9 天前 / 噶牛爱尚
首发于nodejs源码分析写文章nodejs解析http协议源码解析theanarkh分享技术，交流技术，欢迎关注公众号编程杂技6 人赞同了该文章上篇文章讲到nodejs创建一个服务并且建立tcp连接的过程。接下来分析一下，在建立tcp连接后，nodejs是如何解析http协议的。我们首先看一下nodejs在建立tcp连接时执行net.js层的回调时做了什么操作。下面是核心代码。 // clientHandle代表一个和客户端建立tcp连接的实体function onconnection(err, clientHandle) {var handle = this;var self = handle.owner;debug('onconnection');if (err) {self.emit('error', errnoE......
13 天前 / 噶牛爱尚
一道经典的面试题是从 URL 在浏览器被被输入到页面展现的过程中发生了什么，大多数回答都是说请求响应之后 DOM 怎么被构建，被绘制出来。但是你有没有想过，收到的 HTML 如果包含几十个图片标签，这些图片是以什么方式、什么顺序、建立了多少连接、使用什么协议被下载下来的呢？ 要搞懂这个问题，我们需要先解决下面五个问题： 现代浏览器在与服务器建立了一个 TCP 连接后是否会在一个 HTTP 请求完成后断开？什么情况下会断开？一个 TCP 连接可以对应几个 HTTP 请求？一个 TCP 连接中 HTTP 请求发送可以一起发送么（比如一起发三个请求，再三个响......
14 天前 / 噶牛爱尚
这样的304响应，就能让这条缓存重新续命一天；如果返回的状态码是200，则整条缓存会被新返回的响应体替换掉。无论是哪种情况，这条缓存都重新变的有效了，HTTP 规范里把这一“让过期的缓存重新变的有效”过程，叫做 revalidate，英语翻译过来应该是“使重新生效”。 不过使动用法总是让人不好记忆，你也可以把 revalidate 理解成“再次校验”的意思：再次校验看看缓存是不是真的过期了，真过期了的话返回200，假过期（客户端判断为过期了，但服务端说并没有）的话返回304。 所以现在知道了，revalidate 是个常见的动作，缓存过期就会 revalidate ......
26 天前 / 马蜂窝技术
点击上方“马蜂窝技术”，关注订阅更多优质内容 近几年，随着 Web 开发逐渐成熟，前后端分离的架构设计越来越被众多开发者认可，使得前端和后端可以专注各自的职能，降低沟通成本，提高开发效率。 在前后端分离的开发模式下，前端和后端工程师得以并行工作。当遇到前端界面展示需要的数据，而后端对应的接口还没有完成开发的情况时，需要一个数据源来保证前端工作的顺利进行。 今天这篇文章，我们会介绍几种常见的方法和其中存在的问题，并提出如何基于HTTP 请求拦截，快速解决跨域和代理 mock 问题的方案。 常见方法及......
26 天前 / flyhero
面试一年多，每当我问起面试者对HTTP的了解时，个个回答令我瞠目结舌，这些开发者都有3-5年的经验。请不要让我叫你野生程序员，是时候了解HTTP了，让我们当个正规军。 起因面试官：请问你了解HTTP协议吗？ 前端开发：这不是应该后端清楚的吗？ 后端开发：这不是前端知道的吗？ 面试官：…… 我们先一本正经的来了解下HTTP（不包含传输层TCP），然后总结其中的精华回复面试官。 HTTP协议简介HTTP（超文本传输协议）是应用层上的一种客户端/服务端模型的通信协议,它由请求和响应构成，且是无状态的。（暂不介绍H......
34 天前 / 学而思轻课
首先，我们需要先明确一下问题的描述：本文所要讨论的共享数据可不是指的 cookie、session 之类的概念，它们描述的是在「请求间」共享数据，而我们关注的是在「请求中」共享数据，也就说是，在每个请求中的各个 middleware 和 handler 之间共享数据。 实际上，我之所以关注这个问题是因为httprouter，众所周知，httprouter 是目前 Golang 社区最流行的 HTTP 路由库，不过它有一个问题，其 handler 参数定义如下： func (http.ResponseWriter, *http.Request, httprouter.Params) 而 Golang 官方的 http.Handler 参数定义是： func (http.Resp......
39 天前 / Fundebug
这是关于web安全性系列文章的第 三 篇，其它的可点击以下查看： Web 应用安全性: 浏览器是如何工作的Web 应用安全性: HTTP简介目前，浏览器已经实现了大量与安全相关的头文件，使攻击者更难利用漏洞。接下来的讲解它们的使用方式、它们防止的攻击类型以及每个头后面的一些历史。 HTTP Strict Transport Security (HSTS)HSTS（HTTP Strict Transport Security）国际互联网工程组织IETF正在推行一种新的Web安全协议，HSTS 的作用是强制客户端（如浏览器）使用 HTTPS 与服务器创建连接。自 2012 年底以来，HTTPS 无处不在的支持者发现，由于 HTTP ......
47 天前 / 编程一生
点击上方「编程一生」，获取更多技术干货！ 我面试人家的时候特别喜欢问一个问题：”请描述一下一个请求过来到响应完成都做了什么，越详细越好。”对于一个高手来说，他只要回答好了这一个问题，技术面试就通过了。所以如果我要去面试，我就把这个问题的答案压缩到40分钟到1个小时。因为一般的技术面试都是这个时间段哒，虽然我其实很想讲上两天。哎，一看我们部门就是做业务的。 为了让人家听懂，我一般会设置一个业务场景。比如说：现在用户要开始上传一个视频。那么业务上要经过用户打开浏览器页面，用户点击[选择视频文件]按钮，JS端调用......
