HTTP协议簇

HTTP协议簇

繁枝插云欣 ——ICML8

HTTP标准
HTTP版本
HTTPS
WebDAV
参考链接

一.HTTP标准

HTTP协议报文格式

1.报文格式






<方法><请求-URL><版本>
<头部>

<实体-主体>

2.报文格式






<版本><状态><原因-短语>
<头部>

<实体-主体>

字段解释

method

HTTP动词
常见方法：
HEAD/GET/POST/PUT/DELETE/PATCH/OPTIONS/TRACE
扩展方法：
LOCK/MKCOL/COPY/MOVE

version

报文使用的HTTP版本
格式为

HTTP/.

HTTP/<主要版本号>.<次要版本号>

url

://:@:/;?#

<协议名称>://<用户名>:<密码>@<主机或服务器>:<端口>/<路径>;<参数>?<查询>#<片段>

请求头列表

指定客户端能够接收的内容类型
Accept: text/plain, text/html

Accept-Charset

浏览器可以接受的字符编码集
Accept-Charset: iso-8859-5

Accept-Encoding

指定浏览器可以支持的web服务器
返回内容压缩编码类型
Accept-Encoding: compress, gzip

Accept-Language

浏览器可接受的语言
Accept-Language: en,zh

Accept-Ranges

可以请求网页实体的一个或者多个子范围字段
Accept-Ranges: bytes

Authorization

HTTP授权的授权证书
Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==

Cache-Control

指定请求和响应遵循的缓存机制 Cache-Control: no-cache

Connection

表示是否需要持久连接 
// HTTP 1.1默认进行持久连接
Connection: close

HTTP请求发送时
会把保存在该请求域名下的所有cookie值
一起发送给web服务器
Cookie: role=admin;ssid=1

Content-Length

请求的内容长度
Content-Length: 348

Content-Type

请求的与实体对应的MIME信息
Content-Type: application/x-www-form-urlencoded

Date

请求发送的日期和时间
Date: Tue, 15 Nov 2010 08:12:31 GMT

Expect

请求的特定的服务器行为
Expect: 100-continue

From

发出请求的用户的Email
From: user@email.com

Host

指定请求的服务器的域名和端口号
Host: www.github.com

If-Match

只有请求内容与实体相匹配才有效
If-Match: "737060cd8c284d8af7ad3082f209582d"

If-Modified-Since

如果请求的部分在指定时间之后被修改则请求成功，未被修改则返回304代码
If-Modified-Since: Sat, 29 Oct 2018 19:43:31 GMT

If-None-Match

如果内容未改变返回304代码
参数为服务器先前发送的Etag
与服务器回应的Etag比较判断是否改变
If-None-Match: "737060cd8c284d8af7ad3082f209582d"

If-Range

如果实体未改变
服务器发送客户端丢失的部分
否则发送整个实体
参数也为Etag
If-Range: "737060cd8c284d8af7ad3082f209582d"

If-Unmodified-Since

只在实体在指定时间之后未被修改才请求成功
If-Unmodified-Since: Sat, 29 Oct 2010 19:43:31 GMT

Max-Forwards

限制信息通过代理和网关传送的时间
Max-Forwards: 10

Pragma

用来包含实现特定的指令
Pragma: no-cache

Proxy-Authorization

连接到代理的授权证书
Proxy-Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==

Range

只请求实体的一部分，指定范围
Range: bytes=500-999

Referer

先前网页的地址
当前请求网页紧随其后
即来路
Referer: http://www.zcmhi.com/archives/71.html

客户端愿意接受的传输编码
并通知服务器接受接受尾加头信息
TE: trailers,deflate;q=0.5

Upgrade

向服务器指定某种传输协议
以便服务器进行转换（如果支持）
Upgrade: HTTP/2.0, SHTTP/1.3, IRC/6.9, RTA/x11

User-Agent

User-Agent的内容包含发出请求的用户信息
User-Agent: Mozilla/5.0 (Linux; X11)

Via

通知中间网关或代理服务器地址
通信协议
Via: 1.0 fred, 1.1 nowhere.com (Apache/1.1)

