文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

从100到511的这些数字，HTTP状态码背后的秘密你知道多少？

102 Processing (WebDAV)此代码表示服务器已收到并正在处理该请求，但当前没有响应可用。...307 Temporary Redirect服务器发送此响应，以指示客户端使用在前一个请求中使用的相同方法在另一个 URI 上获取所请求的资源。...vs 403 Forbidden：权限的"两道门槛"这对"兄弟码"常被混淆，核心区别在于认证状态：状态码含义典型场景401未认证：需要登录未登录用户访问需授权页面403已认证但无权限：服务器拒绝访问普通用户尝试访问管理员后台...创建此代码的最初目的是将其用于数字支付系统，但是此状态代码很少使用，并且不存在标准约定。403 Forbidden客户端没有访问内容的权限；也就是说，它是未经授权的，因此服务器拒绝提供请求的资源。...此响应旨在防止'丢失更新'问题，即当第三方修改服务器上的状态时，客户端 GET 获取资源的状态，对其进行修改并将其 PUT 放回服务器，从而导致冲突。

1.6K10

【Linux网络编程】应用层协议HTTP（请求方法，状态码，重定向，cookie，session）

响应的可能是服务器上的资源（GET方法），或者提交资源（POST方法）…… HTTP是无连接的，无状态的协议，每次请求都要建立新的连接，服务器也不会保存客户端的信息。...4.1：1开头的状态码 1xx（信息性状态码）：请求已被接受，正在继续处理。 具体的看下表： 100，主要是在上传大型文件的时候，表示服务器已经接受到了，正在处理。...201 已创建 请求成功并且服务器创建了新的资源。 202 已接受 服务器已接受请求，但尚未处理。 203 非授权信息 服务器已成功处理了请求，但返回的信息可能来自另一来源。...301 永久移动 请求的网页已永久移动到新位置。 302 资源已找到（临时移动） 告诉客户端，请到另一处URL获取需要的资源。...401 未授权 请求未授权。 403 禁止 服务器拒绝执行。 404 未找到 请求的资源不存在。 405 方法不允许 请求方法不被允许。 406 不接受 服务器无法提供请求的资源。

46100
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    REST API 设计最佳实践：如何构建、设计和使用 API ？

    , 4xx 表示客户端错误 和5xx 表示服务器错误 当然你还可以使用其他 HTTP 协议提供给 REST API 设计的功能 ，但这些都必须牢记在心里。...在处理应用程序/编程客户端（例如，通过Python中的requests库与您的API交互的另一个服务/API）时，这一点尤为重要——其中一些客户端依赖于此标头来准确解码响应。 3....状态码返回200 OK，但我不能完全确定它有没有处理我的请求失败。...了解401未授权和403禁止之间的区别 如果我每看到一次开发人员甚至有经验的架构师搞砸这个问题就能得到一个25美分硬币……在处理REST API中的安全错误时，很容易弄混错误是与身份验证还是授权（又称权限...根据不同情况，以下是我的备忘单，用于了解我正在处理什么问题： 消费者没有提供身份验证凭据吗？他们的SSO令牌是否无效/超时？ 401 未授权。

    2.2K40

    Google支付和服务端验证

    所以需要重新安装google套件 查询上次未消费的商品，如果有未消费的商品通知服务器，然后消费掉。...=刚刚获取到的refreshToken client_id=创建api项目是的clientId（客户端ID） client_secret=创建api项目时的clientSecret（客户端密钥） image.png...play账号对应一个项目，这个google play账号中所有的应用，都可以通过这个查询支付的api项目去查询 获取code授权api项目时，要使用google play后台的开发者账号授权 关于RefreshToken...过期问题 api项目-同意屏幕，发布状态为测试（有效期7天） RefreshToken 6个月都未使用，这个要维护accessToken的有效性，应该可以不必考虑 授权账号改密码了（笔者未测试，修改开发者账号密码是否会导致过期...） 授权超过50个刷新令牌，最先的刷新令牌就会失效（这里50个应该够用了，除了测试时，可能会授权多个） 取消了授权 属于具有有效会话控制策略的 Google Cloud Platform 组织 未经允许不得转载