48 天前 / 黑夜探路人
通俗地说，应用层协议，如同人类的小秘书兼翻译，用服务器可以听得懂的语言与服务器沟通。 假设服务器只会SMTP语言，老王使用只会FTP语言的小翻译来和服务器唠嗑，就会呈现一幅“鸡同鸭讲”的滑稽画面。而老王使用会SMTP语言的小翻译就可以顺畅地沟通。 但应用层协议，不过是人类的小翻译，只擅长翻译工作，其它的啥也不会！ HTTP、FTP、SMTP三个小翻译，能把老王的需求翻译成由“0”、“1”组成的小串串，简称应用数据块。 问题来了， 应用数据块如何在浩瀚的互联网准确无误找到目的地？服务器回应数据块如何在浩瀚的互联网......
49 天前 / 一名叫大蕉的程序员
[╮(╯_╰)╭一个小故事] 从前有两个程序员，一个叫李狗蛋一个叫二狗子，正在启动一个 web 项目。李狗蛋说我们系统交互就用HTTP听我的准没错。二狗子说，为什么我们不用RPC呢听我的准没错？李狗蛋说凭什么要听你？二狗子说那凭什么要听你的？李狗蛋说老子说用HTTP就用HTTP老子天下第一。二狗子脸无表情说了一声，滚。 风。 风吹。 空调风吹。 冷冽的空调风挡不住他们之间对于技术的热情，他们。。。打起来了。 看他们打架其实我挺....挺饱的，毕竟搬了板凳吃了很多西瓜，有点撑。但他们好像吵架的前提都没整明白，HTTP跟RPC的区......
54 天前 / 比昂
01 Condition Request Condition Request 后文简称CR， 是在HTTP请求中，加入特定的header， 得以在真正执行请求前可以增加一些条件判断（先决条件）。 总体上说，CR的先决条件基于目标资源（GET请求要获取的资源，PUT等要更新的资源，即Resource， 想想REST）的状态， 目标的状态会影响请求的结果。 对于安全（safe）的请求， 如GET， 在获取资源的时候，可以预设条件，满足条件再返回Resource，可以减少不必要请求返回Resource的资源浪费的情况。 对于非安全（unsafe）请求， 如PUT， 更新资源， 上传文件，在多线程的场景下可......
54 天前 / 涯丨角
介绍 Fetch API自从1998年发布IE5以来，浏览器中异步网络请求都是通过 XMLHttpRequest(XHR)。 这之后几年，Gmail等应用大量使用这种方法，使这种方法逐渐流行，并给它一个名字：AJAX。 直接使用XMLHttpRequest总是非常痛苦的，许多库都对这种方法进行了封装，特别地，jQuery封装的方法如下： jQuery.ajax() jQuery.get() jQuery.post() 这些方法内部做了许多兼容性的处理，来使这些方法在那些较老版本的浏览器上仍能正常工作。 Fetch API 已经作为现代浏览器中异步网络请求的标准方法，其使用 Promise 作为基本构造要素。 Fetch 在主流浏览......
58 天前 / echochou
上一篇文章中，我们学会了用wireshark和tcpdump来分析TCP的“三次握手，四次挥手”，非常好用。这哥俩就是传说中的 锤子，拿着 锤子，看什么都像 钉子！在这篇文章中，我对准了 HTTP这颗钉子砸下去，咳咳。 为了对网络数据包的“流转”有更加深刻的理解，我在docker（远程）上部署一个服务，支持http方式调用。从客户端（本地）用http方式请求其中的一个接口，并得到响应数据。同时本地通过wireshark抓包，远程用tcpdump抓包，然后分析过程中的所有通信细节。悲剧是把美好的东西撕碎给人看，而我则是把复杂的东西撕碎了给人看。 文章稍长，请在看......
62 天前 / 漫话编程
漫小画 擅长漫话 程小员 擅长编程 周末一大早，我正在电脑前面浏览一些技术网站，突然女朋友大喊起来：哇，杭州又下大雪啦，快来看啊。我并没有理她，于是她跑过来拉我。 图，雪后杭州 上次杭州下雪的时候，[给女朋友介绍了什么是RPC]，这次下雪将要介绍的HTTP和RPC也有点关系，都是通信方式。 什么是HTTP协议HTTP是HyperText Transfer Protocol的缩写，中文翻译为超文本传输协议。他是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。 说的简单点，其实HTTP协议主要就是用来进行客户端......
84 天前 / 戚银
从 http.Request.Body 或 http.Response.Body 中读取数据方法或许很多，标准库中大多数使用 ioutil.ReadAll 方法一次读取所有数据，如果是 json 格式的数据还可以使用 json.NewDecoder 从 io.Reader 创建一个解析器，假使使用 pprof 来分析程序总是会发现 bytes.makeSlice 分配了大量内存，且总是排行第一，今天就这个问题来说一下如何高效优雅的读取 http 中的数据。 背景介绍我们有许多 api 服务，全部采用 json 数据格式，请求体就是整个 json 字符串，当一个请求到服务端会经过一些业务处理，然后再请求后面更多的服务，所有的服务之间都用 ht......