Warning

关于消息实体的警告信息
Warn: 199 Miscellaneous warning

响应头列表

Accept-Ranges

表明服务器是否支持
指定范围请求及哪种类型的分段请求
Accept-Ranges: bytes

Access-Control-Allow-Origin

配置有权限访问资源的域
Access-Control-Allow-Origin: |*

Age

从原始服务器到代理缓存形成的
估算时间（以秒计，非负）
Age: 12

Allow

对某网络资源的有效的请求行为
不允许则返回405
Allow: GET, HEAD

Cache-Control

告诉所有的缓存机制是否可以缓存及哪种类型
Cache-Control: no-cache

Content-Encoding

web服务器支持的返回内容压缩编码类型。
Content-Encoding: gzip

Content-Language

响应体的语言
Content-Language: en,zh

Content-Length

响应体的长度
Content-Length: 348

Content-Location

请求资源可替代的备用的另一地址
Content-Location: /index.htm

Content-MD5

返回资源的MD5校验值
Content-MD5: Q2hlY2sgSW50ZWdyaXR5IQ==

Content-Range

在整个返回体中本部分的字节位置
Content-Range: bytes 21010-47021/47022

Content-Type

返回内容的MIME类型
Content-Type: text/html; charset=utf-8

Date

原始服务器消息发出的时间
Date: Tue, 15 Nov 2010 08:12:31 GMT**

ETag

请求变量的实体标签的当前值
ETag: "737060cd8c284d8af7ad3082f209582d"

Expires

响应过期的日期和时间
Expires: Thu, 01 Dec 2010 16:00:00 GMT

Last-Modified

请求资源的最后修改时间
Last-Modified: Tue, 15 Nov 2010 12:45:26 GMT

Location

用来重定向接收方到非请求URL的位置来完成请求或标识新的资源
Location: http://www.zcmhi.com/archives/94.html

Pragma

包括实现特定的指令，它可应用到响应链上的任何接收方
Pragma: no-cache

Proxy-Authenticate

它指出认证方案和可应用到代理的该URL上的参数
Proxy-Authenticate: Basic

Refresh

应用于重定向或一个新的资源被创造
在5秒之后重定向
（由网景提出，被大部分浏览器支持）
Refresh: 5; url=http://www.zcmhi.com/archives/94.html

Retry-After

如果实体暂时不可取，通知客户端在指定时间之后再次尝试
Retry-After: 120

Server

web服务器软件名称
Server: Apache/1.3.27 (Unix) (Red-Hat/Linux)

Set-Cookie

设置Http Cookie Set-Cookie: UserID=JohnDoe; Max-Age=3600; Version=1

Strict-Transport-Security

设置浏览器强制使用HTTPS访问
max-age: x秒的时间内 访问对应域名都使用HTTPS请求
includeSubDomains: 网站的子域名也启用规则
Strict-Transport-Security: max-age=1000; includeSubDomains

Trailer

指出头域在分块传输编码的尾部存在 Trailer: Max-Forwards

Transfer-Encoding

文件传输编码
Transfer-Encoding:chunked

Vary

告诉下游代理是使用缓存响应还是从原始服务器请求
Vary: *

Via

告知代理客户端响应是通过哪里发送的
Via: 1.0 fred, 1.1 nowhere.com (Apache/1.1)

