自己能调通接口,别人调不通?_调接口是怎样的过程
haoteby 2025-08-30 21:54 11 浏览
原创:打码日记(微信公众号ID:codelogs),欢迎分享,转载请保留出处。
场景
有时我们开发了一个api接口,自己调得好好的,接口文档也写好了,但别人调用时就是有问题,而当我们调试时,发现请求根本没进来或进来了却取不到调用参数,该怎么告知对方调用姿势哪不对呢?
解决方法
对于编码新手,一般会和对方撕扯一会,然后甚至去review对方的代码,这样也许能解决问题,但自己毕竟不熟悉别人系统的实现,耗费时间较长。
另外api调用端可能因为封装方式不同或者加过一些拦截器,导致你看调用端的代码根本看不到什么问题,或者因为调用参数有一些不易分辨或不可见的特殊字符,让你无法察觉到这里有问题。
其实这种问题,我们从网络层出发,对比自己正确调用时的数据包与对方错误调用时的数据包内容,以此来诊断问题所在更加高效,毕竟任何封装或拦截器的处理,最终都会反馈在底层的交互数据上。
这里,我使用springmvc开发一个简单的接口,如下:
@RestController
public class TestController {
@RequestMapping(value = "/test",produces = MimeTypeUtils.TEXT_PLAIN_VALUE)
@ResponseBody
public String test(@RequestParam(name = "name") String name){
return name;
}
}
这个接口就是直接将name参数的值返回了,然后我使用curl模拟正确与错误的调用方式,如下:
#正确调用方式
$ curl http://localhost:8081/test --data-urlencode 'name=a+b'
a+b
#错误调用方式
$ curl http://localhost:8081/test --data 'name=a+b'
a b
假设调用方的代码实现的逻辑类似上面错误的调用方式,传递name参数为a+b,得到的却是a b,接下来我们来定位看看,错误的调用方法问题在哪?
方法1:使用wireshark抓包软件
打开wireshark,先后抓包两次正常的以及不正常的请求数据,拿到请求数据后通过文本差异对比工具来对比。
- 如下为wireshark两次抓包结果,使用追踪流 -> TCP,查看HTTP请求数据
- 如下为正确的HTTP请求数据,其中红色为请求数据,蓝色为响应数据
- 如下为错误的HTTP请求数据
- 对比请求数据差异
可以看出,一个请求name参数为a%2Bb,一个请求name参数为a+b,显然这是由于name参数值没有url_encode导致的。
另外或许你会奇怪,为啥错误请求值为a+b,为啥代码里面获取到的却是a b? 原因是tomcat接收到请求参数后,会做一次url_decode,而+号会被decode为空格,java的URLDecoder.decode("a+b", "UTF-8")也是如此。
方法2:使用socat命令
在抓包工具无法使用的情况下,可以尝试socat命令,使用socat命令来中转请求,调用端将请求先发给socat,socat再把请求转给服务端,如下:
# 使用socat中转请求
$ socat -v TCP4-LISTEN:8080,bind=0.0.0.0,reuseaddr,fork TCP4:localhost:8081
# 调用端访问socat监听的8080端口
# 正确调用方式
$ curl http://localhost:8080/test --data-urlencode 'name=a+b'
a+b
# 错误调用方式
$ curl http://localhost:8080/test --data 'name=a+b'
a b
再去看socat,会发现如下结果:
其中socat添加-v参数后,会自动将中转的数据流以明文显示出来,其中类似> 2020/10/11 13:05:03.536294 length=162 from=0 to=161之后的部分,就是请求数据,而类似< 2020/10/11 13:05:03.740585 length=116 from=0 to=115之后的部分,就是响应数据,同样的,你可以将两次请求数据复制到文本对比工具中去发现差异。
有时这种调用差异是特殊字符导致的,比如空白字符、零宽字符,上面的方式可能看不出差异,这时你可以将-v参数替换为-x参数,来对比数据的十六进制,同样的wireshark也可以查看数据包的十六进制,相信你摸索一下也可以找到。
举一反三
此外,有些时候,我们写的代码去查询数据库时,查不到数据,但我们把SQL拿到数据库客户端工具中,却可以查到数据,这种问题极有可能是SQL被底层一些拦截器改写了,这时,我们也可以使用上面的方法来确认,这里仅仅介绍使用socat的方式,如下,使用socat中转数据库连接:
# 1.中转数据库连接
$ socat -v TCP4-LISTEN:3307,bind=0.0.0.0,reuseaddr,fork TCP4:localhost:3306 2>&1 | tee data.log
# 2.然后我们代码中连接数据库的地方,将端口改成3307,然后执行我们的SQL查询
# 3.查看真实发送给数据库的SQL
cat data.log |grep -i 'select'
结果如下:
我相信到这一步,大概能发现SQL差异了,接下来就是找到底层修改SQL的代码在哪,以及如何处置了。
总结
遇到这种网络调用上的差异问题,多多考虑使用wireshark、socat、ncat之类的网络工具来处理,相信问题处理效率会大大增加。
相关推荐
- 软考在即,不如来快速复习吧_软考百度贴吧
-
5.29号就要考试的小伙伴方不方,不方的都是学霸!每天被工作压得喘不过气的浪孩只能临阵磨枪了。先来看看软件设计师的分数分布吧,知己知彼才能百战不殆嘛...
