Web Protocol Lab

#HTTP Status Code Lab

代表的なステータスコードを nginx の return でそのまま返します。curl -i でステータスラインとヘッダーを確認してください。すべてのエンドポイントは X-Demo ヘッダーを返します。

$ curl -i http://localhost:8080/status/200

観測ポイント

#Cache Control Lab

各エンドポイントは異なる Cache-Control ディレクティブを返します。ブラウザのリロード / スーパーリロード、curl の条件付きリクエストで挙動の違いを観測してください。

ETag → 304 を体験する

# 1回目: 200 OK と ETag を受け取る
$ curl -i http://localhost:8080/cache/static/etag-demo.txt

# 2回目: 受け取った ETag を If-None-Match に入れて送る → 304
$ curl -i -H 'If-None-Match: "<上で受け取ったETag値>"' \
    http://localhost:8080/cache/static/etag-demo.txt

Last-Modified → 304 を体験する

# 1回目: Last-Modified を受け取る
$ curl -i http://localhost:8080/cache/static/last-modified-demo.txt

# 2回目: その日時を If-Modified-Since に入れて送る → 304
$ curl -i -H 'If-Modified-Since: <上で受け取ったLast-Modified値>' \
    http://localhost:8080/cache/static/last-modified-demo.txt

観測ポイント

#Header Lab

セキュリティヘッダー、CORS、Content-Type、圧縮、リダイレクトチェーンの挙動を確認します。

HSTS (Strict-Transport-Security) は、ブラウザがHTTPS接続上で受け取った場合にのみポリシーとして有効です。本ラボの http://localhost:8080/headers/security はヘッダーを観測する固定応答であり、それだけでHSTSのブラウザ動作を検証できるわけではありません。

# 圧縮: Accept-Encoding の有無で Content-Encoding が変わる
$ curl -i http://localhost:8080/headers/compression
$ curl -i --compressed http://localhost:8080/headers/compression

# リダイレクトチェーンを追跡
$ curl -iL http://localhost:8080/headers/redirect

#Protocol Guides

各プロトコルの仕様・通信シーケンス・観測方法をまとめた解説ページです。シーケンス図・検証コマンド・プロキシ/TLSインスペクション環境での見え方を掲載しています。