postman请求https网址没有响应,但是可以用浏览器正常发起11.26

本文讲述了测试同事在尝试使用Postman进行后台接口测试时遇到的问题。由于前端页面未开发,只能通过后台发起请求。起初无法成功,但发现Swagger可以正常调通。经过查阅资料,最终找到了解决方法,使得Postman也能成功调用后台接口。

 今天隔壁测试同事想布postman进行测试,因为发起流程的前端页面还没有开发,只能通过后台发起,他第一次使用却无法通过,查了各种后台日志,并发现自带的swagger可以调通,浏览器可以,查了资料后得到的方法如下

 

可以从以下几个方面区分Postman请求浏览器请求: ### 请求头信息 - **User - Agent**:浏览器在发送请求时,其`User - Agent`会包含浏览器的相关信息,如Chrome、Firefox等以及对应的版本号,和操作系统信息。例如Chrome浏览器的`User - Agent`可能如下: ``` Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36 ``` 而Postman的`User - Agent`通常会包含`PostmanRuntime`字样,例如: ``` PostmanRuntime/7.28.4 ``` 通过检查`User - Agent`字段,可以初步区分请求是来自浏览器还是Postman。 - **Accept字段**:浏览器的`Accept`字段通常会列出它所能处理的多种内容类型,以支持网页的正常显示,例如: ``` text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9 ``` Postman的`Accept`字段则可能根据用户的设置更加灵活,默认可能是`*/*`,表示接受任何类型的数据。 ### 请求的行为和模式 - **请求频率和并发**:浏览器正常浏览网页时,请求通常是按照用户的操作逐步发起的,请求频率相对较低且有一定的规律,例如点击链接、提交表单等。而Postman可以通过脚本来设置高频率的请求,或者同时发起多个并发请求来进行性能测试等操作。如果服务器发现某个IP地址在短时间内发起大量相同或相似的请求,很可能是来自Postman。 - **请求的完整性**:浏览器请求网页时,会自动处理一些额外的请求,如请求网页中的图片、CSS、JavaScript文件等。而Postman主要是针对单个API端点进行请求,通常不会自动发起这些额外的资源请求。 ### 服务器端的验证 服务器端可以通过一些业务逻辑来辅助判断。例如,浏览器访问一些需要登录的页面时,通常会携带有效的会话信息(如Cookie)。如果一个请求没有携带有效的会话信息却尝试访问需要登录的资源,并且`User - Agent`显示为Postman,那么可以推测这是一个来自Postman请求。 ```python from flask import Flask, request app = Flask(__name__) @app.route('/') def detect_request(): user_agent = request.headers.get('User - Agent') if 'PostmanRuntime' in user_agent: return 'This is a Postman request' else: return 'This might be a browser request' if __name__ == '__main__': app.run(debug=True) ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值