51Testing软件测试论坛

标题: 接口测试必备网络基础知识 [打印本页]

作者: lsekfe    时间: 2021-1-18 10:01
标题: 接口测试必备网络基础知识
 今天给大家分享的内容是接口测试必备的网络基础知识:osi七层模型与tcp/ip协议,http协议及状态码,cookie、session与token机制。
  OSI7层模型与TCP/IP协议
  OSI7层模型是由国际化标准化组织OSI定义。
  由上至下:应用层,表示层,会话层,传输层,网络层,数据链路层,物理层。
[attach]131941[/attach]
 TCP/IP协议
  tcp/ip体系结构:分为应用层、传输层、网络层和数据链路层。
  TCP:是一种面向连接的、可靠的、基于字节流的传输层通信协议。
  TCP三次握手
  目的是确认客户端与服务器的发送与接收是否正常。
  发送方:喂,听得到吗?
  接收方:听得到,你听得到我吗?
  发送方:听到了,我们可以说话了。
[attach]131942[/attach]
 TCP四次挥手
  发送方:我所有东西都说完了
  接收方:我已经全部听到了,但是等等我,我还没处理完
  接收方:好了,我处理了
  发送方:好的,我们通信结束!
[attach]131943[/attach]
UDP协议
  UDP用户数据报协议,是一种无连接、不可靠的传输层协议。
  当报文发送之后,是无法得知其是否安全完整到达的。
  “ping”命令来测试两台主机之间TCP/IP通信是否正常,向对方主机发送UDP数据包。
  IP协议
  IP因特网协议,IP只为主机提供一种无连接、不可靠的、尽力而为的数据报传输服务。
  http协议
  http超文本传输协议,位于应用层,当你上网浏览网页的时候,浏览器和Web服务器之间就会通过http在Internet上进行数据的发送和接收。
  http是一个基于请求/响应模式的、无状态的协议。即我们通常所说的Request/Response。
[attach]131944[/attach]
在浏览器中输入URL地址到显示主页的过程
  1.DNS解析:浏览器查询DNS,获取域名对应的IP地址;
  2.TCP连接:浏览器获得域名对应的IP地址以后,浏览器向服务器请求建立链接,发起三次握手;
  3.发送HTTP请求:TCP连接建立起来后,浏览器向服务器发送HTTP请求;
  4.服务器处理请求并返回HTTP报文:服务器接收到这个请求,并根据路径参数映射到特定的请求处理器进行处理,并将处理结果及相应的视图返回给浏览器;
  5.浏览器解析渲染页面:浏览器解析并渲染视图,若遇到对js文件、css文件及图片等静态资源的引用,则重复上述步骤并向服务器请求这些资源;浏览器根据其请求到的资源、数据渲染页面,最终向用户呈现一个完整的页面;
  6.连接结束。
  B/S架构与C/S架构的比较
  1.B/S架构主要是浏览器,网页,不需要在客户端安装软件;
  2.B/S考虑浏览器的兼容性;
  3.C/S架构需要客户端安装相应的APP;
  4.C/S架构考虑版本的兼容性,安装与卸载。
  GET请求和POST请求的区别
  如果是get请求的话,直接在浏览器里输入就行了,只要在浏览器里面直接能请求到的,都是get请求,如果是post的请求的话,就不行了,就得借助工具来发送。
  1.GET使用URL或Cookie传参,而POST将数据放在BODY中;
  2.GET的URL会有长度上的限制,则POST的数据则可以非常大;
  3.POST比GET安全,因为数据在地址栏上不可见;
  4.一般get请求用来获取数据,post请求用来发送数据。
  http状态码
  每发出一个http请求之后,都会有一个响应,http本身会有一个状态码,来标示这个请求是否成功,常见的状态码有以下几种:
  1.2xx的都表示这个请求发送成功,最常见的就是200,就代表这个请求是ok的,服务器成功处理请求;
  2.3xx的代表重定向,最常见的是302,把这个请求重定向到别的地方;
  3.4xx代表客户端发送的请求有语法错误,401代表访问的页面没有授权,403表示没有权限访问这个页面,404代表没有这个页面;
  4.5xx代表服务器有异常,500代表服务器内部异常,504代表服务器端超时,没返回结果。
  cookie&session&token
  由于http是无状态协议,cookie、session与token,就是为了实现带有状态的“会话控制”。
  Token
  令牌,是用户身份的验证方式。最简单的token组成:uid(用户唯一的身份标识)、time(当前时间的时间戳)、sign(签名)。
  对Token认证的五点认识
  1.一个Token就是一些信息的集合;
  2.在Token中包含足够多的信息,以便在后续请求中减少查询数据库的几率;
  3.服务端需要对cookie和HTTPAuthrorizationHeader进行Token信息的检查;
  4.基于上一点,你可以用一套token认证代码来面对浏览器类客户端和非浏览器类客户端;
  5.因为token是被签名的,所以我们可以认为一个可以解码认证通过的token是由我们系统发放的,其中带的信息是合法有效的。
  Token优点
  1.服务器变成无状态了,实现分布式web应用授权;
  2.可以进行跨域授权,不再局限父子域名;
  3.token设计决定了它本身可以携带更多不敏感数据,例如最常用的JWT;
  4.安全性更高,密钥保存在服务器。若密钥被窃取,可以统一重新下发密钥。
  Session
  Session以K-V数据格式来保存状态。
  Key:也称SessionID,保存在客户端浏览器。
  Value:也称“Session”,保存在服务端。
  客户端只需要存储SessionID,需借助cookie来实现。具体映射的数据结构放在了服务端,因此跳出了仅仅浏览器cookie只可以存储string类型的限制。
  会话:代表服务器与浏览器的一次会话过程,这个过程是连续的,也可以时断时续。
  1.cookie中存放着一个sessionID,请求时会发送这个ID;
  2.session因为请求(request对象)而产生;
  3.session是一个容器,可以存放会话过程中的任何对象;
  4.session的创建与使用总是在服务端,浏览器从来都没有得到过session对象;
  5.session是一种http存储机制,目的是为武装的http提供持久机制。
  cookie
  cookie由服务器生成并发送给浏览器,以K-V形式将数据存储在用户本地终端上,下次请求统一网站给服务器。
  session与token
  作为身份认证,token安全行比session好。
  Session认证只是简单的把User信息存储到Session里,因为SID的不可预测性,暂且认为是安全的。这是一种认证手段。而Token,如果指的是OAuthToken或类似的机制的话,提供的是认证和授权,认证是针对用户,授权是针对App。其目的是让某App有权利访问某用户的信息。
  token与cookie
  Cookie是不允许垮域访问的,但是token是支持的,前提是传输的用户认证信息通过HTTP头传输。
  token就是令牌,比如你授权(登录)一个程序时,他就是个依据,判断你是否已经授权该软件;cookie就是写在客户端的一个txt文件,里面包括你登录信息之类的,这样你下次在登录某个网站,就会自动调用cookie自动登录用户名;session和cookie差不多,只是session是写在服务器端的文件,也需要在客户端写入cookie文件,但是文件里是你的浏览器编号.Session的状态是存储在服务器端,客户端只有sessionid;而Token的状态是存储在客户端。
  cookie与session区别
  1.cookie数据存放在客户端上,session数据放在服务器上;
  2.cookie不是很安全,且保存数据有限;
  3.session一定时间内保存在服务器上,当访问增多,占用服务器性能;
  4.session数据结构灵活;
  5.单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie;
  6.建议:将登录等重要信息存放为session,其他信息可以放在cookie中。










欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/) Powered by Discuz! X3.2