https有多少种入参方式

HTTPS是一种以安全方式进行数据传输的协议，通常用于保护网站和应用程序的用户信息不被未经授权的访问者获取。为了确保数据传输的安全性，HTTPS协议支持多种参数的传递方式，下面将介绍一些常见的HTTPS入参方式。

1. URL查询参数：这是最常见的入参方式，将参数直接添加在URL中，使用`?`和`&`进行分隔。例如：https://www.example.com/api?param1=value1&param2=value2。

2. 请求头参数：在HTTP请求的头部中添加参数。常见的请求头参数包括User-Agent、Referer等。例如：User-Agent: Mozilla/5.0。

3. 表单参数：通过表单提交时，将参数放在请求的正文中进行传递。这种方式常用于用户登录、提交表单等场景。

4. Cookie参数：通过HTTP Cookie在客户端和服务器之间进行参数传递。服务器在响应中通过Set-Cookie头部将参数传给客户端，客户端在后续请求中通过Cookie头部将参数传递给服务器。

5. JSON/XML参数：在请求的正文中使用JSON或XML格式传递参数。这种方式适用于复杂的参数结构，可以将多个参数作为一个整体进行传递。

需要注意的是，无论采用哪种方式传递参数，HTTPS都会通过SSL加密确保数据的安全传输。此外，在使用HTTPS时，还可以使用数字证书来验证服务器的真实性，防止中间人攻击等安全风险。因此，无论使用哪种入参方式，都可以在保证数据传输的安全性的基础上传递参数。

相关问题

spring boot controller入参body统一解密的实现方式有哪些

在Spring Boot中，可以通过自定义拦截器或注解来实现Controller入参Body统一解密的功能。下面是两种实现方式：

1. 自定义拦截器

自定义一个拦截器，通过拦截请求，在进入Controller方法之前对RequestBody进行解密，然后再将解密后的参数传递给Controller方法处理。

示例代码：

public class DecryptRequestBodyInterceptor implements HandlerInterceptor {
    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        if (handler instanceof HandlerMethod) {
            HandlerMethod handlerMethod = (HandlerMethod) handler;
            Method method = handlerMethod.getMethod();
            if (method.isAnnotationPresent(DecryptRequestBody.class)) {
                String requestBody = request.getReader().lines().collect(Collectors.joining(System.lineSeparator()));
                String decryptedRequestBody = decrypt(requestBody); // 解密RequestBody
                request.setAttribute("decryptedRequestBody", decryptedRequestBody); // 将解密后的参数放入Request中
            }
        }
        return true;
    }
}

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface DecryptRequestBody {
}

@RestController
public class ExampleController {
    @PostMapping("/example")
    @DecryptRequestBody // 标注需要进行解密的方法
    public String example(@RequestBody String requestBody, HttpServletRequest request) {
        String decryptedRequestBody = (String) request.getAttribute("decryptedRequestBody"); // 从Request中获取解密后的参数
        return "Decrypted RequestBody: " + decryptedRequestBody;
    }
}

2. 自定义注解

自定义一个注解，标注需要进行解密的Controller方法，在进入Controller方法之前对注解标注的RequestBody进行解密，然后再将解密后的参数传递给Controller方法处理。

示例代码：

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
public @interface DecryptRequestBody {
}

@Aspect
@Component
public class DecryptRequestBodyAspect {
    @Autowired
    private ObjectMapper objectMapper;

    @Around("@annotation(cn.example.annotation.DecryptRequestBody)")
    public Object decryptRequestBody(ProceedingJoinPoint pjp) throws Throwable {
        ServletRequestAttributes requestAttributes = (ServletRequestAttributes) RequestContextHolder.getRequestAttributes();
        HttpServletRequest request = requestAttributes.getRequest();
        String requestBody = request.getReader().lines().collect(Collectors.joining(System.lineSeparator()));
        String decryptedRequestBody = decrypt(requestBody); // 解密RequestBody
        Object[] args = pjp.getArgs();
        for (int i = 0; i < args.length; i++) {
            if (args[i] instanceof String && AnnotationUtils.findAnnotation(pjp.getSignature().getDeclaringType().getDeclaredMethod(pjp.getSignature().getName(), String.class).getParameterAnnotations()[i], RequestBody.class) != null) {
                args[i] = objectMapper.readValue(decryptedRequestBody, pjp.getSignature().getParameterTypes()[i]); // 将解密后的参数转换为Controller方法参数类型
            }
        }
        return pjp.proceed(args);
    }
}

@RestController
public class ExampleController {
    @PostMapping("/example")
    @DecryptRequestBody // 标注需要进行解密的方法
    public String example(@RequestBody ExampleRequest request) {
        return "Decrypted RequestBody: " + request.getContent();
    }
}

public class ExampleRequest {
    private String content;

    public String getContent() {
        return content;
    }

    public void setContent(String content) {
        this.content = content;
    }
}

以上两种实现方式都可以实现Controller入参Body统一解密的功能，具体选择哪种实现方式取决于实际需求。

postman接口入参

Postman是一种流行的API开发和测试工具，可以帮助开发人员发送HTTP请求并测试API的功能。接口的入参指的是调用API时需要传递的参数。

在Postman中，可以通过以下几种方式传递接口入参：
1. 查询参数（Query Parameters）：将参数附加在URL的末尾，使用“?参数名=参数值”形式。例如：http://example.com/api?param1=value1&param2=value2。
2. 路径参数（Path Parameters）：将参数嵌入在URL的路径中。例如：http://example.com/api/{param}。
3. 请求体（Request Body）：在POST或PUT请求中，可以将参数作为请求体的一部分发送。可以使用不同的格式，如JSON、表单数据或原始文本。
4. 请求头（Request Headers）：可以在请求头中添加自定义的参数。例如，Content-Type、Authorization等。

以上是常见的传递接口入参的方式，具体要根据API的设计和要求来确定使用哪种方式传递参数。