Warning

*警告实体可能存在的问题
Warning: 199 Miscellaneous warning*

WWW-Authenticate

表明客户端请求实体应该使用的授权方案
WWW-Authenticate: Basic

X-Content-Type-Options

配置禁止MIME类型嗅探
X-Content-Type-Options: nosniff

X-Frame-Options

配置页面是否能出现在
, , <embed>, <object> <br>等标签中<br>防止点击劫持<br>X-Frame-Options: deny<br></code></pre>
<p data-tool="mdnice编辑器">X-XSS-Protection</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">配置XSS防护机制 <br>X-XSS-Protection: 1; mode=block<br></code></pre>
<h1 data-tool="mdnice编辑器"><span class="prefix"><span class="content">HTTP状态返回代码 1xx（临时响应）</span></span></h1>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">表示临时响应并需要请求者<br>继续执行操作的状态代码<br></code></pre>
<table>
<thead>
<tr><th>Code</th><th>代码</th><th>说明</th></tr>
</thead>
<tbody>
<tr>
<td>100</td>
<td>继续</td>
<td>服务器返回此代码表示已收到请求的第一部分，正在等待其余部分</td>
</tr>
<tr>
<td>101</td>
<td>切换协议</td>
<td>请求者已要求服务器切换协议，服务器已确认并准备切换</td>
</tr>
</tbody>
</table>
<h1 data-tool="mdnice编辑器"><span class="prefix"><span class="content">HTTP状态返回代码 2xx （成功）</span></span></h1>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">表示成功处理了请求的状态代码<br></code></pre>
<table>
<thead>
<tr><th>Code</th><th>代码</th><th>说明</th></tr>
</thead>
<tbody>
<tr>
<td>200</td>
<td>成功</td>
<td>处理了请求。通常这表示服务器提供了请求的网页</td>
</tr>
<tr>
<td>201</td>
<td>已创建</td>
<td>请求成功并且服务器创建了新的资源</td>
</tr>
<tr>
<td>202</td>
<td>已接受</td>
<td>服务器已接受请求，但尚未处理</td>
</tr>
<tr>
<td>203</td>
<td>非授权信息</td>
<td>服务器已成功处理了请求，但返回的信息可能来自另一来源</td>
</tr>
<tr>
<td>204</td>
<td>无内容</td>
<td>服务器成功处理了请求，但没有返回任何内容</td>
</tr>
<tr>
<td>205</td>
<td>重置内容</td>
<td>m服务器成功处理了请求，但没有返回任何内容</td>
</tr>
<tr>
<td>206</td>
<td>部分内容</td>
<td>服务器成功处理了部分GET请求</td>
</tr>
</tbody>
</table>
<h1 data-tool="mdnice编辑器"><span class="prefix"><span class="content">HTTP状态返回代码 3xx （重定向）</span></span></h1>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">表示要完成请求<br>需要进一步操作<br>通常，这些状态代码用来重定向<br></code></pre>
<table>
<thead>
<tr><th>Code</th><th>代码</th><th>说明</th></tr>
</thead>
<tbody>
<tr>
<td>300</td>
<td>多种选择</td>
<td>针对请求，服务器可执行多种操作。 服务器可根据请求者 (user agent) 选择一项操作，或提供操作列表供请求者选择。</td>
</tr>
<tr>
<td>301</td>
<td>永久移动</td>
<td>请求的网页已永久移动到新位置。 服务器返回此响应（对 GET 或 HEAD 请求的响应）时，会自动将请求者转到新位置。</td>
</tr>
<tr>
<td>302</td>
<td>临时移动</td>
<td>服务器目前从不同位置的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。</td>
</tr>
<tr>
<td>303</td>
<td>查看其他位置</td>
<td>请求者应当对不同的位置使用单独的 GET 请求来检索响应时，服务器返回此代码。</td>
</tr>
<tr>
<td>304</td>
<td>未修改</td>
<td>自从上次请求后，请求的网页未修改过。 服务器返回此响应时，不会返回网页内容。</td>
</tr>
<tr>
<td>305</td>
<td>使用代理</td>
<td>请求者只能使用代理访问请求的网页。如果服务器返回此响应，还表示请求者应使用代理。</td>
</tr>
<tr>
<td>307</td>
<td>临时重定向</td>
<td>服务器目前从不同位置的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。</td>
</tr>
</tbody>
</table>
<h1 data-tool="mdnice编辑器"><span class="prefix"><span class="content">HTTP状态返回代码 4xx（请求错误）</span></span></h1>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">这些状态代码表示请求可能出错<br>妨碍了服务器的处理<br></code></pre>
<table>
<thead>
<tr><th>Code</th><th>代码</th><th>说明</th></tr>
</thead>
<tbody>
<tr>
<td>400</td>
<td>错误请求</td>
<td>服务器不理解请求的语法。</td>
</tr>
<tr>
<td>401</td>
<td>未授权</td>
<td>请求要求身份验证。对于需要登录的网页，服务器可能返回此响应。</td>
</tr>
<tr>
<td>403</td>
<td>禁止</td>
<td>服务器拒绝请求。</td>
</tr>
<tr>
<td>404</td>
<td>未找到</td>
<td>服务器找不到请求的网页。</td>
</tr>
<tr>
<td>405</td>
<td>方法禁用</td>
<td>禁用请求中指定的方法</td>
</tr>
<tr>
<td>406</td>
<td>不接受</td>
<td>无法使用请求的内容特性响应请求的网页</td>
</tr>
<tr>
<td>407</td>
<td>需要代理授权</td>
<td>此状态代码与 401（未授权）类似，但指定请求者应当授权使用代理。</td>
