，---，URI scheme，那些你可能没注意到的暗门通道，URI scheme，即统一资源标识符的方案部分，如http:、https:、ftp:等，通常是我们浏览网页、下载文件时最先接触到的部分，它们定义了资源的类型和访问方式，在互联网协议的复杂世界里，URI scheme 并非只有这些广为人知的选项，许多不那么为人所知的 URI scheme，甚至是一些非标准或自定义的 scheme，可能成为所谓的“暗门通道”，这些 scheme 可能被用于绕过某些安全限制、实现特定功能（如data:URI 直接嵌入小数据，或javascript:URI 执行脚本），或者在特定场景下作为隐蔽通信的途径，file:scheme 允许直接访问本地文件系统，而一些基于git+ssh:或sftp:的 URI 则提供了安全的代码库访问方式，虽然大多数 URI scheme 的设计初衷是明确的，但那些边缘案例或被巧妙利用的 scheme，确实可能成为网络世界中不引人注目的“暗门”，为特定需求提供通道，也可能被恶意利用，了解这些 scheme 的多样性和潜在用途，有助于更深入地理解网络通信，并在安全评估中保持警惕。---
本文目录导读：
- 什么是URI scheme？
- 常见的URI scheme有哪些？
- 为什么需要URI scheme？
- URI scheme的常见应用场景
- 如何创建自定义URI scheme？
- URI scheme的安全风险
- 问答环节
- 案例分析：微信的URI scheme
大家好！今天咱们来聊一个听起来有点高大上，但其实和我们日常生活息息相关的东西——URI scheme，别被这个名字吓到，它其实就是我们上网时经常用到的那些“协议头”，比如你输入网址时最前面的“http://”、“https://”、“ftp://”等等，URI scheme就是一种“暗门”通道，它允许你在不同的程序、应用、甚至设备之间进行快速跳转和数据传递。
什么是URI scheme？
URI scheme（统一资源标识符方案）是URI（Uniform Resource Identifier）的一部分，它定义了如何解释URI的其余部分，在“http://www.example.com”中，“http”就是URI scheme,它告诉浏览器如何解析和访问这个资源。
URI scheme不仅仅是用来访问网页的，它还可以用来启动应用程序、发送邮件、读取文件、甚至控制智能设备，URI scheme就是一种“协议”,它规定了数据如何被解释和处理。
常见的URI scheme有哪些？
下面是一个表格，列出了我们日常生活中最常用的URI scheme：
| URI Scheme | 用途 | 示例 |
|---|---|---|
http |
超文本传输协议，用于访问网页 | http://www.example.com |
https |
安全版的http，用于加密通信 | https://www.example.com |
ftp |
文件传输协议，用于上传下载文件 | ftp://files.example.com |
file |
本地文件系统访问 | file:///Users/username/Documents |
mailto |
启动邮件客户端 | mailto:contact@example.com |
tel |
启动电话拨号 | tel:+1234567890 |
sms |
发送短信 | sms:+1234567890?body=Hello |
whatsapp |
打开WhatsApp应用 | whatsapp://send?phone=1234567890 |
weixin |
打开微信应用 | weixin://dl/chat |
twitter |
打开Twitter应用 | twitter://tweet?text=Hello |
为什么需要URI scheme？
URI scheme的存在，主要是为了实现“应用间的无缝切换”和“数据传递”，当你点击一个链接，它可以直接打开你的微信、WhatsApp、Twitter，甚至启动某个功能,而不需要你手动去打开应用。
这种机制在移动应用中尤为常见，尤其是在“深度链接”（Deep Linking）技术中，URI scheme被用来实现从一个应用跳转到另一个应用,甚至触发特定的操作。
