http-theft-bank-start-template
木犀银行抢劫游戏模版 hope this can help you
To begin with
请完成游戏。
序章
此时你正在敲代码解题，突然，电脑黑屏了，并逐行出现了文字：
>欢迎参与Backend黑客组织的考核_
>我们已经在暗中观察你很久了_
>也知道你期待加入我们组织_
>现在机会来了_
>请骇入MUXI银行最深处的电子密码门_
>我们会在那里恭候你的光临_
文字的最后，出现了一个字符串：
http://http-theft-bank.gtainccnu.muxixyz.com/api/v1/organization/code
似乎是一个网址，用浏览器打开或许能找到一些线索......
Tips
-
通关游戏，目前一共有 5 个 checkpoint。通关游戏之后会有明确的提示。
-
目前模版里有 5 个文件夹，每个 checkpoint 的程序放在对应文件夹里面
单独一个 main.go 文件，不要改文件名，否则测试无法通过
-
如果是用 github classroom，每推一次仓库（可能）会告诉你有无通过
-
注意把每个 checkpoint 返回的文本信息要输出，自动检测需要
-
为了更容易通关，需要导入 hacker-support 包
包地址： https://github.com/Grand-Theft-Auto-In-CCNU-MUXI/hacker-support
-
有能力的可以看服务端源码，等于作弊通关
服务端地址： https://github.com/Grand-Theft-Auto-In-CCNU-MUXI/http-theft-bank
附录 http
URL
URL 需要提供的信息有协议名，服务器地址，端口号，路径
http://localhost:8080/helloworld
在这里，http 就是协议名，其他的还有 https、FTP、SSH 等
localhost 就是主机地址，localhost 表示的是本机的地址，又可以写成 127.0.0.1。有时，在主机名前也可以包含连接到服务器所需的用户名和密码（格式：username:password@hostname）。
而8080表示的是端口号
后面则是跟着路径，一般用来表示主机上的一个目录或文件地址，通常由零或多个/隔开的字符串
又如百度的 url 为：https://www.baidu.com
其中 www.baidu.com 为其域名。把它解析成一般形式的 url，也是上述的 主机地址+端口号 形式。
http 工作流程
使用 http 常用于 B/S 模型，即 client & server ，一端担任客户端角色，另一端担任服务端角色。
客户端给服务端发送请求，服务端收到请求后，做一些处理再返回给客户端一个响应。
流程如下：
request
----------------------------->
client server
<-----------------------------
response
值得注意的是请求报文里面有请求的方法。例如，get ， post 等等。在服务端返回的时候会包含一个状态码，就是我们平时所熟知的200，404等等。
http 协议方法
-
GET 用于获取资源
用来请求访问的资源。
-
POST 用来传输实体主体
-
PUT 用来传输文件
-
DELETE 用来删除文件
-
OPTIONS 用来询问支持的方法
-
HEAD 获得报文的首部
-
PATCH 在请求中定义了一个描述修改的实体的集合，如果被请求修改的资源不存在，服务器可能会创建一个新的资源
HTTP Header 的介绍
HTTP头字段（英语：HTTP header fields）是指在超文本传输协议（HTTP）的请求和响应消息中的消息头部分。它们定义了一个超文本传输协议事务中的操作参数。HTTP头部字段可以自己根据需要定义，因此可能在 Web 服务器和浏览器上发现非标准的头字段。
HTTP 头字段根据实际用途被分为以下 4 种类型：
- 通用头字段(英语：General Header Fields)
- 请求头字段(英语：Request Header Fields)
- 响应头字段(英语：Response Header Fields)
- 实体头字段(英语：Entity Header Fields)\
Requests 部分 (request 的 header 简称请求头)
| Header | 解释 | 示例 |
|---|---|---|
| Accept | 指定客户端能够接收的内容类型 | Accept: text/plain, text/html |
| Accept-Charset | 浏览器可以接受的字符编码集。 | Accept-Charset: iso-8859-5 |
| Accept-Encoding | 指定浏览器可以支持的web服务器返回内容压缩编码类型。 | Accept-Encoding: compress, gzip |
| Authorization | HTTP授权的授权证书 | Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ== |
| Cache-Control | 指定请求和响应遵循的缓存机制 | Cache-Control: no-cache |
| Connection | 表示是否需要持久连接。（HTTP 1.1默认进行持久连接） | Connection: close |
| Cookie | HTTP请求发送时，会把保存在该请求域名下的所有cookie值一起发送给web服务器。 | Cookie: $Version=1; Skin=new; |
| Content-Length | 请求的内容长度 | Content-Length: 348 |
| Content-Type | 请求的与实体对应的MIME信息 | Content-Type: application/x-www-form-urlencoded |
| User-Agent | User-Agent的内容包含发出请求的用户信息 | User-Agent: Mozilla/5.0 (Linux; X11) |
| Host | 指定请求的服务器的域名和端口号 | Host: www.zcmhi.com |
Responses 部分 （response header 简称 响应头）
| Header | 解释 | 示例 |
|---|---|---|
| Cache-Control | 告诉所有的缓存机制是否可以缓存及哪种类型 | Cache-Control: no-cache |
| Content-Encoding | web服务器支持的返回内容压缩编码类型。 | Content-Encoding: gzip |
| Content-Length | 响应体的长度 | Content-Length: 348 |
| Content-Type | 返回内容的MIME类型 | Content-Type: text/html; charset=utf-8 |
| Expires | 响应过期的日期和时间 | Expires: Thu, 01 Dec 2010 16:00:00 GMT |
| Location | 用来重定向接收方到非请求URL的位置来完成请求或标识新的资源 | Location: http://www.zcmhi.com/archives/94.html |
| Set-Cookie | 设置Http Cookie | Set-Cookie: UserID=JohnDoe; Max-Age=3600; Version=1 |
cookies
由于http是一种无状态的协议，所以服务器是无法对之前的客户端进行记录的，因此使用了Cookie技术，可以得到之前的状态信息。写在了请求和响应的报文内。比如你在登陆了淘宝后，系统再次访问其他页面，倘若需要验证用户权限，不可能让你再次登入，因此使用了这个技术。同理，token的作用也是类似。
返回结果的HTTP状态码
2XX表示成功- 200 正常处理
- 204 处理成功，但是没有资源返回
- 206 表示客户端进行了范围的请求，服务端也成功执行了这个部分的请求
3XX表示需要重定向，表明浏览器需要执行某些特殊的处理以正确处理请求- 301 表示资源的位置永久更换了
- 302 表示的是临时更换了位置
4XX表示客户端错误- 400 表示请求报文内存在语法错误
- 401 表示认证失败，页面需要认证信息
- 403 表示访问被服务端拒绝了
- 404 表示服务器上没有请求的资源
5XX表示服务器的错误- 500 表示服务端本身的问题
- 503 表示服务端暂时处于超载或者停机维护
