当前位置: 首页 > news >正文

如何还原 HTTP 请求日志中的 URL 编码参数?详解 %40 到 @

在记录HTTP请求的日志中出现了这样的情况:

2024-11-20 11:12:49 INFO network_request gz_login 96  Body: countryAbbr=CN&countryCode=86&email=1222405567%40qq.com&password=12354e50456db124f9f34e2789308733&type=1

出现这种情况的原因是:%40 是 URL 编码后的 @ 符号,说明请求体中的参数被编码后记录下来了。这是因为在 HTTP 请求中,某些特殊字符(如 @, &, =)会被 URL 编码以确保安全性。但是看着不直观,如果有其他特殊符号可能就不知道是什么意思了。

解决这个问题可以使用Python 的 urllib.parse.unquote 函数,将 URL 编码的内容解码为原始格式

import logging
from urllib.parse import unquotelogger = logging.getLogger(__name__)def gz_login(pm):# 发送请求rsp = requests.post(url, headers=HEADERS, data=data, timeout=(10, 10), verify=False)rsp.raise_for_status()# 日志记录前对请求体解码decoded_body = unquote(rsp.request.body.decode('utf-8') if isinstance(rsp.request.body, bytes) else rsp.request.body)logger.info("==== HTTP Request ====")logger.info(f"Body (decoded): {decoded_body}")

rsp.request.body
rsp 是 requests 模块的响应对象。
rsp.request 表示与该响应关联的请求对象。
rsp.request.body 是请求体的内容,可能是二进制字节(bytes)格式或字符串(str)格式。


if isinstance(rsp.request.body, bytes)
检查 rsp.request.body 是否为字节类型。
如果是字节类型,则需要先解码为字符串。


rsp.request.body.decode('utf-8')
对字节类型的 body 使用 UTF-8 编码进行解码,得到一个字符串。


else rsp.request.body
如果 body 已经是字符串类型,直接使用它。


unquote(...)
对字符串中的 URL 编码字符进行解码。
例如,%40 会被解码为 @,%20 会被解码为空格。

即,如果 rsp.request.body 是字节类型,先解码为字符串;如果是字符串,直接使用。
然后对该字符串进行 URL 解码,得到原始的请求体内容。
 

这样做的好处是:
1、提高可读性
    URL 编码后数据包含 %XX 格式的转义字符,解码后更直观易读。
2、调试方便
    在记录日志或调试时,可以直接打印出解码后的请求体内容。

http://www.lryc.cn/news/493761.html

相关文章:

  • usb_cam ros包话题说明,image transport包使用
  • 微前端-MicroApp
  • Unity UGUI 垂直循环复用滚动
  • Spring MVC 深度剖析:优势与劣势全面解读
  • 力扣hot100-->前缀和/前缀书/LRU缓存
  • Three.js CSS2D/CSS3D渲染器
  • mongodb文档字符串批量替换
  • 前端安全和解决方案
  • Tlias智能辅助学习系统-部门管理
  • React第十节组件之间传值之context
  • flink中barrier不对齐的原因和影响
  • 软银集团孙正义再度加码OpenAI,近屿智能专注AI人才培养
  • 麒麟系统x86安装达梦数据库
  • Java中的“多态“详解
  • buuctf-[SUCTF 2019]EasySQL 1解题记录
  • ASP.NET Core 入门
  • php反序列化1_常见php序列化的CTF考题
  • 题目 1013: [编程入门]Sn的公式求和
  • 算法——赎金信(leetcode383)
  • transformers训练(NLP)阅读理解(多项选择)
  • 微软企业邮箱:安全可靠的企业级邮件服务!
  • 什么是分布式锁
  • 【含开题报告+文档+PPT+源码】基于SpringBoot的艺术培训学校管理系统的设计与实现
  • 【网络安全 | 漏洞挖掘】绕过SAML认证获得管理员面板访问权限
  • Flutter:列表分页,上拉加载下拉刷新,在GetBuilder模板使用方式
  • 硬件基础22 反馈放大电路
  • 挑战用React封装100个组件【001】
  • linux高级系统编程之进程
  • nextjs+nestjs+prisma写todolist全栈项目
  • 基于Matlab的图像去噪算法仿真