0x01.About

在HTTP 1.1規範中，HTTP請求方式有OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE、CONNECT

通常我們用的只有GET、POST，然而對於Restful API規範來說，請求資源要用PUT方法，刪除資源要用DELETE方法。

例如傳送個DELETE包：

那麼通過id就能獲取到資訊，這個包只有header，並不存在body，下面討論幾個包含body的發包的body傳輸格式。

0x02.Content-Type

Content-Type用於指定內容型別，一般是指網頁中存在的Content-Type，Content-Type屬性指定請求和響應的HTTP內容型別。如果未指定 ContentType，預設為text/html。

在nginx中有個配置檔案mime.types，主要是標示Content-Type的檔案格式。

下面是幾個常見的Content-Type:

1.text/html
2.text/plain
3.text/css
4.text/javascript
5.application/x-www-form-urlencoded
6.multipart/form-data
7.application/json
8.application/xml
…

前面幾個都很好理解，都是html，css，javascript的檔案型別，後面四個是POST的發包方式。

0x03.application/x-www-form-urlencoded

application/x-www-form-urlencoded是常用的表單發包方式，普通的表單提交，或者js發包，預設都是通過這種方式，

比如一個簡單地表單：

<form enctype="application/x-www-form-urlencoded" action="http://homeway.me/post.php" method="POST">
    <input type="text" name="name" value="homeway">
    <input type="text" name="key" value="nokey">
    <input type="submit" value="submit">
</form>
 

那麼伺服器收到的raw header會類似：

Accept:text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Encoding:gzip, deflate
Accept-Language:zh-CN,zh;q=0.8,en;q=0.6,zh-TW;q=0.4,gl;q=0.2,de;q=0.2
Cache-Control:no-cache
Connection:keep-alive
Content-Length:17
Content-Type:application/x-www-form-urlencoded

那麼伺服器收到的raw body會是，name=homeway&key=nokey，在php中，通過$_POST就可以獲得陣列形式的資料。

0x04.multipart/form-data

multipart/form-data用在傳送檔案的POST包。

這裡假設我用python的request傳送一個檔案給伺服器：

data = {
    "key1": "123",
    "key2": "456",
}
files = {'file': open('index.py', 'rb')}
res = requests.post(url="http://localhost/upload", method="POST", data=data, files=files)
print res

通過工具，可以看到我傳送的資料內容如下：

POST http://www.homeway.me HTTP/1.1
Content-Type:multipart/form-data; boundary=------WebKitFormBoundaryOGkWPJsSaJCPWjZP

------WebKitFormBoundaryOGkWPJsSaJCPWjZP
Content-Disposition: form-data; name="key2"
456
------WebKitFormBoundaryOGkWPJsSaJCPWjZP
Content-Disposition: form-data; name="key1"
123
------WebKitFormBoundaryOGkWPJsSaJCPWjZP
Content-Disposition: form-data; name="file"; filename="index.py"

這裡Content-Type告訴我們，發包是以multipart/form-data格式來傳輸，另外，還有boundary用於分割資料。

當檔案太長，HTTP無法在一個包之內傳送完畢，就需要分割資料，分割成一個一個chunk傳送給服務端，

那麼--用於區分資料快，而後面的資料633e61ebf351484f9124d63ce76d8469就是標示區分包作用。

0x05.text/xml

微信用的是這種資料格式傳送請求的。

POST http://www.homeway.me HTTP/1.1 
Content-Type: text/xml

<?xml version="1.0"?>
<resource>
    <id>123</id>
    <params>
        <name>
            <value>homeway</value>
        </name>
        <age>
            <value>22</value>
        </age>
    </params>
</resource>

php中$_POST只能讀取application/x-www-form-urlencoded資料，$_FILES只能讀取multipart/form-data型別資料，

那麼，要讀取text/xml格式的資料，可以用：

[Math Processing Error]file=fopen(‘php://input′,‘rb′);data = fread([Math Processing Error]file,length);fclose(file);

或者

$data = file_get_contents(‘php://input’);

0x06.application/json

通過json形式將資料傳送給伺服器，一開始，我嘗試通過curl，給伺服器傳送application/json格式包，

然而我收到的資料如下：

————————–e1e1406176ee348a Content-Disposition: form-data; name=”nid” 2 ————————–e1e1406176ee348a Content-Disposition: form-data; name=”uuid” cf9dc994-a4e7-3ad6-bc54-41965b2a0dd7 ————————–e1e1406176ee348a Content-Disposition: form-data; name=”access_token” 956731586df41229dbfec08dd5d54eedb98d73d2 ————————–e1e1406176ee348a–

後來想想明白了，HTTP通訊中並不存在所謂的json，而是將string轉成json罷了，也就是，application/json可以將它理解為text/plain，普通字串。

之所以出現那麼多亂七八糟的-------應該是php陣列傳輸進去，存在的轉換問題吧（我目前能想到的原因）。