一、HTTP协议特点：

  • 简单快速，请求方式有get、post、head 等8种
  • 无连接无状态
  • 支持模式有 B/S（浏览器） C/S（通过websocket去通信）

　　URL，统一资源定位符，在网络中用来标识某处的资源

http(协议)://www.baidu.com(域名):8080(端口)/news(虚拟目录)/index.php(文件名部分)?parameter=deal&id=35&do=add(三个参数，?开始，用&连接)#name(锚部分)

二、请求包（request）

　　1、请求包：request=请求行+请求头+空行+请求数据

　　2、请求方式：

　　　　http1.0： GET POST HEAD
　　　　http1.1：GET POST HEAD OPTIONS PUT DELETE TRACK CONNECT

　　3、请求包中每个请求头中参数的含义

　　　　POST /null HTTP/1.1 请求行（请求方式+url+协议及版本）

　　　　Host: 192.168.211.3 表示请求的服务器的IP

　　　　User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0 表示用户本地环境

　　　　Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8

　　　　Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3 浏览器可解析的语言类型

　　　　Accept-Encoding: gzip, deflate 浏览器可解析的编码方式

　　　　Referer: http://192.168.211.3/a70m 表示请求页面是从哪来

　　　　Cookie: program=test; vlan=0; ip=10.3.139.133 表示服务器和浏览器之间的会话状态，该会话状态可以表示用户是否登录过，一般都是服务器给的配置，具有时效性。只要失效，就需要用户重新登录，只有登录成功之后，浏览器会保存cookie，每次去服务器请求都会带上cookie，并且该cookie是需要在服务器中去验证。

　　　　X-forwarded-for:127.0.0.1 表示用户的真实的IP

　　　　DNT: 1

　　　　Connection: close   连接状态

　　　　Upgrade-Insecure-Requests: 1

　　　　Content-Type: application/x-www-form-urlencoded 内容类型，表示该请求数据的类型

　　　　Content-Length: 139　   请求包长度

　　　　　　　　　　　　　　　　　　　空行

　　　　DDDDD=&upass=&R1=0&R2=0&R3=0&R6=0&para=00&0MKKey=123456&buttonClicked=4&redirect_url=&err_flag=&username=123&password=456&user=&cmd=&Login=    请求数据（GET没有，POST有）

　　4、相同点：

  • 都可以创建数组，array，其包含了键值对（key=value），其中的键是表单控件的名称，值是用户输入的数据；
  • GET和POST视为$_GET和$_POST,是超全局变量。

　　5、不同点：

  • GET型方式将用户发送的数据拼接到URL中，发送的数据量较小，不安全；
  • POST型方式参数放在请求包中的请求数据中，必须使用工具查看，发送的数据量较大，安全性较高。

三、响应包（response）

　　1、用户发送的请求包达到服务器之后，要处理该请求，把处理之后的结果发送给用户的浏览器，我们将该结果称为响应头。

　　2、Response=状态行+相应报头+空行+响应正文

　　3、如何用BP拦截响应包

　　　　先去设置浏览器中代理，在去设置BP中的代理监听器，同时要注意勾选“Intercept responsers based on the following:”，在拦截到数据包后，点击“Forward”，就能看到相应包。

　　

　　4、状态码，是由三位数字组成，第一位数字表示了相应的类型，共有五种类型：

　　　　1XX：表示服务器已经接收到请求，并且需要继续处理数据
　　　　3XX：表示服务器已经成功接收到请求，并处理了该请求
　　　　3XX：表示重定向，URL要跳转到其他页面去
　　　　4XX：表示用户请求有问题
　　　　5XX：表示服务器内部出错
　　常见状态码：200 302 304 400 403 404 500
　　　　200 OK：请求已成功，请求所希望的响应头或数据体将随此响应返回。出现此状态码是表示正常状态。
　　　　302 Found：临时移动，服务器目前从不同的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。
　　　　304 Not Modified：未修改，所请求的资源未修改，服务器返回此状态码时，不会返回任何资源，客户端通常会缓存访问过的资源，通过提供一个头信息指出客户端希望只返回在指定日期之后修改的资源。
　　　　400 Bad Request：客户端请求的语法错误，服务器无法理解。
　　　　403 Forbidden：服务器理解请求客户端的请求，但是拒绝执行此请求。
　　　　404 Not Found：服务器无法根据客户端的请求找到资源（网页）。通过此码，网站设计人员可设置“您所请求的资源无法找到 ”的个性界面。
　　　　500 Internal Server Error：服务器内部错误，无法完成请求。

　　5、响应头中每个参数的含义

    HTTP/1.1  OK  状态行（协议以及版本+状态码）

    Date: Mon,  Sep  :: GMT 服务器响应时间

    Server: Apache/2.4. (Win64) OpenSSL/1.1.1b mod_fcgid/2.3.9a 服务器环境

    Last-Modified: Mon,  Sep  :: GMT

    ETag: "116-5932e8c9787e8"

    Accept-Ranges: bytes

    Content-Length:  返回数据包长度

    Connection: close 连接状态

    Content-Type: text/html 返回响应数据的类型，告诉浏览器该使用哪种方式去解析或者打开该响应数据类型

    Location:index.php 表示要跳转的哪的页面

    Set-cookie: 表示服务器给浏览器设置的cookie的值

　　　　　　　　　　　　空行

    <!DOCTYPE html>   以下是响应正文

    <html>

    <head>

        <title></title>

        <meta charset="utf-8">

    </head>

    <body>

    <form>

        <label>用户名</label>

        <input type="name" name="name">

        <input type="passwd" name="passwd">

        <input type="submit" name="submit" value="submit">

    </form>

    </body>

    </html>

笔记：HTTP协议基础的更多相关文章

  1. TCP/IP学习笔记12-- IP协议基础

    IP(internet protocol, 网际协议) IP相当于OSI参考模型中的第三层 -- 网络层. --网络层的下一层--数据链路层的主要作用是在 同一种数据链路 的节点之间进行包传递,而一旦 ...

