c e p t :       t e x t / h t m l ,   a p p l i c a t i o n / x h t m l + x m l ; q = 0 . 9 ,   i m a g e / * ; q = 0 . 8 ： 表 示 浏 览 器 支 持 的   M I M E   类 型 分 别 是   h t m l 文 本 、 x h t m l 和 x m l 文 档 、 所 有 的 图 像 格 式 资 源 。 q 是 权 重 系 数 ， 范 围   0   = <   q   < =   1 ， q   值 越 大 ， 请 求 越 倾 向 于 获 得 其 “ ; ” 之 前 的 类 型 表 示 的 内 容 。 若 没 有 指 定 q 值 ， 则 默 认 为 1 ， 按 从 左 到 右 排 序 顺 序 ； 若 被 赋 值 为 0 ， 则 用 于 表 示 浏 览 器 不 接 受 此 内 容 类 型 。 T e x t ： 用 于 标 准 化 地 表 示 的 文 本 信 息 ， 文 本 消 息 可 以 是 多 种 字 符 集 和 或 者 多 种 格 式 的 ； A p p l i c a t i o n ： 用 于 传 输 应 用 程 序 数 据 或 者 二 进 制 数 据 。 7 .   R e f e r e r   ( 页 面 跳 转 处 ) R e f e r e r ： 表 明 产 生 请 求 的 网 页 来 自 于 哪 个 U R L ， 用 户 是 从 该   R e f e r e r 页 面 访 问 到 当 前 请 求 的 页 面 。 这 个 属 性 可 以 用 来 跟 踪 W e b 请 求 来 自 哪 个 页 面 ， 是 从 什 么 网 站 来 的 等 。 有 时 候 遇 到 下 载 某 网 站 图 片 ， 需 要 对 应 的 r e f e r e r ， 否 则 无 法 下 载 图 片 ， 那 是 因 为 人 家 做 了 防 盗 链 ， 原 理 就 是 根 据 r e f e r e r 去 判 断 是 否 是 本 网 站 的 地 址 ， 如 果 不 是 ， 则 拒 绝 ， 如 果 是 ， 就 可 以 下 载 ； 8 .   A c c e p t - E n c o d i n g （ 文 件 编 解 码 格 式 ） A c c e p t - E n c o d i n g ： 指 出 浏 览 器 可 以 接 受 的 编 码 方 式 。 编 码 方 式 不 同 于 文 件 格 式 ， 它 是 为 了 压 缩 文 件 并 加 速 文 件 传 递 速 度 。 浏 览 器 在 接 收 到 W e b 响 应 之 后 先 解 码 ， 然 后 再 检 查 文 件 格 式 ， 许 多 情 形 下 这 可 以 减 少 大 量 的 下 载 时 间 。 举 例 ： A c c e p t - E n c o d i n g : g z i p ; q = 1 . 0 ,   i d e n t i t y ;   q = 0 . 5 ,   * ; q = 0 如 果 有 多 个 E n c o d i n g 同 时 匹 配 ,   按 照 q 值 顺 序 排 列 ， 本 例 中 按 顺 序 支 持   g z i p ,   i d e n t i t y 压 缩 编 码 ， 支 持 g z i p 的 浏 览 器 会 返 回 经 过 g z i p 编 码 的 H T M L 页 面 。 如 果 请 求 消 息 中 没 有 设 置 这 个 域 服 务 器 假 定 客 户 端 对 各 种 内 容 编 码 都 可 以 接 受 9 .   A c c e p t - L a n g u a g e （ 语 言 种 类 ） A c c e p t - L a n g e u a g e ： 指 出 浏 览 器 可 以 接 受 的 语 言 种 类 ， 如 e n 或 e n - u s 指 英 语 ， z h 或 者 z h - c n 指 中 文 ， 当 服 务 器 能 够 提 供 一 种 以 上 的 语 言 版 本 时 要 用 到 1 0 .   C o o k i e   （ C o o k i e ） C o o k i e ： 浏 览 器 用 这 个 属 性 向 服 务 器 发 送 C o o k i e 。 C o o k i e 是 在 浏 览 器 中 寄 存 的 小 型 数 据 体 ， 它 可 以 记 载 和 服 务 器 相 关 的 用 户 信 息 ， 也 可 以 用 来 实 现 会 话 功 能 ， 以 后 会 详 细 讲 。 