    7.7K30

    测试面试题集-接口测试

    GET：发送一个请求来获取服务器上的某一资源，多用于查询数据（如列表查询）； POST：将数据添加到服务器中的现有文件或资源（如提交表单或者上传文件），POST 请求可能会导致新的资源的建立或已有资源的修改...2.GET请求与POST请求的区别？ 1.提交数据的形式： • GET方法一般是指获取服务器上的数据，通过地址栏传输，请求参数（query string查询字符串）直接跟着URL后，以?...： • GET是获取指定的资源 ; • POST是向指定的资源提交要被处理的数据 ; 6.请求体： • GET没有请求体； • POST有请求体； 7.效率方面： • GET产生一个TCP数据包；...3.无状态：协议对于事务处理没有记忆能力，客户端第一次与服务器建立连接发送请求时需要进行一系列的安全认证匹配等，因此增加页面等待时间，当客户端向服务器端发送请求，服务器端响应完毕后，两者断开连接，也不保存连接状态...：未授权（Unauthorized）——请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用； • 403：禁止（Forbidden）——服务器收到请求，但是拒绝提供服务。

    1.1K31

    知识分享之规范——HTTP 状态码

    客户端应该继续发送请求的剩余部分，或者，如果请求已经完成，则忽略此响应。服务器必须在请求完成后发送最终响应。 101交换协议 为响应来自客户端的升级请求标头而发送，并指示服务器正在切换到的协议。...102 处理 (WebDAV) 表示服务器已收到并正在处理请求，但还没有响应。 103 早期提示 主要用于与Link标头一起使用。它建议用户代理在服务器准备最终响应时开始预加载资源。...4xx 状态码（客户端错误） 状态码 描述 400 错误请求 由于语法不正确，服务器无法理解该请求。客户端不应该在没有修改的情况下重复请求。 401未经授权 表示请求需要用户认证信息。...客户端可以使用合适的 Authorization 头域重复请求 402 需要付款（实验性） 保留供将来使用。它旨在用于数字支付系统。 403 禁止 未经授权的请求。客户端没有内容的访问权限。...5xx 状态码（服务器错误） 状态码 描述 500内部服务器错误 服务器遇到了阻止它完成请求的意外情况。 501 未实施 服务器不支持HTTP方式，无法处理。

    2.8K30

    5个REST API安全准则

    cookie或内容参数发送，以确保特权集合或操作得到正确保护，防止未经授权的使用。...400错误请求 -请求格式错误，如消息正文格式错误。 401未授权 -错误或没有提供任何authencation ID /密码。...429太多的请求 -可能存在的DOS攻击检测或由于速率限制的请求被拒绝 （1）401和403 401“未授权”的真正含义未经身份验证的，“需要有效凭据才能作出回应。”...403“禁止”的真正含义未经授权，“我明白您的凭据，但很抱歉，你是不允许的！” 概要 在这篇文章中，介绍了5个RESTful API安全问题和如何解决这些问题的指南。...一些方法（例如，HEAD，GET，OPTIONS和TRACE）被定义为安全的，这意味着它们仅用于信息检索，并且不应该更改服务器的状态。在设计和构建REST API时，您必须注意安全方面。

    5.1K10

    探索RESTful API开发，构建可扩展的Web服务

    状态无关性： 客户端和服务器之间的交互不应该包含关于请求的状态信息。每个请求应该是完全独立的。资源导向： API应该基于资源进行操作，而不是行为。资源可以是任何东西，如用户、产品或订单。...如果查询返回了结果，我们提取资源信息并将其编码为JSON格式返回给客户端。如果未找到资源，我们返回404错误响应。实现POST请求实现POST请求时，我们的目标是在服务器上创建新资源。...在RESTful API中，POST请求通常用于向服务器提交数据，以创建新的资源。...null;// 如果未提供授权信息，则返回未授权响应if (!...例如，如果客户端提交的数据不合法，则可以返回400 Bad Request响应。如果客户端尝试访问未经授权的资源，则可以返回401 Unauthorized响应。

    2.5K00

    红队视角出发的k8s敏感信息收集——Kubernetes API 扩展与未授权访问

    通过未授权的 metrics-server API 定位高负载节点 → 5. 横向渗透至数据库 Pod。...通过创建恶意的自定义资源实例，攻击者可能能够触发这些漏洞并执行未经授权的操作。以下是如何模拟这种攻击的示例，但请注意，实际执行此类操作是非法且违反道德的行为，仅应在合法授权的安全测试环境中进行。...--namespaced=true 识别未授权端点 使用 kubectl proxy 命令可以为Kubernetes API服务器创建一个代理服务器，它默认情况下会通过本地的API服务器认证和授权机制进行通信...然而，直接通过这种方式访问API并不意味着绕过了所有的认证和授权检查；实际上，kubectl proxy 会将请求转发给API服务器，并附带当前上下文的认证信息。...curl http://localhost:8080/apis/metrics.k8s.io/v1beta1/nodes 如果响应包含了节点资源使用的详细信息，则说明该端点可能被配置为允许未授权访问（除非你的客户端环境已经预先进行了身份验证

