Fiddler数据包分析

1.  了解数据包区域的字段含义 

转载:https://www.cnblogs.com/victorm/p/9119482.html

#:顺序号,按照抓包的顺序从1递增

Result:HTTP状态码      

Protocol:请求使用的协议,如HTTP/HTTPS/FTP等

HOST:请求地址的主机名或域名

URL:请求资源的位置

Body:请求大小

Caching:请求的缓存过期时间或者缓存控制值

Content-Type:请求响应的类型

Process:发送此请求的进程ID

Comments:备注 

Custom:自定义值

 2. 查看数据包的具体内容

双击击具体的一条数据包可以在右侧菜单点击Insepector查看详细内容。分为请求(即客户端发出的数据)和响应(服务器返回的数据)两部分。

3. Request Header

下面是对Request Header区域各个item做介绍

请求方式:GET 

协议: HTTP/1.1

1. Cache 头域

  if-Modified-since:缓存

  if-None-Match:可提高性能(在Response中添加ETag信息,客户端再次请求资源,Request中加入if-None-Match(ETag的值),服务器验证ETag,若没改变返回状态码304,有改变,返回状态码200)

  Pragma:防止页面被缓存

  Cache-Control:Response—Request遵循的缓存机制

  public:可以被任何缓存所缓存

  private:内容只缓存在私有缓存中

  no-cache:所有内容都不会被缓存

2. Client 头域

  User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/66.0.3359.181 Safari/537.36 (告知服务器客户端使用的操作系统与浏览器的名称和版本)
  Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8 (浏览器端可以接受的媒体、文件类型)
  Accept-Encoding: gzip, deflate (指定压缩方法,是否支持压缩,支持什么压缩方法(gzip、deflate))
  Accept-Language: zh-CN,zh;q=0.9 (浏览器申明自己的接收语言)

  Accept-chareset:(浏览器申明自己接收的字符集。如gb2312,UTF_8)

3. Cookies 头域

  有的请求不发送Cookies,有的请求有Cookies。

  目的:将cookie值发送给服务器

 4. Entity头域

  Content-Length:发送给HTTP服务器的数据长度

  Content-Type:决定文件接收方将以什么形式、什么编码读取此文件

5. Security 头域:

  Upgrade-Insecure-Requests: 1

6. Transport 头域:
  Host: uat.casserver.yxqiche.com(Host:发送请求时,该报头域是必需的。主要用于指定被请求资源的Internet主机和端口号,通常从HTTP URL 中提取出来)
  Proxy-Connection: keep-alive(Connection:当网页打开完成后,客户端和服务器之间用于传输HTTP数据的TCP连接是否关闭。keep-alive表示不会关闭,客户端再次访问这个服务器上的网页,会继续使用这一条已经建立的连接;close表示关闭,客户端再次访问这个服务器上的网页,需要重新建立连接。)

  connection:Keep—alive            TCP连接不会关闭

  connection:close                     一个Request完成后,TCP连接关闭

7. Miscellaneous头域

  Referer:提供了Request的上下文信息,告诉服务器我是从哪个链接过来的

  A------>B(B的服务器从Referer中统计有多少用户是从A过来的)

4. Response Header

1. Cache头域

  Date:生成消息的具体时间和日期

  Expires:浏览器在指定过期时间内使用本地缓存

2. Cookie/Login头域

  P3P:用户跨域设置cookie,可以解决iframe跨域访问cookie的问题

  Set-Cookie:重要的header,用于把cookie发送到客户端浏览器,每一个写入cookie都会生成一个set-cookie

3. Entity头域

  ETag:与if-None-Match配合使用

  Last-Modified:用于指示资源的最后修改日期和时间

  Content-Type:Web服务器告知浏览器自己响应对象的类型和字符集

  Content-Length:指明实体正文长度,以字节方式存储的十进制数字表示。在数据下行中,要预先在服务器中缓存所有数据,然后所有数据一并发给客户端

  Content-Encoding:Web服务器表明自己用了什么压缩方式(gzip、deflate)压缩响应中的对象

  Content-Language:服务器告知浏览器自己响应的对象语言

4. Miscellaneous头域

  Server:指明HTTP服务器的软件信息

  X-Powered-By:表明网站是用什么技术开发的

  X-AspNet-Version:如果网站是用Asp/Net开发的,这个header用来表明Asp/Net的版本

5. Transport头域

  connection:Keep—alive            TCP连接不会关闭

  connection:close                     一个Request完成后,TCP连接关闭

6. Location头域

  Location:用于重定向一个新的位置,包括新的URL地址

5. HTTP认证过程

  1. 客户端发送HTTP Request给服务器;

  2. Request中未包含Authorization header,服务器会返回一个401错误给客户端,且在Response中的header“www-Authenticate”中添加信息;

  3. 客户端将用户名和密码以base64加密后,放在Authorization中发送给服务器,认证成功;

  4. 服务器将Authorization header中的用户名和密码去除,进行验证。如果验证通过,将根据请求发送资源给客户端;

  HTTP OAuth认证:OAuth对于http来说,就是放在Authorization header中的不是用户名密码,而是一个token(令牌)。

  客户端的使用:客户端若要跟“使用基本认证的网站”进行交互,将用户名密码加载Authorization header中即可。

6.

      通过上面的截图,可以看到每个请求的前面都有一个小图标,不同的图标代表了不同的含义,整理如下:

  [转]https://www.cnblogs.com/Nick1994/p/8491631.html   感谢愿意分享的人,你是最棒的!

    • 这里写图片描述 请求发送到服务器
    • 这里写图片描述 从服务器下载响应结果
    • 这里写图片描述 请求在断点处被暂停
    • 这里写图片描述 响应在断点处被暂停
    • 这里写图片描述 请求使用HTTP HEAD 方法,响应没有body(内容)
    • 这里写图片描述 请求使用HTTP POST 方法
    • 这里写图片描述 请求使用HTTP CONNECT 方法;使用HTTPS协议建立连接通道
    • 这里写图片描述 响应是HTML格式
    • 这里写图片描述 响应是图片格式
    • 这里写图片描述 响应是脚本文件
    • 这里写图片描述 响应是CSS文件
    • 这里写图片描述 响应是XML文件
    • 这里写图片描述 响应是JSON文件
    • 这里写图片描述 响应是音频文件
    • 这里写图片描述 响应是视频文件
    • 这里写图片描述 响应是Silverlight applet
    • 这里写图片描述 响应是Flash applet
    • 这里写图片描述 响应是字体
    • 这里写图片描述 普通响应成功
    • 这里写图片描述 响应是HTTP/300,301,302,303,307转向
    • 这里写图片描述 响应是HTTP304(无变更): 使用被缓存的版本
    • 这里写图片描述 响应需要一个客户端凭证
    • 这里写图片描述 响应是一个Server错误
    • 这里写图片描述 会话被客户端、Fiddler或者Server终止
posted @ 2019-09-19 18:26  努力奋进  阅读(662)  评论(0编辑  收藏  举报