1 1 .   A c c e p t - C h a r s e t （ 字 符 编 码 ） A c c e p t - C h a r s e t ： 指 出 浏 览 器 可 以 接 受 的 字 符 编 码 。 举 例 ： A c c e p t - C h a r s e t ： i s o - 8 8 5 9 - 1 、 g b 2 3 1 2 、 u t f - 8 、 I S O 8 8 5 9 - 1 ： 通 常 叫 做 L a t i n - 1 。 L a t i n - 1 包 括 了 书 写 所 有 西 方 欧 洲 语 言 不 可 缺 少 的 附 加 字 符 ， 英 文 浏 览 器 的 默 认 值 是 I S O - 8 8 5 9 - 1 .         g b 2 3 1 2 ： 标 准 简 体 中 文 字 符 集 ;         u t f - 8 ： U N I C O D E   的 一 种 变 长 字 符 编 码 ， 可 以 解 决 多 种 语 言 文 本 显 示 问 题 ， 从 而 实 现 应 用 国 际 化 和 本 地 化 。 如 果 在 请 求 消 息 中 没 有 设 置 这 个 域 ， 缺 省 是 任 何 字 符 集 都 可 以 接 受 。 1 2 .   C o n t e n t - T y p e   ( P O S T 数 据 类 型 ) C o n t e n t - T y p e ： 表 示 P O S T 请 求 里 用 来 表 示 的 内 容 类 型 。 一 般 有 a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ， m u l t i p a r t / f o r m - d a t a ， t e x t / p l a i n 三 种 1 3 .   P r a g m a p r a g m a 是 h t t p / 1 . 1 之 前 版 本 的 历 史 遗 留 字 段 ， 仅 作 为 与 h t t p 的 向 后 兼 容 而 定 义 。 规 范 定 义 的 唯 一 形 式 ： P r a g m e : n o - c a c h e     。 只 用 于 客 户 端 发 送 的 请 求 中 。 客 户 端 会 要 求 所 有 的 中 间 服 务 器 不 返 回 缓 存 的 资 源 。 1 4 .   C a c h e - C o n t r o l
如 果 所 有 的 中 间 服 务 器 都 实 现 以   H T T P / 1 . 1 为 标 准 ， 那 么 直 接 使 用   C a c h e - C o n t r o l : n o - c a c h e   即 可 ， 如 果 不 是 的 话 ， 就 要 包 含 两 个 字 段 1 5 .     F e t c h - S i t e 系 列 C h r o m e   意 欲 在 下 一 个 版 本   7 6   实 现   F e t c h   M e t a d a t a 请 求 头 提 案 ， 该 提 案 允 许 浏 览 器 在 发 起 请 求 时 带 上 请 求 的 相 关 上 下 文 ， 使 得 服 务 器 端 可 以 进 行 安 全 相 关 的 校 验 。 提 案 的 请 求 头 包 括   请 求 目 标   S e c - F e t c h - D e s t 请 求 模 式   S e c - F e t c h - M o d e （ 跨 域 规 则 与 浏 览 上 下 文 ） 是 否 跨 域 的   S e c - F e t c h - S i t e   是 否 用 户 触 发 的   S e c - F e t c h - U s e r 。 R e p l y 回 复 包 回 复 包 1 .   H T T P / 1 . 1     2 0 0   O K       1 .   H T T P / 1 . 1     是 h t t p 版 本 号     2 .   2 0 0   O K     是 状 态 码 2 0 0   页 面 正 常 3 0 1 、 3 0 2   重 定 向 4 0 0   h t t p 协 议 错 误 、 4 0 1 身 份 认 证 、 4 0 3   禁 止 访 问 、 4 0 4   页 面 不 存 在 5 0 0   页 面 的 动 态 代 码 有 错 误 、 5 0 2   响 应 超 时 2 .   