3 天前 / 学而思轻课
首先，我们需要先明确一下问题的描述：本文所要讨论的共享数据可不是指的 cookie、session 之类的概念，它们描述的是在「请求间」共享数据，而我们关注的是在「请求中」共享数据，也就说是，在每个请求中的各个 middleware 和 handler 之间共享数据。 实际上，我之所以关注这个问题是因为httprouter，众所周知，httprouter 是目前 Golang 社区最流行的 HTTP 路由库，不过它有一个问题，其 handler 参数定义如下： func (http.ResponseWriter, *http.Request, httprouter.Params) 而 Golang 官方的 http.Handler 参数定义是： func (http.Resp......
8 天前 / Fundebug
这是关于web安全性系列文章的第 三 篇，其它的可点击以下查看： Web 应用安全性: 浏览器是如何工作的Web 应用安全性: HTTP简介目前，浏览器已经实现了大量与安全相关的头文件，使攻击者更难利用漏洞。接下来的讲解它们的使用方式、它们防止的攻击类型以及每个头后面的一些历史。 HTTP Strict Transport Security (HSTS)HSTS（HTTP Strict Transport Security）国际互联网工程组织IETF正在推行一种新的Web安全协议，HSTS 的作用是强制客户端（如浏览器）使用 HTTPS 与服务器创建连接。自 2012 年底以来，HTTPS 无处不在的支持者发现，由于 HTTP ......
16 天前 / 编程一生
点击上方「编程一生」，获取更多技术干货！ 我面试人家的时候特别喜欢问一个问题：”请描述一下一个请求过来到响应完成都做了什么，越详细越好。”对于一个高手来说，他只要回答好了这一个问题，技术面试就通过了。所以如果我要去面试，我就把这个问题的答案压缩到40分钟到1个小时。因为一般的技术面试都是这个时间段哒，虽然我其实很想讲上两天。哎，一看我们部门就是做业务的。 为了让人家听懂，我一般会设置一个业务场景。比如说：现在用户要开始上传一个视频。那么业务上要经过用户打开浏览器页面，用户点击[选择视频文件]按钮，JS端调用......
18 天前 / 一名叫大蕉的程序员
[╮(╯_╰)╭一个小故事] 从前有两个程序员，一个叫李狗蛋一个叫二狗子，正在启动一个 web 项目。李狗蛋说我们系统交互就用HTTP听我的准没错。二狗子说，为什么我们不用RPC呢听我的准没错？李狗蛋说凭什么要听你？二狗子说那凭什么要听你的？李狗蛋说老子说用HTTP就用HTTP老子天下第一。二狗子脸无表情说了一声，滚。 风。 风吹。 空调风吹。 冷冽的空调风挡不住他们之间对于技术的热情，他们。。。打起来了。 看他们打架其实我挺....挺饱的，毕竟搬了板凳吃了很多西瓜，有点撑。但他们好像吵架的前提都没整明白，HTTP跟RPC的区......
23 天前 / 比昂
01 Condition Request Condition Request 后文简称CR， 是在HTTP请求中，加入特定的header， 得以在真正执行请求前可以增加一些条件判断（先决条件）。 总体上说，CR的先决条件基于目标资源（GET请求要获取的资源，PUT等要更新的资源，即Resource， 想想REST）的状态， 目标的状态会影响请求的结果。 对于安全（safe）的请求， 如GET， 在获取资源的时候，可以预设条件，满足条件再返回Resource，可以减少不必要请求返回Resource的资源浪费的情况。 对于非安全（unsafe）请求， 如PUT， 更新资源， 上传文件，在多线程的场景下可......
23 天前 / 涯丨角
介绍 Fetch API自从1998年发布IE5以来，浏览器中异步网络请求都是通过 XMLHttpRequest(XHR)。 这之后几年，Gmail等应用大量使用这种方法，使这种方法逐渐流行，并给它一个名字：AJAX。 直接使用XMLHttpRequest总是非常痛苦的，许多库都对这种方法进行了封装，特别地，jQuery封装的方法如下： jQuery.ajax() jQuery.get() jQuery.post() 这些方法内部做了许多兼容性的处理，来使这些方法在那些较老版本的浏览器上仍能正常工作。 Fetch API 已经作为现代浏览器中异步网络请求的标准方法，其使用 Promise 作为基本构造要素。 Fetch 在主流浏览......
27 天前 / echochou
上一篇文章中，我们学会了用wireshark和tcpdump来分析TCP的“三次握手，四次挥手”，非常好用。这哥俩就是传说中的 锤子，拿着 锤子，看什么都像 钉子！在这篇文章中，我对准了 HTTP这颗钉子砸下去，咳咳。 为了对网络数据包的“流转”有更加深刻的理解，我在docker（远程）上部署一个服务，支持http方式调用。从客户端（本地）用http方式请求其中的一个接口，并得到响应数据。同时本地通过wireshark抓包，远程用tcpdump抓包，然后分析过程中的所有通信细节。悲剧是把美好的东西撕碎给人看，而我则是把复杂的东西撕碎了给人看。 文章稍长，请在看......
