专栏定位以 Python requests 库为核心从 HTTP 协议基础到源码实现从单脚本调用到企业级 SDK 构建从性能调优到生产安全落地全链路贯通。每一章均采用「业务痛点 → 三人剧本对话 → 代码实战 → 总结思考」的四段式结构兼顾趣味性、实战性与深度。阅读路线建议角色建议阅读顺序重点章节新人开发/测试基础篇全读 → 中级篇选读第 1-17 章核心开发/运维基础篇速读 → 中级篇精读 → 高级篇选读第 18-31、32-38 章架构师/资深开发高级篇为主线按需回溯中级篇第 32-38 章辅以 18-31 章基础篇第 1-17 章核心目标建立 HTTP 协议与 requests 核心概念掌握常用 API 调用独立完成单脚本级别的 HTTP 客户端开发。源码关联requests/models.pyRequest/Response、requests/sessions.pySession 基础、requests/api.py顶层 API。第1章requests术语全景与HTTP协议原理定位专栏总览与开篇建立统一语系。核心内容术语词典HTTP、HTTPS、URL、URI、请求方法、状态码、请求头、响应头、Cookie、Session、代理requests 分层架构用户层 → 适配层 → urllib3 传输层 → 标准库 → 操作系统网络栈含架构图HTTP 请求-响应模型DNS 解析 → TCP 三次握手 → TLS 协商 → 发送请求 → 接收响应源码文件关联requests/init.py、requests/sessions.py、requests/models.py实战目标用 WireShark/curl 抓取一次完整 HTTP 请求标注各阶段与 requests 调用链的对应关系。第2章安装配置与第一个HTTP请求定位迈出 requests 实战第一步。核心内容pip install requests 及虚拟环境配置venv/conda验证安装import requests; print(requests.version)第一个 GET 请求requests.get(“https://xxx.com/get”)Response 对象初识status_code、text、json()、headers常见安装坑SSL 证书问题、系统代理干扰、Python 版本兼容实战目标搭建独立的 Python 虚拟环境编写 3 个最简单请求GET/POST/错误处理输出完整 Response 信息。第3章HTTP方法全解——GET/POST/PUT/DELETE/PATCH定位掌握 RESTful API 的标准动词。核心内容REST 概念资源导向、幂等性、无状态GET数据获取参数在 URLparams缓存策略POST数据提交参数在 Bodydata/json非幂等PUT全量更新幂等特性PATCH部分更新diff 语义DELETE资源删除常用但是否真删除业务上需谨慎HEAD/OPTIONS 的状态探测用途各方法在 requests 中的调用签名requests.get/post/put/patch/delete/head/options实战目标调用 JSONPlaceholder 的 REST 接口完成对 /posts 资源的完整增删改查验证幂等性。第4章URL参数、查询字符串与编码陷阱定位把 URL 玩明白避免线上编码事故。核心内容URL 结构解剖scheme://host:port/path?query#fragmentparams 参数字典 → 自动拼接到 Query String支持多值键特殊字符编码空格 → %20/、中文字符 → Percent-Encodingurllib.parse.urlencode 的底层原理与陷阱requests 自动编码 vs 手动编码doseq、safe 参数RESTful 路径参数拼接技巧f-string vs .format()URL 长度限制与浏览器行为实战目标构造一个含中文、特殊符号、数组参数的复杂查询对比 requests 自动编码结果与浏览器行为差异。第5章请求头与响应头深入解析定位HTTP 协议的灵魂——头部字段的精确控制。核心内容请求头与响应头的报文结构WireShark 抓包图常用请求头User-Agent、Content-Type、Accept、Authorization、Referer自定义请求头headers 字典参数大小写不敏感规则常用响应头Content-Type、Content-Length、Set-Cookie、Cache-Control、ETag、LocationUser-Agent 的伪装意义与反爬策略Response.headers 对象大小写无关的字典多值头如何处理隐式头与显式头requests 自动添加的头Host、Content-Length、Connection及如何覆盖实战目标编写一个「请求头审计工具」打印每次请求发出的所有头包括隐式头并验证自定义头是否发送成功。第6章响应内容处理——文本/JSON/二进制与编码检测定位拿到 Response 之后怎么办——数据的正确提取与解析。核心内容Response.text vs Response.content何时用哪个自动编码检测从 Content-Type 头到 chardet 推测到手动指定 encodingJSON 解析Response.json() 的内部实现与常见报错JSONDecodeError二进制数据处理图片/PDF/音频下载与 write 到本地大文件流式下载与内存控制响应体为空时的处理204 No Content实战目标批量下载豆瓣电影 Top250 海报要求自动检测图片格式、命名规范、异常重试。