什么是有效负载？
快速解答：什么是有效负载？
在 API 语境中，“有效负载”一词十分常用。有效负载是指在客户端与服务器之间传输的实际数据。在 API 请求中，有效负载体现在请求体中，包含系统或应用顺畅通信所需的信息。有效负载中的数据采用 XML 或 JSON 格式。
有效负载如何工作？
当客户端发送请求或服务器生成响应时，数据有效负载会通过 API 传输。通过有效负载进行的数据传输会经由网络安全地完成。如上所述，有效负载的格式化通过合理的数据结构化来实现，这最终有助于维护数据完整性。
需要注意的是，不同有效负载的大小各不相同，这完全取决于所传输的数据类型。此外，一些较大的有效负载会携带更多敏感信息。每个有效负载在通过 API 传输之前都会经过充分准备，以便顺畅交付。少数有效负载还包含用于验证的令牌。
有效负载与标头：有什么区别？
有效负载和标头是同一条消息的两个不同部分。标头携带来源、目的地、类型和长度等控制信息，有效负载则携带用户或应用想要传递的实际内容。
一个简单的理解方式：标头是信封，有效负载是信封里的信。如果去掉标头，网络就不知道该把数据发往何处；如果去掉有效负载，就没有任何有用的内容可以传递。
有效负载的类型
“有效负载”一词用于多种语境。各类有效负载的工作方式相似，但其中的数据不同。
- API 有效负载。API 请求或响应的主体，通常采用 JSON 或 XML 格式，携带在客户端与服务器之间发送的数据。
- 网络数据包有效负载。TCP 或 UDP 数据包中位于协议标头之后的数据，是在网络中传输的实际内容。
- JSON 有效负载。采用 JSON 格式的有效负载，常见于 REST API 和现代 Web 应用。
- 请求与响应有效负载。请求有效负载是客户端发送的数据，响应有效负载是服务器返回的数据。
- 恶意软件有效负载。恶意代码中在送达目标系统后运行的有害部分，它与投递所用的方法相互独立。
优点与缺点
优点：
- 有效负载有助于轻松发送自定义信息。
- 它受到许多 API 引擎和平台的支持。
- 有效负载可发送各种类型的结构化数据。
缺点：
- 恶意有效负载可能对系统造成危害。
- 较大的有效负载往往会使传输变慢。
示例
- 两个应用在开发中用于通信的有效负载。
- Google 的 GPS 应用使用数据有效负载来定位特定位置。
- 您在 Twitter 上发布的推文就是一个有效负载。
- 请求有效负载将表单数据传送到服务器。
JSON 格式的 API 有效负载示例
下面是在 API 请求中发送的 JSON 有效负载的简单示例：
{ "user_id": 482, "action": "login", "timestamp": "2025-09-18T10:24:00Z" }
花括号内的所有内容都是有效负载。其周围的 HTTP 请求头（例如 Content-Type 或 Authorization）不属于有效负载。
总之，“有效负载”一词在当今的数字通信中发挥着重要作用。它将正确的信息从服务器传送到客户端，并将准确的响应从服务器发送到客户端。不过，需要防范借助有效负载实施的恶意行为。
什么是恶意有效负载？
恶意有效负载是恶意软件中真正造成危害的部分。投递方式（例如钓鱼邮件或受感染的文件）与有效负载本身是分开的。这样，攻击者就可以通过不同的攻击渠道重复使用同一段有害代码。
恶意有效负载可能会安装勒索软件、窃取凭据、开启后门或执行其他有害操作。它的体积通常很小，以免被杀毒软件和网络扫描器检测到。渗透测试人员经常使用开源的 Metasploit 框架等工具来研究恶意有效负载的工作方式。
常见问题
有效负载的通俗含义是什么？
通俗地说，有效负载是消息中承载实际信息的部分。它周围的其他内容（例如标头或路由数据）只是用来传递它的。
编程中的有效负载是什么？
在编程中，有效负载是传入函数、API 或消息的数据，是代码完成工作所使用的输入。
API 测试中的有效负载是什么？
在 API 测试中，有效负载是请求中发送的数据主体。测试人员会修改有效负载，以检查 API 对不同输入和边界情况的响应。
有效负载与请求体是一回事吗？
在大多数 REST API 中，是的。有效负载和请求体指的是同一样东西，即 HTTP 请求主体中发送的数据。
有效负载可以为空吗？
可以。有些请求（例如基本的 GET 请求）不需要有效负载，标头携带的信息足以让服务器作出响应。
有效负载的最大大小是多少？
这取决于协议。例如，单个 IPv4 数据包的最大有效负载大小约为 65,535 字节。API 和服务器通常会设置自己的限制，往往为每个请求几 MB。