</tr>
<tr>
<td>408</td>
<td>请求超时</td>
<td>服务器等候请求时发生超时</td>
</tr>
<tr>
<td>409</td>
<td>冲突</td>
<td>服务器在完成请求时发生冲突。 服务器必须在响应中包含有关冲突的信息。</td>
</tr>
<tr>
<td>410</td>
<td>已删除</td>
<td>如果请求的资源已永久删除，服务器就会返回此响应。</td>
</tr>
<tr>
<td>411</td>
<td>需要有效长度</td>
<td>服务器不接受不含有效内容长度标头字段的请求。</td>
</tr>
<tr>
<td>412</td>
<td>未满足前提条件</td>
<td>服务器未满足请求者在请求中设置的其中一个前提条件。</td>
</tr>
<tr>
<td>413</td>
<td>请求实体过大</td>
<td>服务器无法处理请求，因为请求实体过大，超出服务器的处理能力。</td>
</tr>
<tr>
<td>414</td>
<td>请求的 URI 过长</td>
<td>请求的 URI（通常为网址）过长，服务器无法处理。</td>
</tr>
<tr>
<td>415</td>
<td>不支持的媒体类型</td>
<td>请求的格式不受请求页面的支持。</td>
</tr>
<tr>
<td>416</td>
<td>请求范围不符合要求</td>
<td>如果页面无法提供请求的范围，则服务器会返回此状态代码。</td>
</tr>
<tr>
<td>417</td>
<td>未满足期望值</td>
<td>服务器未满足"期望"请求标头字段的要求。</td>
</tr>
</tbody>
</table>
<h1 data-tool="mdnice编辑器"><span class="prefix"><span class="content">HTTP状态返回代码 5xx（服务器错误）</span></span></h1>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">这些状态代码表示服务器<br>在尝试处理请求时发生内部错误<br><br>这些错误可能是服务器本身的错误<br>而不是请求出错<br></code></pre>
<table>
<thead>
<tr><th>Code</th><th>代码</th><th>说明</th></tr>
</thead>
<tbody>
<tr>
<td>500</td>
<td>服务器内部错误</td>
<td>服务器遇到错误，无法完成请求。</td>
</tr>
<tr>
<td>501</td>
<td>尚未实施</td>
<td>服务器不具备完成请求的功能。例如，服务器无法识别请求方法时可能会返回此代码。</td>
</tr>
<tr>
<td>502</td>
<td>错误网关</td>
<td>服务器作为网关或代理，从上游服务器收到无效响应。</td>
</tr>
<tr>
<td>503</td>
<td>服务不可用</td>
<td>服务器目前无法使用（由于超载或停机维护）。 通常，这只是暂时状态。</td>
</tr>
<tr>
<td>504</td>
<td>网关超时</td>
<td>服务器作为网关或代理，但是没有及时从上游服务器收到请求。</td>
</tr>
<tr>
<td>505</td>
<td>HTTP 版本不受支持</td>
<td>服务器不支持请求中所用的 HTTP 协议版本。</td>
</tr>
</tbody>
</table>
<hr data-tool="mdnice编辑器">
<h1 data-tool="mdnice编辑器"><span class="prefix"><span class="content">二.HTTP 版本</span></span></h1>
<img src="https://img.yipin100.com/p.php?img=https://img.soogif.com/xjlA9RME8rut1T42vvwQy0nN6nkEONoI.jpg?scope=mdnice" alt="">
<p data-tool="mdnice编辑器">HTTP</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">HTTP 是基于 TCP/IP 协议的应用层协议<br>主要规定了客户端和服务器之间的通信格式<br>默认使用80端口<br></code></pre>
<p data-tool="mdnice编辑器">HTTP 0.9</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">HTTP 0.9最早在1991年发布<br>仅支持GET命令<br>请求格式只有简单的 GET /url <br>服务端仅响应HTML<br>响应完毕后关闭TCP连接<br></code></pre>
<p data-tool="mdnice编辑器">HTTP 1.0</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">1996年5月，HTTP/1.0 版本发布<br>丰富了传输的格式和内容<br>还引入了POST、HEAD两个动词<br>从1.0开始，必须在尾部添加协议版本<br>在1.0中，也引入了状态码(status code)<br>多字符集支持、多部分发送(multi-part <span class="hljs-built_in">type)<br>权限(authorization)、缓存(cache)<br>内容编码(content encoding)等内容<br></span></code></pre>
<p data-tool="mdnice编辑器">HTTP 1.0 版的主要缺点是，<code>每个TCP连接只能发送一个请求。发送数据完毕，连接就关闭，如果还要请求其他资源，就必须再新建一个连接。</code></p>
<p data-tool="mdnice编辑器"><code>TCP连接的新建成本很高，因为需要客户端和服务器三次握手，并且开始时发送速率较慢(slow start)，所以，HTTP 1.0版本的性能比较差。 </code></p>
<p data-tool="mdnice编辑器">HTTP 1.1</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">1997年1月，HTTP/1.1 版本发布<br>进一步完善了 HTTP 协议<br>1.1版本主要是引入了持久连接<br>管道机制、Content-Length<br>分块传输编码等内容<br>管道机制即在同一个TCP连接里面<br>客户端可以同时发送多个请求<br>这样就改进了HTTP协议的效率<br>PUT、PATCH、HEAD、 OPTIONS、DELETE<br>等动词方法也是在HTTP 1.1版本引入<br>另外1.1版本新增了Host字段<br>用于指定服务器的域名<br>这也是后来虚拟主机得以发展的基础<br></code></pre>
<p data-tool="mdnice编辑器">虽然1.1版允许复用TCP连接，<code>但是同一个TCP连接里面，所有的数据通信是按次序进行的。服务器只有处理完一个回应，才会进行下一个回应。如果有一个请求很慢，就会阻塞后面的请求。</code></p>
<p data-tool="mdnice编辑器">SPDY</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">2009年，谷歌公开了自行研发的 SPDY 协议<br>用于解决 HTTP/1.1 效率不高的问题<br>而后被当做 HTTP/2 的基础<br></code></pre>