    94020

    RESTful规范

    它主要用于客户端和服务器交互类的软件。基于这个风格设计的软件可以更简洁，更有层次，更易于实现缓存等机制。...HEAD：获取资源的元数据 OPTIONS：获取信息，关于资源的哪些属性是客户端可以改变的 PATCH：在服务器更新资源（客户端提供改变的属性） 安全性和幂等性 1.     ...§400 INVALID REQUEST - [POST/PUT/PATCH]：用户发出的请求有错误，服务器没有进行新建或修改数据的操作，该操作是幂等的。...不要发生了错误但给2xx响应，客户端可能会缓存成功的http请求； 2.     正确设置http状态码，不要自定义； 3.     ...常用的http状态码及使用场景： 状态码 使用场景 400 bad request 常用在参数校验 401 unauthorized 未经验证的用户，常见于未登录。

    2.5K00

    WEB安全基础(下)

    2、Web如何管理用户状态 Web应用程序大部分使用HTTP协议传输数据，而HTTP协议是一种无状态的协议，每个请求都是相互独立的，服务器无法识别两个请求是否来自同一个客户端。...Session是一种在服务器端维护状态的机制，用于在不同HTTP请求之间保持特定用户或客户端的状态信息。它的出现主要是为了解决HTTP协议的无状态性问题，实现用户状态的持久化和管理。...比如访问用户的账户、敏感文件、获取和正常用户相同的权限等。常见攻击方式有 通过修改URL、内部应用程序状态或HTML页面绕过访问控制检查，或简单地使用自定义的API攻击工具。...以未通过身份验证的用户身份强制浏览的通过身份验证时才能看到的页面、或作为标准用户访问具有相关权限的页面、或API没有对POST、PUT和DELETE强制执行访问控制。...一般SSRF攻击的目标是从外网无法访问的内部系统。 产生原因一般是由于服务端提供了从其他服务器应用获取数据的功能，但没有对目标地址做过滤与限制。

    51210

    新手必须知道的 Kubernetes 架构

    API Server 组件在很大程度上依赖于此来获得通知并将 etcd 的当前状态移动到所需状态。 etcd 实例的数量应该是奇数吗？...提供乐观并发锁定，因此在并发更新的情况下，对对象的更改永远不会被其他客户端覆盖。 对客户端发送的请求执行身份验证和授权。...满足 Pod 调度要求的节点称为可行节点。如果没有合适的节点，则 pod 将保持未调度状态，直到调度程序能够放置它。一旦找到可行节点，它就会运行一组函数来对节点进行评分，并选择得分最高的节点。...然后它会通知 API Server 有关所选节点的信息，此过程称为绑定。 节点的选择分为两步： 过滤所有节点的列表以获取 pod 可以调度到的可接受节点列表。...使用配置的容器运行时启动 pod 的容器。 持续监控正在运行的容器并将其状态、事件和资源消耗报告给 API Server。

    94720

    新手必须知道的 Kubernetes 架构

    API Server 组件在很大程度上依赖于此来获得通知并将 etcd 的当前状态移动到所需状态。 etcd 实例的数量应该是奇数吗？...提供乐观并发锁定，因此在并发更新的情况下，对对象的更改永远不会被其他客户端覆盖。 对客户端发送的请求执行身份验证和授权。...满足 Pod 调度要求的节点称为可行节点。如果没有合适的节点，则 pod 将保持未调度状态，直到调度程序能够放置它。一旦找到可行节点，它就会运行一组函数来对节点进行评分，并选择得分最高的节点。...kubelet 服务的主要功能有： 通过在 API Server 中创建节点资源来注册它正在运行的节点。 持续监控 API Server 上已调度到节点的 Pod。...使用配置的容器运行时启动 pod 的容器。 持续监控正在运行的容器并将其状态、事件和资源消耗报告给 API Server。