第7章状态码体系与异常处理机制定位从能跑到稳健的必经之路。核心内容HTTP 状态码分类1xx/2xx/3xx/4xx/5xx 各代表什么requests 视角status_code raise_for_status() 的区别常见业务状态码与处理策略200/201/204/301/302/304/400/401/403/404/429/500/502/503异常体系全览RequestException → ConnectionError/HTTPError/Timeout/TooManyRedirectstry-except 最佳实践逐级捕获、兜底日志、优雅降级官方文档未提及的坑SSLError 的各种变体、代理导致的连接异常实战目标编写一个健壮的 HTTP 请求包装函数能正确处理超时、连接失败、HTTP 错误码、JSON 解析失败等 7 类异常。第8章Session对象与Cookie自动管理定位从一次性请求到有状态交互。核心内容Session 是什么持久化连接 自动 Cookie 管理 默认头配置Session.cookiesCookieJar 对象与浏览器 Cookie 的映射跨请求保持登录状态登录 → 获取 Cookie → 后续请求自动携带Cookie 的 Domain/Path/HttpOnly/Secure/SameSite 属性与 requests 的处理Session.headers 全局默认头避免每个请求都写 AuthorizationConnection Pool 基础Session 底层的连接复用原理实战目标模拟登录一个真实网站如知乎/GitHub用 Session 保持登录态完成「查看个人主页→获取关注列表→发私信」流程。第9章超时配置与重试基础定位生产环境第一条防线——永远不要信任网络。核心内容timeout 参数的三层含义连接超时 vs 读取超时元组语法 (connect, read)默认值 None 永远等待的恐怖后果requests 原生重试没有必须手动实现或依赖 urllib3 Retry业务层重试策略直接重试、退避重试、条件重试仅限幂等方法退避算法固定退避 → 线性退避 → 指数退避与后端超时的联动Nginx proxy_read_timeout、uWSGI harakiri实战目标为一个支付回调接口编写重试策略指数退避 抖动 最大 5 次重试并对比「有重试 vs 无重试」的投递成功率。第10章文件上传与multipart/form-data定位HTTP 协议中最容易出错的编码类型。核心内容Content-Type: multipart/form-data 的报文结构files 参数的三种用法单文件、多文件、文件 附加字段文件对象、路径字符串、二进制流的区别与内存影响filename/MIME type 的指定与服务器端接收差异大文件分片上传思路铺垫中级篇requests-toolbelt 的 MultipartEncoder 与进度回调实战目标实现一个文件批量上传工具支持一次请求上传 10 个文件 附带 metadata JSON验证文件名中文乱码问题并给出解决方案。第11章表单提交与JSON数据体定位API 交互最常用的两种载荷格式。核心内容x-www-form-urlencodeddata 参数keyvaluekey2value2 格式application/jsonjson 参数JSON 序列化 Content-Type 自动设置data vs json 的巨大陷阱发送的 Content-Type 完全不一样嵌套数据、列表参数在两种格式中的表达差异原始请求体直接传 bytes/string绕过参数处理后端接收端Flask/FastAPI/Django的解析方式对比实战目标分别用 form 和 JSON 格式请求同一个服务端接口抓包对比报文差异理解「为什么后端解析不到你的参数」。第12章基础认证——Basic Auth与Digest Auth定位HTTP 协议自带的认证机制永不淘汰。核心内容HTTP Basic Auth 原理Base64(user:pass) → Authorization 头requests 的 auth 参数HTTPBasicAuth 类Basic Auth 的安全性缺陷明文等效传输必须配合 HTTPSHTTP Digest Authnonce 机制与 MD5 哈希保护401 响应与 WWW-Authenticate 头的协商过程实战认证模式API Key 认证、Bearer Token、Query 参数认证实战目标搭建一个 Flask 后端开启 Basic Auth Digest Auth用 requests 成功认证并获取受保护资源。第13章SSL/TLS证书校验与安全配置定位现代 Web 的安全基线——证书问题占了线上故障的 20%。核心内容HTTPS 握手过程ClientHello → ServerHello → Certificate → Key Exchange → Finishedrequests 的 verify 参数True默认验证、False跳过危险、CA 路径cert 参数客户端证书mTLS 双向认证自签名证书场景在测试环境如何安全处理SSL 错误排查SSLError、CERTIFICATE_VERIFY_FAILED 的根因与修复安全最佳实践证书固定、TLS 版本约束实战目标搭建一个自签名证书的 HTTPS 服务配置 mTLS 双向认证用 requests 证书参数完成从「连接失败」到「安全通信」的完整过程。