<p data-tool="mdnice编辑器">HTTP/2</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">2015年，HTTP/2 发布<br>HTTP/2是一个二进制协议<br>头信息和数据体都是二进制<br>统称为帧(frame)<br>帧分为头信息帧和数据帧<br>HTTP/2 复用TCP连接<br>在一个连接里<br>客户端和浏览器都可以<br>同时发送多个请求或回应<br>而且不用按照顺序回应<br></code></pre>
<hr data-tool="mdnice编辑器">
<h1 data-tool="mdnice编辑器"><span class="prefix"><span class="content">三.HTTPS</span></span></h1>
<img src="https://img.yipin100.com/p.php?img=https://img.soogif.com/by9uicElcaDwYGMGISQjtZlIh3z4qteF.jpg?scope=mdnice" alt="">
<p data-tool="mdnice编辑器">简介</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">HTTPS <br>(HyperText Transfer Protocol over Secure Socket Layer)<br>可以理解为HTTP+SSL/TLS<br>即 HTTP 下加入 SSL 层<br>HTTPS 的安全基础是 SSL<br></code></pre>
<p data-tool="mdnice编辑器">交互</p>
<p data-tool="mdnice编辑器">1.证书验证阶段</p>
<p data-tool="mdnice编辑器">浏览器发起 HTTPS 请求</p>
<p data-tool="mdnice编辑器"><code>服务端返回 HTTPS 证书</code></p>
<p data-tool="mdnice编辑器">其中证书包含：</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">颁发机构信息<br>公钥<br>公司信息<br>域名<br>有效期<br>指纹<br>客户端验证证书是否合法<br>如果不合法则提示告警<br><br></code></pre>
<p data-tool="mdnice编辑器">2.数据传输阶段</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">当证书验证合法后<br>在本地生成随机数<br>通过公钥加密随机数<br>并把加密后的随机数传输到服务端<br>服务端通过私钥对随机数进行解密<br>服务端通过客户端传入的随机数构造对称加密算法<br>对返回结果内容进行加密后传输<br></code></pre>
<p data-tool="mdnice编辑器">CA</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">CA (Certificate Authority) <br>是颁发数字证书的机构<br>是负责发放和管理数字证书的权威机构<br>并作为电子商务交易中受信任的第三方<br>承担公钥体系中公钥的合法性检验的责任<br></code></pre>
<hr data-tool="mdnice编辑器">
<h1 data-tool="mdnice编辑器"><span class="prefix"><span class="content">四.Cookie</span></span></h1>
<img src="https://img.yipin100.com/p.php?img=https://img.soogif.com/OCCOnNrGItygE7hW7qBwjpzDhRHvAWht.jpg?scope=mdnice" alt="">
<p data-tool="mdnice编辑器">简介</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">Cookie（复数形态Cookies）<br>类型为「小型文本文件」<br>指某些网站为了辨别用户身份<br>而储存在用户本地终端上的数据<br></code></pre>
<p data-tool="mdnice编辑器">属性</p>
<p data-tool="mdnice编辑器"><code>name</code></p>
<p data-tool="mdnice编辑器">cookie的名称。</p>
<p data-tool="mdnice编辑器"><code>value</code></p>
<p data-tool="mdnice编辑器">cookie的值。</p>
<p data-tool="mdnice编辑器"><code>expires</code></p>
<p data-tool="mdnice编辑器">当 Expires 属性缺省时，表示是会话性 Cookie，在用户关闭浏览器时失效。</p>
<p data-tool="mdnice编辑器"><code>max-age</code></p>
<p data-tool="mdnice编辑器">max-age 可以为正数、负数、0。如果 max-age 属性为正数时，浏览器会将其持久化，当 max-age 属性为负数，则表示该 Cookie 只是一个会话性 Cookie。当 max-age 为 0 时，则会立即删除这个 Cookie。Expires 和 max-age 都存在的条件下，max-age 优先级更高。</p>
<p data-tool="mdnice编辑器"><code>domain</code></p>
<p data-tool="mdnice编辑器">指定Cookie的域名，默认是当前域名。domain设置时可以设置为自身及其父域，子域可以访问父域的Cookie，反之不能。</p>
<p data-tool="mdnice编辑器"><code>path</code></p>
<p data-tool="mdnice编辑器">指定一个 URL 路径，这个路径必须出现在要请求的资源的路径中才可以发送对应的 Cookie。</p>
<p data-tool="mdnice编辑器"><code>secure</code></p>
<p data-tool="mdnice编辑器">只能通过 HTTPS 传输。</p>
<p data-tool="mdnice编辑器"><code>httponly</code></p>
<p data-tool="mdnice编辑器">限制Cookie仅在HTTP传输过程中被读取，一定程度上防御XSS攻击。</p>
<p data-tool="mdnice编辑器"><code>SameSite</code></p>
<p data-tool="mdnice编辑器">SameSite 支持 Strict / Lax / None 三种值。Strict最为严格，完全禁止第三方 Cookie，跨站点时，任何情况下都不会发送 Cookie。Lax 允许部分第三方请求携带 Cookie，主要是链接、预加载、GET 表单三种情况。Cookie 的 SameSite 属性为 None ，且设置了 Secure 时，无论是否跨站都会发送 Cookie。</p>
<hr data-tool="mdnice编辑器">
<h1 data-tool="mdnice编辑器"><span class="prefix"><span class="content">五.WebDAV</span></span></h1>
