关于http请求面试题的信息

苗秒 2024-11-19 06:24:22 17

默认

大家好！本篇文章给大家谈谈http请求面试题，以及的的相关知识点，希望对各位有所帮助，不要忘了收藏本站喔，现在开始吧！

HTTP协议经典面试题整理及答案详解

HTTP报文是HTTP协议在客户端和服务端之间传送的数据块。HTTP报文由起始行（start line）、头部（header）和主体（body）三部分组成，起始行是对报文进行的描述，头部包含报文的一些属性，主体包含报文的数据（可选，非必选）。

等到执行时间到了之后，将消息返回给Looper。

一般人回答这个问题过于平常，只说姓名、年龄、爱好、工作经验，这些在简历上都有。

http 是客户端用 http 协议进行请求，发送请求时候需要封装 http 请求头，并绑定请求的数据，服务器一般有 web 服务器配合。 http 请求方式为客户端主动发起请求，服务器才能给响应，一次请求完毕后则断开连接以节省资源。

http代码表，常考题目 404：找不到资源 500：服务器内部错误，无法完成请求。501：服务器不支持请求的功能，无法完成请求。502：充当网关或代理的服务器，从远端服务器接收到了一个无效的请求。301：永久移动。

这个问题需要在面试前做好相关的调研工作。可以通过公司官网、新闻报道、社交媒体等途径来了解公司的业务、文化、发展方向等。

1、从用户角度出发，能很容易地知道用户会用到哪些功能，会遇到哪些问题，基于软件开发文档，所以也能知道软件实现了文档中的哪些功能；在做软件自动化测试时较为方便。

2、接下来执行性能测试，然后主要收集监听器和收集服务器CPU，内存，硬盘和网络IO等分析是否满足需求，如果满足就输出性能测试报告。如果指标不能满足，反馈给开发进行调优。调优后继续测试，一直到满足需求后最终输出测试报告。

3、性能测试是通过自动化的测试工具模拟多种正常、峰值以及异常负载条件来对系统的各项性能指标进行测试。负载测试和压力测试都属于性能测试，两者可以结合进行。

没有找到（Not Found）：服务器并没有找到任何可以匹配请求URI的资源。条件是长期的还是暂时的也没有被服务器指明。410（Gone）状态响应应该被使用，如果服务器知道一个旧的资源不能长期的使用并且没有转发地址时。

状态码203 (SC_NON_AUTHORITATIVE_INFORMATION)是表示文档被正常的返回，但是由于正在使用的是文档副本所以某些响应头信息可能不正确。这是 HTTP 1中新加入的。

：服务器内部错误，是最常见的状态。503：服务器当前不能处理客户端的请求。

\x0d\x0a102由WebDAV(RFC2518)扩展的状态码，代表处理将被继续执行。\x0d\x0a200请求已成功，请求所希望的响应头或数据体将随此响应返回。

并且“阻止跨网站跟踪”默认是开启的，意思就是拒绝所有的跨站请求传送Cookie，可以理解为设置SameSite=Strict，所以如果是ToC系统，要考虑苹果Safari用户的话，上述处理都有瑕疵。

方案一：每个请求都带上一个由服务器生成的随机参数。然后在服务器端和对该参数，如果和下发的随机数不同，则可以认为有人在伪造请求。因为攻击者无法知道他本次攻击的http请求需要带什么样的随机数才是有效的。

跨站请求伪造（又被称为 CSRF 或者 XSRF ），它源自一个域网站向另一个域网站发起请求的简单功能。攻击者通过一些技术手段欺骗用户使用浏览器去访问一个自己曾经认证过的网站并执行一些敏感操作（如转账）。

下载安装360安装卫士或者百度卫士等防毒防木马的软件，对系统进行实时监控。打开系统的防火墙，加强对系统地防护。

到此，以上就是小编对于的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。