【欢迎关注公众号：冬瓜白】

黄金法则：永远不要手动设置Content-Length调试技巧：遇到JSON解析失败，先检查长度是否匹配这次踩坑经历告诉我们：HTTP协议中的每个细节都很重要。一个小小的Content-Length，就可能让开发人员折腾大半天。所以啊，日常开发中多注意这些细节，多积累经验，能省去不少麻烦。

零、总结文章数据来源于网络，可能存在变动，但是原理是一样的。HTTP 协议 未规定 GET 和POST的长度限制 GET的最大长度显示是因为 浏览器和 web服务器限制了 URI的长度 不同的浏览器和WEB服务器，限制的最大长度不一样 要支持IE，则最大长度为2083byte，若只支持Chrome，则最大长度 8182byte一、误解大家都知道http 中 存在 GET 和 POST 这两种最常用的请求方式。（PUT，DELETE不在本文讨论范围之内）误解：HTTP 协议下的 G

Chrome 51 开始，浏览器的 Cookie 新增加了一个SameSite属性，用来防止 CSRF 攻击和用户追踪。一、CSRF 攻击是什么？Cookie 往往用来存储用户的身份信息，恶意网站可以设法伪造带有正确 Cookie 的 HTTP 请求，这就是 CSRF 攻击。举例来说，用户登陆了银行网站your-bank.com，银行服务器发来了一个 Cookie。Set...