HTTP:响应头、URL组成、URL编码、同源策略

HTTP:响应头、URL组成、URL编码、同源策略

原创

WEL测试©著作权

文章标签 http URL组成 url编码 同源策略 ubuntu 文章分类 Hadoop 大数据

©著作权归作者所有:来自51CTO博客作者WEL测试的原创作品,请联系作者获取转载授权,否则将追究法律责任

常用标准响应头字段
  • Access:服务器支持哪些请求方法(如GET、POST等)。
  • Content-Encoding:文档的编码(Encode)方法。
  • Content-Length:表示内容长度。
  • Content-Type:表示后面的文档属于什么MIME类型。
  • Date:当前的GMT时间。
  • Expires:应该在什么时候认为文档已经过去,从而不在缓存它。
  • Last-Modified:文档的最后改动时间。
  • Location:表示客户应当到哪里去提取文档。
  • Refresh:表示浏览器应该在多少时间之后刷新文档,以秒计。
  • Server:服务器名字。
  • Set-Cookie:设置和页面关联的Cookie。
  • WWW-Authenticate:标识访问请求实体的身份验证方案。

更多的请参考:​​RFC2612​

响应头格式
HTTP/1.1 200 OKDate: Sat, 14 Nov 2020 01:28:45 GMTServer: Apache/2.2.14 (Ubuntu) mod_mono/2.4.3 PHP/5.3.2-1ubuntu4.5 with Suhosin-Patch mod_python/3.3.1 Python/2.6.5 mod_perl/2.0.4 Perl/v5.10.1X-Powered-By: PHP/5.3.2-1ubuntu4.5Vary: Accept-EncodingContent-Encoding: gzipContent-Length: 26Keep-Alive: timeout=15, max=100Connection: Keep-AliveContent-Type: text/html

HTTP协议中的URL

什么是URL

URL是统一资源定位符,是互联网上标准资源的地址。

  • URL包含:

  • 协议

  • 用户名:密码
  • 主机-子域名.域名.顶级域名(IP)
  • 端口号
  • 目录/文件名.文件后缀
  • 参数=值
  • 标志

格式为:

协议://用户:密码@子域名.域名.顶级域名:端口号/目录/文件名.文件后缀?参数=值#标志

相对URL:

/目录/文件名.文件后缀?参数=值#标志
URL编码格式
  • 只有字母和数字[0-9a-zA-Z]、一些特殊符号”$-_.+!* ‘(),'”[不包括双引号]、以及某些保留字,才可以不经过编码直接用于URL。
  • 编码格式为16进制,每两个16进制前加百分号(%)。

  • 例如:”你好” 的utf-8码为:/xe4/xbd/xa0/xe5/xa5/xbd

  • “你好”的URL-utf-8格式编码为:%E4%BD%A0%E5%A5%BD
URL同源策略

URL格式中, 协议、主机、端口三部分相同,才算是 同源。在浏览器设置里,默认情况下只有同源的内容才能相互操作。

  • 收藏
  • 评论
  • *举报

上一篇:HTTP:常见的状态码

下一篇:渗透测试:SQL注入-mutillidae注入练习

Original: https://blog.51cto.com/u_15685799/5395594
Author: WEL测试
Title: HTTP:响应头、URL组成、URL编码、同源策略

原创文章受到原创版权保护。转载请注明出处:https://www.johngo689.com/517244/

转载文章受原作者版权保护。转载请注明原作者出处!

(0)

大家都在看

亲爱的 Coder【最近整理,可免费获取】👉 最新必读书单  | 👏 面试题下载  | 🌎 免费的AI知识星球