第14章HTTP/HTTPS代理入门定位网络调试与多网络环境适配的必备技能——理解代理在企业级开发中的作用。核心内容正向代理 vs 反向代理请求发起方角度proxies 参数HTTP 代理、HTTPS 代理、SOCKS 代理需第三方环境变量代理HTTP_PROXY / HTTPS_PROXY / NO_PROXY代理认证http://user:passhost:port 格式透明代理与无代理场景内网直连requests 代理的流量路径客户端 → 代理 → 目标服务器实战目标用 mitmproxy 搭建本地 HTTP 调试代理配置 requests 通过代理发送请求在 mitmproxy 中查看请求/响应的完整报文。第15章重定向追踪与History解析定位理解「为什么请求了 A却到了 B」。核心内容HTTP 重定向原理301/302/303/307/308 状态码差异requests 的 allow_redirects 参数默认 True 自动跟随Response.history追踪完整的重定向链永久重定向301/308与临时重定向302/307的业务影响重定向链的安全风险开放重定向漏洞max_redirects 限制与 TooManyRedirects 异常实战目标分析一个短链接服务如 t.cn的完整重定向链输出每一步的 URL、状态码、Location并统计总耗时。第16章流式请求与大文件下载定位避免 OOM——用流式处理解决大文件问题。核心内容streamTrue 参数延迟下载响应体iter_content(chunk_size) vs iter_lines() 的使用场景内存监控对比一次加载 vs 流式下载的内存占用差异断点续传Range 请求头的使用下载进度条tqdm 配合流式下载流式上传的对称场景铺垫中级篇分块上传实战目标编写一个支持断点续传 进度条的大文件下载器下载 1GB 测试文件验证内存峰值 50MB。第17章【基础篇综合实战】构建一个GitHub REST API命令行客户端定位融会贯通基础篇知识。核心内容场景为团队构建一个 GitHub 数据查询 CLI 工具功能需求查询仓库信息、列出 Issues/PR、搜索代码、下载 Release 资产技术栈requests clickCLI 框架 rich美化输出涉及知识点GET/POST/PATCH、HeadersToken 认证、params 参数、异常处理、流式下载、Session 复用分步实现项目初始化 → 认证模块 → 命令实现 → 测试验证验收标准支持 5 个命令子类型错误码与 GitHub API 文档一致中级篇第 18-31 章核心目标掌握 Session 高级用法、性能优化、并发场景、测试与 Mock、生产化改造。源码关联requests/adapters.pyHTTPAdapter、requests/sessions.pySession 调度、urllib3/poolmanager.py连接池。第18章Session深度解析——连接池、Keep-Alive与连接复用定位理解 requests 性能优化的核心机制。核心内容HTTP Keep-Alive 协议Connection: keep-alive 如何减少握手Session 内部的连接池urllib3 PoolManager → HTTPConnectionPool连接生命周期创建 → 复用 → 驱逐 → 关闭pool_connections vs pool_maxsize 参数调优连接泄漏检测有多少连接在 CLOSE_WAIT 状态Session 复用收益量化对比单次请求 vs Session 共享的 QPS 差异实战目标对比 Session 与无 Session 对同一目标发 1000 次请求的耗时差异绘制连接复用收益曲线。第19章HTTPAdapter与传输层定制定位requests 的「变速箱」——适配器模式的精妙设计。核心内容适配器模式requests 如何通过 Adapter 解耦传输与业务HTTPAdapter 核心参数pool_connections、pool_maxsize、max_retries、pool_blockmount() 方法为不同 URL 前缀注册不同适配器多后端适配器共存同时访问 HTTP HTTPS file://自定义 adapter 的入口send() 方法的参数签名与返回值实战目标配置两个不同的 HTTPAdapter一个用于内网 API连接池 50一个用于外网 API连接池 10验证隔离效果。第20章urllib3 Retry高级重试策略定位requests 未暴露的 urllib3 重试能力是生产环境的必备武器。核心内容urllib3.util.Retry 的完整参数total、connect、read、status、backoff_factor、status_forcelist、allowed_methods退避时间计算公式backoff_factor * (2^(retry-1))状态码重试5xx 默认重试4xx 默认不重试——为什么幂等方法与非幂等方法的区别对待与 raise_on_statusFalse 的配合Retry 对象注入到 HTTPAdapter 的两种方式实战目标配置 Retry(total5, backoff_factor0.5, status_forcelist[500,502,503,504])对不稳定 API 发压测试输出每次重试的等待时间与最终成功率。