31 天前 / 漫话编程
漫小画 擅长漫话 程小员 擅长编程 周末一大早，我正在电脑前面浏览一些技术网站，突然女朋友大喊起来：哇，杭州又下大雪啦，快来看啊。我并没有理她，于是她跑过来拉我。 图，雪后杭州 上次杭州下雪的时候，[给女朋友介绍了什么是RPC]，这次下雪将要介绍的HTTP和RPC也有点关系，都是通信方式。 什么是HTTP协议HTTP是HyperText Transfer Protocol的缩写，中文翻译为超文本传输协议。他是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。 说的简单点，其实HTTP协议主要就是用来进行客户端......
53 天前 / 戚银
从 http.Request.Body 或 http.Response.Body 中读取数据方法或许很多，标准库中大多数使用 ioutil.ReadAll 方法一次读取所有数据，如果是 json 格式的数据还可以使用 json.NewDecoder 从 io.Reader 创建一个解析器，假使使用 pprof 来分析程序总是会发现 bytes.makeSlice 分配了大量内存，且总是排行第一，今天就这个问题来说一下如何高效优雅的读取 http 中的数据。 背景介绍我们有许多 api 服务，全部采用 json 数据格式，请求体就是整个 json 字符串，当一个请求到服务端会经过一些业务处理，然后再请求后面更多的服务，所有的服务之间都用 ht......
57 天前 / Criss_Chan
无论在谁的分层测试理论中，接口级别的测试都是不可或缺的一层，无论是三角形分层测试模型，还是菱形分层测试模型。API测试工具和手段都是重要的分层测试的落地实践部分，同时也会作为集成测试一部分存在。在API测试中主要关注的除去功能正确性外还有可靠性、性能、鲁棒性和安全性。本文将提供一些API测试工具的摘要，涵盖开源和商业解决方案，测试团队可以根据自己的需求进行选择。 Postman 官方网址： https://www.getpostman.com/ 对应不喜欢通RD一样使用IDE开发代码的测试工程师来说，PostMan无疑是最好的API测试工具之一。 它提供了多种......
81 天前 / yiHui
作为一个java后端，提供http服务可以说是基本技能之一了，但是你真的了解http协议么？你知道知道如何手撸一个http服务器么？tomcat的底层是怎么支持http服务的呢？大名鼎鼎的Servlet又是什么东西呢，该怎么使用呢？ 在初学java时，socket编程是逃不掉的一章；虽然在实际业务项目中，使用这个的可能性基本为0，本篇博文将主要介绍如何使用socket来实现一个简单的http服务器功能，提供常见的get/post请求支持，并再此过程中了解下http协议 I. Http服务器从0到1既然我们的目标是借助socket来搭建http服务器，那么我们首先需要确认两点，一是如......
102 天前 / xF0rk
0x0 前言HTTP隧道用于在受限网络连接的条件下在两台计算机之间创建网络链接，用于绕过IDS、Firewall一类的安全设备限制实现基于HTTP协议的通信，常常用于内网里面的端口转发与流量代理由于HTTP通信流量往往与正常流量差异较少一般不容易被检测出来。 由于工作需要就简单的做了一下研究与分析，个人愚见大佬勿喷。 0x1 部署HTTP隧道的工具种类也比较多就找了一个经典的reGeory，之前也研究过php的Tunna-v1.1版本但是里面涉及到dll的导入函数在新版的php版本当中已经废弃了这里巨坑。 reGeory github连接如下： https://github.com/sensepost/r......
126 天前 / 承香墨影
HTTP/2.0 还没有普及，HTTP/3.0 标准就要被制定了。 据 IETF 透露，HTTP-over-QUIC 实验协议将被重命名为 HTTP/3，并成为 HTTP 协议的第三个正式版本。 IETF 是 Internet Engineering Task Force 的缩写，意思是互联网工程任务小组，主要负责互联网标准的开发和推动。被他们“钦定”，HTTP-over-QUIC 成为HTTP/3.0 算是没跑了。 QUIC先来了解一下什么是 QUIC。 QUIC（Quick UDP Internet Connections），是快速 UDP 互联网连接的缩写，这是一种实验性的传输层协议，由 Google 开发，在 2013 年实现。 QUIC 是基于 UDP 协议，它在两个端点之......
132 天前 / Lellansin
当我第一次听到 “纯函数 (Pure Function)” 这个术语的时候我很疑惑。常规的函数做错了什么？为什么要变纯？ 为什么我需要纯的函数？ 除非你已经知道什么是纯函数，否则你可能会问同样的疑惑。不过这个概念其实很简单。我们可以花个 5 分钟一起来看以下。 什么函数是纯的？纯函数的定义是： 如果函数的调用参数相同，则永远返回相同的结果。它不依赖于程序执行期间函数外部任何状态或数据的变化，必须只依赖于其输入参数。 该函数不会产生任何可观察的副作用，例如网络请求，输入和输出设备或数据突变（mutation）。 这就是纯的函数。 如果......