D a t e :   F r i ,   0 5   O c t   2 0 1 8   0 1 : 3 5 : 4 8   G M T 服 务 器 回 复 数 据 时 的 日 期 和 时 间 3 .   S e r v e r :   A p a c h e / 2 . 4 . 2 3   ( W i n 3 2 )   O p e n S S L / 1 . 0 . 2 j   P H P / 5 . 4 . 4 5 服 务 器 的 W e b 服 务 器 类 型 ， 中 间 件 等 4 .   C o n t e n t - L e n g t h :   5 2 1 2 回 复 的 数 据 包 的 长 度 5 .   C o n n e c t i o n :   c l o s e 链 接 类 型 ， 不 支 持 长 链 接 ， 所 以 关 闭 C a c h e - C o n t r o l : n o - c a c h e P r a g m e : n o - c a c h e H T T P / 1 . 1   2 0 0   O K D a t e :   F r i ,   0 5   O c t   2 0 1 8   0 1 : 3 5 : 4 8   G M T S e r v e r :   A p a c h e / 2 . 4 . 2 3   ( W i n 3 2 )   O p e n S S L / 1 . 0 . 2 j   P H P / 5 . 4 . 4 5 X - P o w e r e d - B y :   P H P / 5 . 4 . 4 5 E x p i r e s :   T u e ,   2 3   J u n   2 0 0 9   1 2 : 0 0 : 0 0   G M T C a c h e - C o n t r o l :   n o - c a c h e ,   m u s t - r e v a l i d a t e P r a g m a :   n o - c a c h e C o n t e n t - L e n g t h :   5 2 1 2 C o n n e c t i o n :   c l o s e C o n t e n t - T y p e :   t e x t / h t m l ; c h a r s e t = u t f - 8
6 .   C o n t e n t - T y p e :   t e x t / h t m l ; c h a r s e t = u t f - 8 回 复 的 数 据 类 型 ， h t m l 格 式 的 ， u t f 8 编 码 H T T P   B a s i c 基 本 认 证 基 本 认 证 B A S I C 认 证 概 述 当 一 个 客 户 端 向 H T T P 服 务 器 进 行 数 据 请 求 时 ， 如 果 客 户 端 未 被 认 证 ， 则 H T T P 服 务 器 将 通 过 基 本 认 证 过 程 对 客 户 端 的 用 户 名 及 密 码 进 行 验 证 ， 以 决 定 用 户 是 否 合 法 。 客 户 端 在 接 收 到 H T T P 服 务 器 的 身 份 认 证 要 求 后 ， 会 提 示 用 户 输 入 用 户 名 及 密 码 ， 然 后 将 用 户 名 及 密 码 以 B A S E 6 4 加 密 ， 加 密 后 的 密 文 将 附 加 于 请 求 信 息 中 ，   如 当 用 户 名 为 a n j u t a ， 密 码 为 ： 1 2 3 4 5 6 时 ， 客 户 端 将 用 户 名 和 密 码 用 “ ： ” 合 并 ， 并 将 合 并 后 的 字 符 串 用 B A S E 6 4 加 密 为 密 文 ， 并 于 每 次 请 求 数 据 时 ， 将 密 文 附 加 于 请 求 头 （ R e q u e s t   H e a d e r ） 中 。 H T T P 服 务 器 在 每 次 收 到 请 求 包 后 ， 根 据 协 议 取 得 客 户 端 附 加 的 用 户 信 息 （ B A S E 6 4 加 密 的 用 户 名 和 密 码 ） ， 解 开 请 求 包 ， 对 用 户 名 及 密 码 进 行 验 证 ， 如 果 用 户 名 及 密 码 正 确 ， 则 根 据 客 户 端 请 求 ， 返 回 客 户 端 所 需 要 的 数 据 ; 否 则 ， 返 回 错 误 代 码 或 重 新 要 求 客 户 端 提 供 用 户 名 及 密 码 。 