URI scheme的常见应用场景
应用内跳转
通过URI scheme，你可以在一个应用内直接打开另一个应用，并传递参数，点击一个链接,直接打开微信并发送一条消息：
weixin://message?text=Hello%20World分享功能
很多应用支持通过URI scheme来分享内容，你可以在浏览器中点击一个按钮,直接分享链接到Twitter：
twitter://share?url=https://example.com&text=Check%20this%20out浏览器扩展
一些浏览器扩展会使用自定义URI scheme来实现特殊功能，你可以通过输入特定的URI scheme来快速访问某个页面或执行某个操作。
如何创建自定义URI scheme？
如果你是开发者，想要为你的应用创建自定义URI scheme，其实并不复杂,以下是一个简单的步骤：
- 定义scheme名称：选择一个未被系统占用的scheme名称，比如
myapp。 - 在应用配置文件中注册scheme：在iOS或Android的配置文件中,添加你的scheme。
- 编写处理逻辑：在应用中编写代码，解析传入的URI参数,并执行相应的操作。
- 测试：通过输入自定义URI scheme来测试你的应用是否能正确响应。
举个例子，如果你开发了一个笔记应用，你可以创建一个noteapp://的scheme,然后通过以下URI打开某个笔记：
noteapp://note?id=123&title=My%20First%20NoteURI scheme的安全风险
虽然URI scheme很方便，但它也带来了一些安全风险，攻击者可以通过构造恶意URI，诱导用户点击,从而执行恶意操作。
- 劫持攻击：攻击者可以伪造一个看起来无害的URI,但实际上会打开一个恶意应用或网站。
- 参数注入：如果URI中的参数没有被正确验证,攻击者可能注入恶意代码。
使用URI scheme时，一定要注意验证和过滤参数,避免潜在的安全风险。
问答环节
Q1：URI scheme和URL有什么区别？
A1：URI scheme是URL的一部分，它定义了URL的协议类型，在https://www.example.com中，“https”是URI scheme，而“www.example.com”是URL的其余部分。
Q2：URI scheme可以自定义吗？
A2：是的，开发者可以为自己的应用注册自定义URI scheme,只要scheme名称未被系统占用即可。
Q3：URI scheme在iOS和Android中是否一样？
A3：URI scheme的机制在iOS和Android中类似，但具体的实现方式有所不同，iOS使用Info.plist文件注册scheme，而Android则在AndroidManifest.xml中配置。
案例分析：微信的URI scheme
微信是国内最常用的应用之一，它支持很多自定义URI scheme，你可以通过以下URI scheme打开微信并发送消息：
weixin://message?text=Hello%20World或者，你可以通过以下URI scheme打开微信的扫一扫功能：
weixin://scan这些URI scheme让微信能够与其他应用无缝集成,极大地提升了用户体验。
URI scheme虽然听起来有点技术化，但它其实是我们日常上网时经常用到的东西，它不仅让我们的操作更加便捷，还在应用间的数据传递和功能调用中发挥着重要作用，使用URI scheme时也要注意安全风险,避免被恶意利用。
希望通过这篇文章，你能对URI scheme有一个更深入的了解，如果你有任何问题，欢迎在评论区留言,我们一起讨论！
知识扩展阅读
在当今数字时代，我们每天都会使用各种设备和应用程序来访问互联网上的信息，而这一切都依赖于一种被称为“统一资源标识符”（URI）的系统，它允许我们在全球范围内定位和引用任何网络资源，什么是URI？有哪些常见的URI方案？它们各自的特点是什么？本文将带你深入探讨这些问题。
什么是URI？