第21章Hooks事件钩子系统定位requests 的中间件机制在请求生命周期注入自定义逻辑。核心内容hooks 参数的类型dict[str, list[callable]]key 为 hook 名可用的 hook 点response响应返回前、pre_request新版本/第三方Hook 函数签名func(response, *args, **kwargs) → response实战 Hook 案例自动打印请求耗时、自动处理特定状态码、响应体完整性校验Session.hooks 全局 Hook vs 单次请求 Hook 的优先级Hook 链的执行顺序与异常传播实战目标编写三个 Hook 函数耗时统计、自动解析 JSON、401 自动刷新 Token挂载到 Session对 GitHub API 压测验证 Hook 链的稳定性。第22章Prepared Request——请求预编译与批量发送定位理解 requests 内部请求的构建-发送分离模型。核心内容PreparedRequest 是什么已经编码好、不可变的请求对象Request 构建 → Session.prepare_request() → PreparedRequest 的完整链路为什么要预先准备模板化请求避免重复编码批量发送场景相同体不同参数的请求预热与 curl 命令的等价转换PreparedRequest.method/url/headers/body请求签名场景在 prepare 之后、send 之前插入签名逻辑实战目标预编译一个含签名认证的 API 请求模板批量发送 1000 次不同参数的请求对比「直接调用 Session.send()」vs「每次调用 Session.get()」的性能差异。第23章自定义认证处理器——Token/OAuth2签名定位不再拘泥于 Basic Auth实现任何自定义认证协议。核心内容requests.auth.AuthBase 抽象类call(self, r) → r自定义认证的实现范式在call中修改 PreparedRequestBearer Token 认证实现10 行代码版本OAuth2 签名流程与 requests-oauthlib 的底层原理HMAC 签名认证实现利用请求体 URL timestamp 生成签名认证失败时的错误处理401 重试、403 中断实战目标实现一个 HMAC-SHA256 签名认证驱动器对接一个自建的 HMAC 认证 API验证签名正确性与时效性。第24章高级代理——SOCKS代理、认证代理与PAC代理定位穿透企业网络的终极武器。核心内容SOCKS4/SOCKS5 代理PySocks 库 requests 集成方式SOCKS5 的优势UDP 支持、域名解析在代理端、认证HTTP 代理认证含用户名密码的代理配置代理链Proxy Chain多级代理转发PACProxy Auto-Config脚本的解析与使用代理切换策略按域名路由、按 IP 段路由实战目标搭建一个 SOCKS5 代理服务如 dante-server 或 ss-local 的合法替代配置 requests 通过代理访问公司内网隔离环境的 API 服务对比延迟与带宽差异。第25章性能基准测试与瓶颈分析定位用数据说话别猜性能。核心内容基准测试工具Apache Bench、wrk、locust、自定义脚本指标定义QPS、P50/P90/P99 延迟、错误率、吞吐量Session 池化对 QPS 的指数级影响请求-响应火焰图哪些步骤占用了最多时间DNS/TLS/TCP/服务器处理requests 的 CPU ProfileJSON 解析、SSL 加解密、header 编码对比 requests vs httpx vs urllib3 原生调用的性能差距实战目标用 locust 对同一 API 以 100/500/1000 并发压测 requests 性能生成 HTML 压测报告。第26章并发请求——多线程与Session线程安全性定位单线程慢让我们并发。核心内容threading requests 的基础范式ThreadPoolExecutor SessionSession 的线程安全性官方说「大致线程安全」到底哪里不安全每个线程一个 Session vs 线程间共享 Session 的性能对比连接池溢出的风险与 pool_maxsize 的配置方程concurrent.futures vs asyncio aiohttp 的场景选择GIL 对 requests 线程并发的实际影响实战目标用 ThreadPoolExecutor(20) 共享 Session 并发抓取 100 个 URL统计总耗时、成功率与单线程方案对比加速比。第27章HTTP Mock测试——responses与requests-mock定位不依赖外部服务让测试快速且可控。核心内容测试哲学单元测试不应发出真实网络请求responses 库注册 Mock URL → 返回预设 Responserequests-mock 库作为适配器拦截支持路径匹配、正则匹配Mock 场景覆盖正常响应、错误响应、超时模拟、重定向模拟pytest fixture 封装全局 Mock 的 setUp/tearDownMock 与真实测试的边界集成测试中何时需要真实请求实战目标为一个调用 3 个第三方 API 的聚合服务编写 10 个单元测试使用 responses 模拟所有外部依赖覆盖正常路径 异常路径。第28章自定义传输适配器定位当 HTTPAdapter 不够用自己动手写适配器。