B A S I C 认 证 的 过 程 基 本 认 证 步 骤 ： 1 .   客 户 端 访 问 一 个 受 h t t p 基 本 认 证 保 护 的 资 源 。 2 .   服 务 器 返 回 4 0 1 状 态 ， 要 求 客 户 端 提 供 用 户 名 和 密 码 进 行 认 证 。 （ 验 证 失 败 的 时 候 ， 响 应 头 会 加 上 W W W - A u t h e n t i c a t e :   B a s i c   r e a l m = " 请 求 域 " 。 ） ( 4 0 1   U n a u t h o r i z e d     W W W - A u t h e n t i c a t e ： B a s i c   r e a l m = " W a l l y W o r l d " ) 3 .   客 户 端 将 输 入 的 用 户 名 密 码 用 B a s e 6 4 进 行 编 码 后 ， 采 用 非 加 密 的 明 文 方 式 传 送 给 服 务 器 。 A u t h o r i z a t i o n :   B a s i c   x x x x x x x x x x . 4 .   服 务 器 将 A u t h o r i z a t i o n 头 中 的 用 户 名 密 码 解 码 并 取 出 ， 进 行 验 证 ， 如 果 认 证 成 功 ， 则 返 回 相 应 的 资 源 。 如 果 认 证 失 败 ， 则 仍 返 回 4 0 1 状 态 ， 要 求 重 新 进 行 认 证 。 优 点 ： 基 本 认 证 的 一 个 优 点 是 基 本 上 所 有 流 行 的 网 页 浏 览 器 都 支 持 基 本 认 证 。 基 本 认 证 很 少 在 可 公 开 访 问 的 互 联 网 网 站 上 使 用 ， 有 时 候 会 在 小 的 私 有 系 统 中 使 用 （ 如 路 由 器 网 页 管 理 接 口 ） 。 后 来 的 机 制 H T T P 摘 要 认 证 是 为 替 代 基 本 认 证 而 开 发 的 ， 允 许 密 钥 以 相 对 安 全 的 方 式 在 不 安 全 的 通 道 上 传 输 。   缺 点 ： 虽 然 基 本 认 证 非 常 容 易 实 现 ， 但 该 方 案 建 立 在 以 下 的 假 设 的 基 础 上 ， 即 ： 客 户 端 和 服 务 器 主 机 之 间 的 连 接 是 安 全 可 信 的 。 特 别 是 ， 如 果 没 有 使 用 S S L / T L S 这 样 的 传 输 层 安 全 的 协 议 ， 那 么 以 明 文 传 输 的 密 钥 和 口 令 很 容 易 被 拦 截 。 该 方 案 也 同 样 没 有 对 服 务 器 返 回 的 信 息 提 供 保 护 。 现 存 的 浏 览 器 保 存 认 证 信 息 直 到 标 签 页 或 浏 览 器 被 关 闭 ， 或 者 用 户 清 除 历 史 记 录 。 H T T P 没 有 为 服 务 器 提 供 一 种 方 法 指 示 客 户 端 丢 弃 这 些 被 缓 存 的 密 钥 。 这 意 味 着 服 务 器 端 在 用 户 不 关 闭 浏 览 器 的 情 况 下 ， 并 没 有 一 种 有 效 的 方 法 来 让 用 户 登 出 。   特 记 事 项 ： 1 、 H t t p 是 无 状 态 的 ， 同 一 个 客 户 端 对 同 一 个 r e a l m 内 资 源 的 每 一 个 访 问 会 被 要 求 进 行 认 证 。 2 、 客 户 端 通 常 会 缓 存 用 户 名 和 密 码 ， 并 和 a u t h e n t i c a t i o n   r e a l m 一 起 保 存 ， 所 以 ， 一 般 不 需 要 你 重 新 输 入 用 户 名 和 密 码 。 3 、 以 非 加 密 的 明 文 方 式 传 输 ， 虽 然 转 换 成 了 不 易 被 人 直 接 识 别 的 字 符 串 ， 但 是 无 法 防 止 用 户 名 密 码 被 恶 意 盗 用 。 虽 然 用 肉 眼 看 不 出 来 ， 但 用 程 序 很 容 易 解 密 。 相 关 文 章 ： H T T P 协 议 详 解 （ 真 的 很 经 典 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理