<img src="https://img.yipin100.com/p.php?img=https://img.soogif.com/bH2einQTr9ucEpWfuchTAU4QDQftvW94.jpg?scope=mdnice" alt="">
<p data-tool="mdnice编辑器">简介</p>
<p data-tool="mdnice编辑器">WebDAV</p>
<p data-tool="mdnice编辑器">（Web-based Distributed Authoring and Versioning）</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">一种基于 HTTP 1.1协议的通信协议<br>它扩展了HTTP 1.1<br>在GET、POST、HEAD等几个HTTP标准方法<br>以外添加了一些新的方法<br>使应用程序可对Web Server直接读写<br>并支持写文件锁定、解锁<br>以及版本控制等功能<br><br></code></pre>
<p data-tool="mdnice编辑器">支持的方法具体为：</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">OPTIONS<br>获取服务器的支持<br></code></pre>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">GET / PUT / POST / DELETE<br>资源操作<br></code></pre>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">TRACE<br>跟踪服务器<br></code></pre>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">HEAD<br></code></pre>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">MKCOL<br>创建集合<br></code></pre>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">PROPFIND / PROPPATCH<br></code></pre>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">COPY / MOVE<br></code></pre>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">LOCK / UNLOCK<br></code></pre>
<p data-tool="mdnice编辑器">相关CVE</p>
<p data-tool="mdnice编辑器"><code>CVE-2015-1833</code></p>
<p data-tool="mdnice编辑器">Apache Jacrabbit WebDav XXE</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">https://bugtraq.securityfocus.com/archive<br></code></pre>
<p data-tool="mdnice编辑器"><code>CVE-2015-7326</code></p>
<p data-tool="mdnice编辑器">Milton WebDav XXE</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">https://bugtraq.securityfocus.com/archive<br></code></pre>
<hr data-tool="mdnice编辑器">
<h1 data-tool="mdnice编辑器"><span class="prefix"><span class="content">六.参考链接</span></span></h1>
<img src="https://img.yipin100.com/p.php?img=https://img.soogif.com/XtwT3ulRonSLdZc6gu1sku5DpeBQGre8.gif?scope=mdnice" alt="">
<p data-tool="mdnice编辑器">RFC</p>
<p data-tool="mdnice编辑器">RFC 3253 Versioning Extensions to WebDAV (Web Distributed Authoring and Versioning)</p>
<p data-tool="mdnice编辑器">RFC 3648 Web Distributed Authoring and Versioning (WebDAV) Ordered Collections Protocol</p>
<p data-tool="mdnice编辑器">RFC 3744 Web Distributed Authoring and Versioning (WebDAV) Access Control Protocol</p>
<p data-tool="mdnice编辑器">RFC 4437 Web Distributed Authoring and Versioning (WebDAV) Redirect Reference Resources</p>
<p data-tool="mdnice编辑器">RFC 4918 HTTP Extensions for Web Distributed Authoring and Versioning (WebDAV)</p>
<p data-tool="mdnice编辑器">RFC 5323 Web Distributed Authoring and Versioning (WebDAV) SEARCH</p>
<p data-tool="mdnice编辑器">RFC 5842 Binding Extensions to Web Distributed Authoring and Versioning (WebDAV)</p>
<p data-tool="mdnice编辑器">Blog</p>
<p data-tool="mdnice编辑器">What should a hacker know about WebDav</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">https://2015.zeronights.org/assets/files/35-Egorov.pdf<br></code></pre>
<p data-tool="mdnice编辑器">Cookie 的 SameSite 属性</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">http://www.ruanyifeng.com/blog/2019/09/cookie-samesite.html<br></code></pre>
<p data-tool="mdnice编辑器">HTTP 协议入门</p>
<pre class="custom" data-tool="mdnice编辑器"><code class="hljs">http://www.ruanyifeng.com/blog/2016/08/http.html<br></code></pre>
<hr data-tool="mdnice编辑器"><img src="https://img.yipin100.com/p.php?img=https://files.mdnice.com/user/29671/bf5e2805-b8c1-4014-bd85-ad31e3c79bff.jpg" alt="">
						  
