HTTP协议是无状态的，可以通过称为“此”的技术或作为请求URL的其他参数传递会话ID的概念。会话ID是Web服务器分配给每个客户端浏览器的唯一代码。通常，当Web服务器接收到某个浏览器的第一个访问并将其与响应消息一起发送到浏览器时，通常会生成。

会话过程由Web服务器端的程序启动。打开会话后，服务器端程序将为会话创建一个独立的存储结构，以保存会话的状态信息。同一会话中的访问请求可以并且只能访问属于会话的存储结构中的状态信息。

（5）捕获数据包分析时该看到什么 - 请求

（6）捕获数据包分析时该看到什么 - 响应代码，页面内容

1xx：消息提示表明该请求已成功接收并继续处理。

2XX：该请求已成功提交。

3xx：客户端被重定向到另一个资源。

4XX：不存在客户端错误状态代码，格式错误或资源。

5xx：描述服务器的内部错误。

3。基于Web数据包捕获实践

让我们首先看一下接口，与BP相比，UI更漂亮

专有功能：小乌龟是乌龟速度网络模拟，可用于测试

接口显示：

4。移动应用程序包捕获实践（i）证书锁定（SSL）

证书锁定（SSL/TLS）顾名思义，服务器提供的SSL/TLS证书内置在移动端开发的应用客户端中。当客户端启动请求时，将内置证书的内容和服务器端证书的内容与此连接的合法性进行了比较。

证书锁定（SSL/TLS）提供了两种锁定方法：和键

我们需要构建应用程序代码，以仅接受具有指定域名的证书，而不接受与操作系统或浏览器中构建的CA根证书相对应的任何证书。通过这种授权方法，可以保证应用程序和服务器端之间通信的唯一性和安全性。因此，我们的移动应用程序与服务器端（例如API网关）之间的通信可以确保绝对安全性。但是，CA证书存在有效性问题，因此缺点是在续签证书后需要将证书置于应用中。

公钥锁定是提取证书中的公钥并将其构建到移动应用程序中。通过将公共密钥值与服务器进行比较以验证连接的合法性。当我们制作证书密钥时，公共密钥可以在续订证书之前和之后保持不变（即，密钥对保持不变），因此可以避免证书有效期问题。

有关特定实施，请参考：

https://zhuanlan.zhihu.com/p/127847550

（ii）未经认证的锁

如果没有证书锁定，则可以直接配置计算机的IP以捕获数据包。应该注意的是，它在同一LAN上，需要在手机上安装的证书：

单击后出现

然后在手机上安装证书

安装完成后打开

这意味着证书不信任。

如果您不能这样做，则需要在根证书下植入证书，这可以如下完成：

1）获取在系统安装证书目录中放置的证书的文件名