  2. Huawei-R&S-网络工程师实验笔记20190608-VLAN划分基础（基于端口、MAC地址、子网地址、协议）

    >Huawei-R&S-网络工程师实验笔记20190608-VLAN划分基础(基于端口.MAC地址.子网地址.协议) >>实验开始,先上拓扑图参考: 一.基于端口划分VLAN ...

  3. Linux及Arm-Linux程序开发笔记（零基础入门篇）

    Linux及Arm-Linux程序开发笔记(零基础入门篇)  作者:一点一滴的Beer http://beer.cnblogs.com/ 本文地址:http://www.cnblogs.com/bee ...

  4. 【笔记】Django基础（一）

    ---恢复内容开始--- [笔记]Django基础(一) oldboy Django  一 关于Python框架的本质 1. HTTP协议消息的格式: 请求(request) 请求方法 路径 HTTP ...

  5. 【Linux开发】Linux及Arm-Linux程序开发笔记（零基础入门篇）

    Linux及Arm-Linux程序开发笔记(零基础入门篇) 作者:一点一滴的Beer http://beer.cnblogs.com/ 本文地址:http://www.cnblogs.com/beer ...

  6. js学习笔记：webpack基础入门（一）

    之前听说过webpack,今天想正式的接触一下,先跟着webpack的官方用户指南走: 在这里有: 如何安装webpack 如何使用webpack 如何使用loader 如何使用webpack的开发者 ...

  7. [Java入门笔记] 面向对象编程基础（二）：方法详解

    什么是方法? 简介 在上一篇的blog中,我们知道了方法是类中的一个组成部分,是类或对象的行为特征的抽象. 无论是从语法和功能上来看,方法都有点类似与函数.但是,方法与传统的函数还是有着不同之处: 在 ...

  8. TCP/IP协议基础(转)

    转自 http://www.chinaunix.net 作者:Bernardus160  发表于:2003-12-03 17:33:15 TCP/IP协议基础 -------------------- ...

  9. 8.python笔记之面向对象基础

    title: 8.Python笔记之面向对象基础 date: 2016-02-21 15:10:35 tags: Python categories: Python --- 面向对象思维导图 (来自1 ...

  10. 小白日记27：kali渗透测试之Web渗透-Http协议基础，WEB

    Http协议基础 Web技术发展[http://www.cnblogs.com/ProgrammerGE/articles/1824657.html] 静态WEB[网页] 动态WEB 属于一种应用程序 ...

随机推荐

  1. Invalid RNPermission 'ios.permission.xxx'. should be one of: ( )

    原因可能是配置配置问题, 我碰到的是Android上完美运行,iOS报错,原因是前期用的Android开发,iOS的配置项没有配完整 按照官方配置一遍 https://github.com/react ...

  2. MacOS SVN简单入门

    背景:MacOS内置了SVN的客户端和服务器端的软件,下边所使用到的目录需要结合自己电脑的具体情况进行设置,并不是很困难. MacOS SVN简单入门 第一部分,创建本地的SVN测试仓库,并修改相应的 ...

  3. Python程序设计pdf|网盘下载内附提取码

    点击此处下载提取码:5o7z 本书提出了以理解和运用计算生态为目标的Python语言教学思想,不仅系统讲解了Python语言语法,同时介绍了从数据理解到图像处理的14个Python函数库,向初学Pyt ...

  4. 7.11 NOI模拟赛 qiqi20021026的T1 四个指针莫队 trie树

    LINK:qiqi20021026的T1 考场上只拿到了50分的\(nq\)暴力. 考虑一个区间和一个区间配对怎么做 二分图最大带权匹配复杂度太高. 先考虑LCS的问题 常见解决方法是后缀数组/tri ...

  5. P3270 [JLOI2016]成绩比较 容斥 数论 组合数学 拉格朗日插值

    LINK:成绩比较 大体思路不再赘述 这里只说几个我犯错的地方. 拉格朗日插值的时候 明明是n次多项式 我只带了n个值进去 导致一直GG. 拉格朗日插值的时候 由于是从1开始的 所以分母是\((i-1 ...

  6. luogu P1784 数独 dfs 舞蹈链 DXL

    LINK:数独 这道题好难 比DXL模板题要难上不少. 首先 还是考虑将行当做决策 那么 一共有\(9*9*9=729\) 个决策. 考虑列用来填充 需要有的条件为 某个位置能能放一次\(9*9\) ...

  7. Jdbc与Dao和Javabean的区别

    JDBC(Java Data Base Connectivity,java数据库连接)是一种用于执行SQL语句的Java API,可以为多种关系数据库提供统一访问,它由一组用Java语言编写的类和接口 ...

  8. 服务治理框架dubbo中zookeeper的使用

    Zookeeper提供了一套很好的分布式集群管理的机制,就是它这猴子那个几月层次型的目录树的数据结构,并对书中的节点进行有效的管理,从而可以设计出多种多样的分布式的数据管理模型:下面简要介绍下zook ...

  9. [转]Spring Security架构

    作者:before31原文:https://my.oschina.net/xuezi/blog/3126351 本指南是Spring Security的入门,它提供了对该框架的设计和基本构建的见解.我 ...

  10. Idea 提交配置说明

    Idea 提交配置说明# Auto-update after commit :自动升级后提交 keep files locked :把文件锁上,我想这应该就只能你修改其他开发人不能修改不了的功能 在你 ...