核心内容BaseAdapter 抽象类send(request, stream, timeout, verify, cert, proxies) → Responseclose() 与 clear() 方法资源管理实战案例FileAdapter —— 支持 file:// 协议读取本地文件实战案例CacheAdapter —— 本地缓存层命中则直接返回不请求实战案例LoggingAdapter —— 对所有请求/响应做全量日志审计多适配器协作mount 的 URL 前缀匹配优先级实战目标实现一个 CacheAdapter首次请求写入本地 SQLite 缓存后续请求命中缓存则直接返回验证缓存命中时的响应时间从 200ms 降到 1ms。第29章中间件与请求拦截器模式实践定位从函数式视角解耦请求链路中的关注点。核心内容请求拦截器链认证 → 日志 → 重试 → 指标 → 发送响应拦截器链耗时记录 → 状态码检查 → 数据提取 → 错误包装装饰器模式实现请求包装上下文管理器实现请求追踪面向切面编程AOP在 HTTP 客户端中的应用三方库参考requests-middleware 的实现思路实战目标设计一个可组合的中间件链日志、流控、降级、指标上报用装饰器封装 Session对任意 API 调用零侵入地注入中间件逻辑。第30章分块传输编码与流式上传定位大文件上传的生产级方案。核心内容Transfer-Encoding: chunked 的协议原理流式上传使用生成器作为 data 参数Content-Length vs Transfer-Encoding 的互斥关系分块上传的进度追踪requests-toolbelt 的 MultipartEncoder 回调断点续传上传Range 请求头 服务器端拼接内存管理与背压控制实战目标实现一个分块视频上传工具支持 100MB 文件实时显示进度条网络中断后可恢复上传。第31章【中级篇综合实战】构建一个REST API自动化测试框架定位融会贯通中级篇知识。核心内容场景为一个 50 接口的微服务系统设计自动化测试框架功能需求YAML/JSON 驱动的测试用例、前置条件登录获取 Token、断言引擎、测试报告涉及知识点Session 复用、Retry 策略、Hooks 拦截、Mock 降级、并发执行、自定义认证架构设计TestCase → RequestBuilder → SessionManager → AssertionEngine → Reporter分步实现数据模型 → 执行引擎 → 报告生成HTML/Allure验收标准支持 100 测试用例并发执行报告含请求/响应快照与性能曲线高级篇第 32-38 章核心目标源码级理解 requests 的实现原理掌握自定义扩展、安全落地与企业级 SDK 构建。源码关联requests/models.py、requests/sessions.py、requests/adapters.py、requests/auth.py、urllib3/ 底层。第32章源码剖析——models.pyRequest/Response/PreparedRequest对象模型定位理解请求与响应的底层数据结构。核心内容Request 类method、url、headers、params、data、json 等字段如何存储PreparedRequest 类prepare 方法的完整流程prepare_method → prepare_url → prepare_headers → prepare_body → prepare_cookiesurl 参数合并算法、headers 的大小写统一、body 的 Content-Type 推导Response 类init、bool、json()、iter_content() 的实现编码检测逻辑chardet 与 apparent_encoding延迟加载机制raw 流与 _content 缓存实战目标不通过 requests.get()直接用 Response PreparedRequest 手动构建完整 HTTP 交互验证对源码的理解。第33章源码剖析——sessions.pySession核心调度与状态管理定位理解 requests 的「大脑」。核心内容Session.initheaders/cookies/auth/hooks/adapters/max_redirects 的初始化Session.request()核心调度方法9 个参数如何流转Session.prepare_request() 到 Session.send() 的协同merge_setting() / merge_cookies() / merge_hooks() 的合并策略Session.close() 的资源清理机制环境变量合并merge_environment_settings 如何读取代理/SSL 环境变量实战目标基于 Session 源码写一个最小化的 HTTP 客户端100 行支持 GET/POST、Cookie 管理、自动重定向。第34章源码剖析——adapters.pyHTTPAdapter与urllib3桥接层定位理解传输层的抽象与 urllib3 集成。