    1K30

    还原Facebook数据泄漏事件始末，用户信息到底是如何被第三方获取的？

    ▌ 1、数据泄漏事件始末 日前，一位爆料者向 英国《观察者报》透露：剑桥分析公司 ( Cambridge Analytica ) 是如何利用 2014 年初获取的未经授权的个人信息，来构建一个可以描述美国选民个人特征...用户只需回答一些娱乐性质一样的不疼不痒的测试问题，就可以获得奖金，而前提是，在做性格测试之前需要把部分 Facebook 信息授权给这个第三方程序，这其中不仅包括你的头像昵称，还有好友列表和好友的一些状态信息...添加新字段：如果你是 Graph API 的新手，那么可能对一些用户节点字段不太熟悉。 你可以在节点面板中单击 Search for a field 的+按钮来查看并选择新的字段。...请注意，由于上次的权限请求仍处于选中状态，因此 建议你在这处只选择你所需要的权限。 在这个例子中，你只需要 user_photos 的访问权限。 现在重新运行该请求，系统将会返回你的相册。...访问令牌：对于此请求，你需要一个页面访问的令牌。点击 Get Token ，获取用户访问令牌并选择 publish_actions 权限。

    5.3K50

    前端开发中不可忽视的知识点汇总（二）

    ——表明该请求被成功地完成，所请求的资源发送回客户端 201——提示知道新文件的URL 202——接受和处理、但处理未完成 203——返回信息不确定或不完整 204——请求收到，但返回信息为空 205—...401——请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用 HTTP 401.1 - 未授权：登录失败   HTTP 401.2 - 未授权：服务器配置问题导致登录失败...，但服务器无法取得所请求的网页，请求资源不存在。...408——客户端没有在用户指定的饿时间内完成请求 409——对当前资源状态，请求不能完成 410——服务器上不再有此资源且无进一步的参考地址 411——服务器拒绝用户定义的Content-Length...中的 loadUrl 方法; 3、通过DNS解析获取网址的IP地址，设置 UA 等信息发出第二个GET请求; 4、进行HTTP协议会话，客户端发送报头(请求报头); 5、进入到web服务器上的 Web

    2.3K40

    OAuth 详解 什么是 OAuth 2.0 隐式授权类型？

    redirect_uri- 告诉授权服务器在用户批准请求后将用户发送回何处。 scope- 一个或多个空格分隔的字符串，指示应用程序请求的权限。您使用的特定 OAuth API 将定义它支持的范围。...通过这样做，服务器确保应用程序能够从 URL 访问该值，但浏览器不会将 HTTP 请求中的访问令牌发送回服务器。 状态值将与应用程序最初在请求中设置的值相同。...授权代码授予要求 JavaScript 应用程序向授权服务器发出 POST 请求，因此授权服务器需要支持适当的 CORS 标头才能允许浏览器发出该请求。...如果您正在构建自己的授权服务器，这是一个相对容易进行的更改，但如果您使用的是现有服务器，那么您可能无法使用隐式授权来绕过 CORS 限制。...相比之下，当应用程序使用授权代码授权来获取 时id_token，令牌将通过安全的 HTTPS 连接发送，即使令牌签名未经过验证，该连接也能提供基准级别的安全性。

    1.1K50

    网络安全—如何预防常见的API漏洞

    1.jpg 如今，API 已成为将当今APP经济的粘合剂，在Web 2.0的浪潮到来之前，开放的API 甚至源代码主要体现在桌面应用上，越来越多的Web应用面向开发者开放了API，同时也正在成为黑客攻击的头号目标...API端点，在之前的网络安全事件中，就有由于开发人员API无需编辑即可访问生产数据，进而暴露了客户的系统，属于此类别的漏洞还包括未监控开发API中的敏感数据，以及让已弃用的API仍处于在线或公开状态。...第二：受损的对象级别授权Broken Object Level Authorization (BOLA) BOLA的通俗定义是对对象访问请求的验证不充分，它允许攻击者通过重用访问令牌来执行未经授权的操作...，并返回客户端，客户端下次请求时把此token传到服务器，验证token是否有效，有效就登陆成功，并生成新的token返回给客户端，让客户端在下一次请求的时候再传回进行判断，如此重复。...这种方法有性能问题，但也有一个漏洞，如果用户在一次请求后，还未进行下一次请求就已被黑客拦截到登录信息并进行假冒登录，他一样可以登录成功并使用户强制下线，但这种方法已大大减少被假冒登录的机会。

    85820
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券