目录 一、http 简介 二、url 详解 三、request 1.get 和 post 2.请求方法 3.request 组成 4.请求头 5.get 请求参数 6.post 请求参数 7.post 的 body 一、http 简介 http 协议包含request(你发过去的内容)和respon ...
分类:
Web程序 时间:
2021-01-19 12:13:55
阅读次数:
0
第一步创建实例 1 2 3 4 let http = axios.create({ // 这个里面可以设置一些请求头之类的配置<br>timeout: 3000, headers: {} }); 第二步 设置拦截器 2.1 拦截器分为 请求拦截器和响应拦截器 //请求拦截器代码格式如下 http.i ...
分类:
移动开发 时间:
2021-01-14 10:56:07
阅读次数:
0
最近有涉及到第三方安全评测的问题,其中就包含了题目中所说的BashDoor漏洞。 BashDoor是什么? 维基百科: 我的理解是他能通过伪造一些请求头,然后获取到你服务器端的信息,甚至能进入服务器获取最高的权限。 贴一张网图: 可以看到他可以伪造请求头,然后获取到系统的信息。 实际问题: 请求头( ...
分类:
其他好文 时间:
2020-12-31 11:41:12
阅读次数:
0
HTTP报文详解 HTTP有两种报文:请求报文和响应报文,具体介绍如下 一、HTTP请求报文 先上个图,细细分析 HTTP请求报文主要包括请求行、请求头部以及请求的数据(实体)三部分 请求行(HTTP请求报文的第一行) 请求行由方法字段、URL字段和HTTP协议版本字段。其中,方法字段严格区分大小写 ...
分类:
Web程序 时间:
2020-12-28 11:25:46
阅读次数:
0
请求的构成: 1)请求方法URI协议/版本 2)请求头(Request Header) 3)请求正文 1)请求方法URI协议/版本 Request URL: http://localhost:8080/Gary_Text/ 资源的请求url Request Method: GET HTTP方:GET ...
分类:
Web程序 时间:
2020-12-22 13:01:42
阅读次数:
0
###配置 nginx反向代理至zuul网关,网关将请求转发至权限服务,服务会生成Token保存至用户端cookie ###起因 浏览器用户登录后,无法在本地写入cookie 使用postman工具测试,就可以写入 ###原因 cookie都是以域名划分,而这里的权限服务没有收到请求头中的域名信息 ...
分类:
其他好文 时间:
2020-12-18 12:24:15
阅读次数:
4
uni-app Request请求设置请求头Referer参数 首先看到uni-app官网提供的文档来看是不支持伪造或修改请求头中的Referer参数的,但我们也有一种解决这个问题的办法。 解决办法: 我这里先说一下解决思路,前端没法设置Header中的Referer但不代表后端不能伪造请求头呀。我 ...
分类:
移动开发 时间:
2020-12-17 12:25:41
阅读次数:
3
1. 通过抓包工具发现,station.name.js这个js文件存储了所有的车站信息, 经过对请求头的分析,发现请求的url为:https://kyfw.12306.cn/otn/resources/js/framework/station_name.js?station_version=1.91 ...
分类:
其他好文 时间:
2020-12-04 11:04:00
阅读次数:
4
Referrer-Policy: no-referrer——不显示Referrer的任何信息在请求头中。 Referrer-Policy: no-referrer-when-downgrade——这是默认值。当从https网站跳转到http网站或者请求其资源时(安全降级HTTPS→HTTP),不显示 ...
分类:
其他好文 时间:
2020-12-02 12:15:04
阅读次数:
2
最近生产环境在这两个参数之间遇到过几次坑。这里记录下。 client_max_body_size client_max_body_size 默认 1M,表示 客户端请求服务器最大允许大小,在“Content-Length”请求头中指定。如果请求的正文数据大于client_max_body_size, ...
分类:
其他好文 时间:
2020-11-23 12:01:24
阅读次数:
6