核心内容HTTPAdapter.initpool_connections、pool_maxsize、pool_block、max_retriesHTTPAdapter.send() 的完整实现代理解析 → SSL 配置 → URL 解析 → 获取连接 → 发送请求 → 接收响应 → 构建 Responsecert_verify() 函数的证书校验逻辑ProxyManager vs PoolManager 的选择逻辑urllib3 的回调转换urllib3.HTTPResponse → requests.Response实战目标在 HTTPAdapter.send() 中插入自定义断点追踪一次请求在 adapter 层的完整执行路径。第35章源码剖析——auth.py与认证体系源码级解析定位理解认证的抽象架构。核心内容AuthBase.call(self, r) 的协议定义HTTPBasicAuthb64encode 的实现细节与编码处理HTTPDigestAuthnonce/cnonce/nc 的算法流程HA1/HA2 计算_basic_auth_str() 工具函数extract_cookies_to_jar() 的 Cookie 提取逻辑认证失败的处理401 → 重试带认证信息与 urllib3 重试的交互实战目标实现一个完整的 AWS Signature V4 认证处理器可与 S3 API 成功交互验证签名算法的正确性。第36章生产安全基线——SSRF防护、mTLS、证书固定与敏感头脱敏定位从「能用」到「安全可用」的最后一公里。核心内容SSRFServer-Side Request Forgery原理与危害基于 DNS 解析的 SSRF 防御内网 IP 黑名单基于 URL 解析的 SSRF 防御阻止非预期 schememTLS双向 TLS客户端证书的生成、分发、轮换证书固定Certificate Pinning固定证书指纹防御中间人攻击敏感头脱敏Authorization、Cookie、X-API-Key 不应出现在日志中请求-响应默认不落盘生产日志的安全原则实战目标实现一个 requests SSL 安全包装器集成 mTLS 证书固定 SSRF 防护 敏感头脱敏通过安全审计 checklist。第37章从0到1构建生产级REST API Client SDK定位将 requests 源码知识转化为可交付的产品。核心内容SDK 设计原则类型安全、配置分离、错误清晰、可测试、可观测项目结构core/client/auth/exceptions/models/utils流量控制内置限速器令牌桶算法断路器Circuit Breaker连续失败 N 次 → 熔断 → 冷却 → 半开探测优雅降级主 API 不可用 → 备用 API → Mock 模式SDK 文档自动生成Sphinx type hints发布与版本管理semver changelog实战目标为 GitHub REST API 编写一个生产级 Python SDK包含类型标注、断路器、限速器、测试覆盖率 90%。第38章【高级篇综合实战】构建企业级多协议API网关客户端定位融会贯通高级篇知识产出可交付的生产级组件。核心内容场景为一家金融科技公司构建统一的多协议 API 网关客户端协议支持HTTP/1.1、HTTP/2httpx 互补、WebSocket、gRPCgrpcurl功能需求多协议统一接口、服务发现Consul/Nacos、全链路追踪OpenTelemetry、动态配置热更新架构设计Client Factory → Protocol Adapter → Service Discovery → Load Balancer → Circuit Breaker → Telemetry分步实现协议适配层 → 服务发现接入 → 追踪集成 → 压测调优性能指标P99 100ms、支持 1000 并发、5 个 9 可用性附录与资源附录 A源码阅读路线图入口requests/api.py 的 get/post/put/delete 函数核心调度requests/sessions.py → Session.request()请求构建requests/models.py → PreparedRequest.prepare()传输层requests/adapters.py → HTTPAdapter.send()底层协议urllib3 → http.client → socket附录 B调试指南开启 urllib3 调试日志import logging; logging.basicConfig(levellogging.DEBUG)HTTP 请求抓包使用 mitmproxy 或 Charles 作为透明代理观察 requests 发出的原始报文请求前查看 PreparedRequest用 Session.prepare_request() 获取预编译对象requests 的 verbose 模式无内置需第三方或手动 Hook附录 C推荐工具链API 调试Postman、Insomnia、httpie抓包分析Wireshark、mitmproxy、Charles、Fiddler压测工具wrk、locust、vegeta、heyMock 服务WireMock、Mockoon、json-server开发环境Jupyter Notebook、IPython、VS Code REST Client延伸阅读与资源后端工程师的 AI 转型第一课Ollama 与私有化大模型实战10倍开发者的 Dify 魔法书从零构建全栈 AI 应用后端工程师转型AI第一课-Ollama 与私有化大模型实战大型语言模型(LLM) vLLM 高性能推理落地实战Agent开发之LlamaIndex 实战修炼与源码进阶大语言模型Transformers 实战修炼与源码剖析