- 数据类型、运算符与表达式_数据类型,运算符与表达式的关系
-
在C语言中,数据类型指的是用于声明不同类型的变量或函数的一个广泛的系统。变量的类型决定了变量存储占用的空间,以及如何解释存储的位模式。一、C中的类型可分为以下几种:1、基本类型:它们是算术类型,...
- 计算机组成原理复习要点(复习必过)
-
计算机组成原理复习要点一、...
- 2018年下半年网络工程师上午试题_2018年网络工程师上半年真题答案详解
-
2018下半年网络工程师上午试题分析与解答试题(1)采用n位补码(包含一个符号位)表示数据,可以直接表示数值_(1)。试题分析采用n位补码(包含一个符号位)表示数据时,用1位(最高位)表示数的符...
- 轻松办公-OfficeExcel函数精解(二十二)
-
轻松办公-OfficeExcel函数精解(二十二)1、...
- 企业无码药品快速上传操作指南(上)
-
根据国家医保局等四部门发布的《关于加强药品追溯码在医疗保障和工伤保险领域采集应用的通知》,自2025年7月1日起,医保定点医药机构在销售药品时必须扫描药品追溯码方可进行医保基金结算。对于2025年7月...
- C/C++编程知识:整型数据在内存中的存储!讲解+示例
-
1.整型的归类charshortint...
- 1.2 计算机内信息的表示与存储_计算机中的信息存储
-
1.2计算机内信息的表示与存储上一节介绍了计算机发展及计算机简单的工作原理,引入了二进制的概念,讲解了十进制与二进制之间的转换关系。本节将进一步介绍如何用二进制表示现实世界的事物。计算机内部的程序和...
- Bit Fiddle for Mac(字符进制转换工具) v1.4激活版
-
是否曾经想知道1的二进制补码写成十六进制数字是什么?还是需要快速的ASCII表?BitFiddle可以帮助您!BitFiddlemac破解版是一款不同进制之间进行数值转换的工具,这款软件能够将数...
- 零基础学C语言(4):基本数据类型——整型
-
上一节我们用如何用程序写一个计算器的例子,延伸到为啥会有数据类型、变量和常量的存在,并介绍了赋值和等于的区别。从这节开始详细分析这三个概念,从基本数据类型的整型开始,不多比比,直接上主菜。BOOL型上...
- C语言-自运算、位运算、取反运算_c的位运算符
-
①自加自减运算...
- 第十一节课 原码 反码 奇偶校验码
-
大家好,我是电器电。今日我们先来介绍一下原码:在生活中正数和负数之分正数用十表示,负数用一表示。但在数字设备中机器不会识别正负号所以会在二进制码的最高位用0表示正,用1表示负。如(+105)原=011...
- 学习永远不晚 C语言试题及答案_学习永远不晚 C语言试题及答案解析
-
、单项选择题(本大题共20题,每题2分,共40分)1、以下不是C语言的特点的是(B)A、C语言简洁、紧凑B、能够编制出功能复杂的程序C、C语言可以直接对硬件进行操作D、C语言移植性好2...
- 整型的范围为什么是-32768 至 32767
-
初学PLC者都会有一个问题比较困扰,为什么PLC中整型数的范围是-32768~32767?直接回答就是因为计算机内表示数值使用的是补码,而不是原码,所以你才有这样的困扰。所谓原码就是这个数本身的二进制...
- 基础中的基础,不得不看的数字电路题目
-
1)10110010反码是(),补码是()。(填空)解析:本题考查数字电路中最基础的码制知识。...