					  </div>
						<!--conend-->
							<div class="p-2"></div>

						<div class="arcinfo my-3 fs-7 text-center">
							
							
			<a href='/t/etagid17531-0.html' class='tagbtn' target='_blank'>WEB基础知识</a>							
						



						</div>
						
						<div class="p-2"></div>

						

						
					</div>
					<div class="p-2"></div>
					<!--xg-->
					<div class="lbox p-4 shadow-sm rounded-3">
						<div class="boxtitle"><h2 class="fs-4">相关</h2></div>
						
<hr>				
						
			            
            
            <!---->
                                    
           <!---->
  			
						

					</div>
					<!--xgend-->
				</div>

				<div class="col-lg-3 col-12 p-0 ps-lg-2">
					<!--box-->									
					<!--boxend-->
					<!--<div class="p-2"></div>-->

					<!--box-->
									<div class="lbox p-4 shadow-sm rounded-3">
					
									   <div class="boxtitle pb-2"><h2 class="fs-4"><a href="#">标签</a></h2></div>
										<div class="clearfix"></div>
										<ul class="m-0 p-0 fs-7 r-tag">
										</ul>
									

										
										<div class="clearfix"></div>
									</div>
					<!--box end-->

					
				</div>

			</div>
		
		
		
		</div>	

</main>
						<div class="p-2"></div>
<footer>
<div class="container-fluid p-0 bg-black">
	<div class="container p-0  fs-8">
	<p class="text-center m-0 py-2 text-white-50">一品网 <a class="text-white-50" href="https://beian.miit.gov.cn/" target="_blank">冀ICP备14022925号-6</a></p>
	</div>	
</div>
<script>
var _hmt = _hmt || [];
(function() {
  var hm = document.createElement("script");
  hm.src = "https://hm.baidu.com/hm.js?6e3dd49b5f14d985cc4c6bdb9248f52b";
  var s = document.getElementsByTagName("script")[0]; 
  s.parentNode.insertBefore(hm, s);
})();
</script>
</footer>
		
<script src="https://cdn.jsdelivr.net/npm/bootstrap@5.3.8/dist/js/bootstrap.min.js"></script>

</body>
</html>