URI（Uniform Resource Identifier），即统一资源标识符，是一种用于唯一标识网络资源的字符串，它可以指向网页、图片、视频文件等各种类型的资源，URI由两部分组成：协议部分和路径部分。“http://www.example.com/index.html”就是一个典型的URI示例，http”是协议名，“www.example.com”是域名，“/index.html”则是资源的位置或名称。
常见的URI方案
以下是一些最常见的URI方案及其特点：
| 方案 | 说明 |
|---|---|
| http | 超文本传输协议，是最早也是最常用的Web通信协议之一，它支持HTTP请求和响应，包括GET、POST等操作。 |
| https | 安全的超文本传输协议，通过TLS加密确保数据的安全性，常用于需要保护敏感信息的场景，如在线购物网站。 |
| ftp | 文件传输协议，主要用于在网络上传输文件，支持下载和上传功能，但不具备安全性保障。 |
| mailto | 用于电子邮件地址的URI方案，可以直接打开邮件客户端并发送邮件给指定收件人。 |
| telnet | 远程登录协议，允许用户通过网络远程连接到另一台计算机上进行交互式操作。 |
案例分析
HTTP与HTTPS的区别
假设有一个电子商务网站，其主页URL为http://www.example.com/home，当用户在该网站上浏览商品时，他们可能会点击“购买”按钮进行支付，如果该网站的支付页面仍然使用HTTP协议，那么用户的信用卡号码和其他个人信息就有可能被窃听者截获，为了解决这个问题,许多现代网站已经开始采用HTTPS协议来保护用户的隐私和数据安全。
FTP的使用场景
FTP（File Transfer Protocol）通常用于需要在网络上共享大量文件的场合，软件开发团队可能会使用FTP服务器来发布新版本的软件包供团队成员下载,FTP也常用于备份重要数据或在不同的计算机之间传输大容量文件。
问答环节
-
Q: URI是什么意思？ A: URI代表“统一资源标识符”,它是用来唯一标识网络中某个特定资源的字符串。
-
Q: 为什么我们需要不同的URI方案？ A: 因为每种资源都有其特定的用途和需求，HTTP适用于普通网页浏览，而HTTPS则提供了更高的安全性；FTP适合于大规模文件传输，但缺乏安全保障；mailto专门用于发送电子邮件等等。
-
Q: 如何判断一个URI是否有效？ A: 一个有效的URI应该包含正确的协议名、域名以及可能的路径和查询参数，它还必须遵循相应的语法规则,如不能包含非法字符等。
-
Q: 在实际应用中，我们应该如何选择合适的URI方案？ A: 这取决于具体的应用需求和目标受众，对于公开可见的内容可以使用HTTP或HTTPS；而对于内部协作或者需要高保密性的任务,可以考虑使用FTP或其他专用协议。
-
Q: 未来URI的发展趋势是怎样的？ A: 随着技术的不断进步和网络环境的日益复杂多变，未来的URI可能会更加智能化、自动化和安全化，随着区块链技术的发展，有可能出现基于区块链技术的去中心化URI系统,从而提高数据的可靠性和透明度。
-
Q: 你能举一些URI的实际例子吗？ A: 当然可以！比如百度首页的URL就是
https://www.baidu.com；淘宝网的网址是https://www.taobao.com；还有我们的邮箱地址也可以看作是一种特殊的URI格式，如mailto:yourname@example.com。 -
Q: 如果我想创建一个新的URI方案，应该如何开始？ A: 你需要明确这个新的URI方案的目的是什么，它要解决什么样的问题，然后设计出符合标准的URI结构，并确保它与现有的URI方案不冲突，你可以向IANA（Internet Assigned Numbers Authority）申请注册新的URI方案。
-
Q: 对于初学者来说，学习URI有什么建议吗？ A: 学习URI并不难，关键是要理解它的基本概念和应用场景，可以通过阅读相关的书籍、文档或者参加线上课程等方式来加深对URI的理解，同时也要多实践，尝试在不同的平台上使用各种URI方案,这样才能真正掌握它们的精髓所在。
-
Q: 最后一个问题：你觉得URI在未来会变得更重要还是更不重要？ A: 我认为URI作为互联网的基础设施之一，其重要性不会因为时间的推移而减弱，相反，随着物联网、云计算等新兴技术的兴起，人们对高效、安全的资源定位和信息交换的需求将会越来越高，这就要求我们有更多
相关的知识点：
