前端JS 用 Charles 来进行 断点调试 HTTPS 请求,原理揭秘与学习
现在的网站基本都是 https 的,而 charles 是常用的 http 抓包工具,所以用 charles 调试 https 请求是常见的需求。
今天就分享下如何用 charles 调试 https 请求,如何打断点。
首先安装 charles,点击 start recording:
浏览器访问一些页面,这时候左侧就会展示出抓到的 http/https 请求:
但是这时候抓到的是加密过后的内容,这是 https 的机制导致的:
服务端会下发被 CA 认证过的证书,里面包含了公钥,而服务器自己保留私钥,通过这种机制完成对称密钥的传输和身份的认证,之后加密传输数据。
中间人拿到的数据自然都是被加密过的,也就是上图的那些乱码:
那抓包工具怎么能拿到明文的数据呢?
自己用服务端的证书和服务端对接不就行了?
也就是这样:
Charles 自己用服务端的证书来和服务端通信,然后给浏览器一个自己的证书,这样就能解密传输的内容,拿到明文数据了。
点击 Proxy 的 SSL Proxy Setting:
添加一条对 juejin 的 https 代理:
这是 juejin 之前的证书:
代理之后就换成了 Charles 的证书,但是会提示不安全:
这是因为系统有一个存放所有根证书的地方,要那里存在并且被信任的证书才是安全的。
点击 help > SSL Proxying > Install Charles Root Certificate,安装到系统的钥匙串中:
改为始终信任:
这时候浏览器里就会标记安全了:
并且在 charles 里就会看到明文的 http 请求和响应内容:
这个过程的原理就是这张图:
现在能够抓 https 包了,但是还不够,现在只能看,很多情况下我们是希望能修改一下请求和响应内容的,这时候就要用断点功能了:
右键请求,勾选 breakpoints:
然后开启断点:
刷新页面你会发现它断住了:
下面三个按钮分别是取消、终止、执行修改后的请求的意思。
上面可以改 url,添加 header,还可以改请求内容和 cookie:
点击 execute 之后就会发送请求。
之后响应的时候还会断住,这时候就可以用同样的方式修改响应了:
比如我把 title 修改了一下,点击 execute 之后,看到的网页就是修改过后的:
这样我们就可以断点调试 https 请求了。
为什么可以实现断点功能呢?
这个很容易想明白,怎么请求、怎么响应都是 Charles 控制的,那想实现一个断点和编辑的功能,岂不是很容易么?
有的同学可能会问,移动端怎么调试呢?
其实是一样的,只不过移动端也要把 Charles 证书安装到自己的系统中,需要点击安装 charles 证书到移动设备:
他会提示你在手机设置代理服务器,然后下载 Charles 证书:
原理和我们在 PC 端下载 Charles 证书是一样的,后续流程也一样。
除此以外,chrome 还有一个浏览器插件可以更细粒度的控制代理,叫做 SwitchyOmega:
你可以配置若干个代理服务器,比如 charles 的代理服务器:
这个可以在 Charles 的 Proxy > Proxy Setting 里配置:
然后就可以配置什么 url 用什么代理,或者不用代理直接连接:
当你有多个代理服务器,或者想控制有的页面走代理有的不走的时候,就可以用这个插件来控制了。
总结
用 Charles 调试 https 请求是常见的需求,它需要安装 Charles 的证书到本地系统,然后信任,之后就可以抓到明文数据了。
原理就是 Charles 会使用服务器的证书来和服务器通信,然后发一个自己的证书给浏览器。
Charles 还有断点调试功能,可以修改请求和响应的数据。
移动端 https 调试也是同样的原理,只不过需要配置下代理和证书。
如果想切换代理服务器或者设置有的页面不走代理,可以用 Chrome 插件 SwitchyOmega 来控制。
会断点调试 https 请求还是很有意义的,比如改改 header、改改 body,看看会有啥效果,使用场景有很多。
这篇好文章是转载于:学新通技术网
- 版权申明: 本站部分内容来自互联网,仅供学习及演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,请提供相关证据及您的身份证明,我们将在收到邮件后48小时内删除。
- 本站站名: 学新通技术网
- 本文地址: /boutique/detail/tanefkj
-
photoshop保存的图片太大微信发不了怎么办
PHP中文网 06-15 -
Android 11 保存文件到外部存储,并分享文件
Luke 10-12 -
word里面弄一个表格后上面的标题会跑到下面怎么办
PHP中文网 06-20 -
《学习通》视频自动暂停处理方法
HelloWorld317 07-05 -
微信公众号没有声音提示怎么办
PHP中文网 03-31 -
photoshop扩展功能面板显示灰色怎么办
PHP中文网 06-14 -
excel下划线不显示怎么办
PHP中文网 06-23 -
excel打印预览压线压字怎么办
PHP中文网 06-22 -
怎样阻止微信小程序自动打开
PHP中文网 06-13 -
photoshop蒙版画笔没反应怎么办
PHP中文网 06-24