前言:《图解HTTP》是一本图文并茂的好书,讲解地很详尽。目前我只完整地读了一遍,很多地方知其然不知其所以然,接下来打算抽空再读一次。这篇博文只是做个粗略记录,第二遍读完会再来编辑细化。

1.HTTP协议的发展

  ·基本概念提出于1989.3,借助HyperText连接成可相互参阅的万维网。(至今已经提出3项技术HTTP、HTML、URL)

  |

  ·1993.1 浏览器鼻祖Mosaic问世,HTTP 0.9出现。

  |

  ·1994.12 Netscape 发布 Netscape Navigator 1.0, 1995 微软发布 Internet Explorer1.0、2.0, Appach 0.2出现, HTML 2.0发布

  |

  ·1995  浏览器大战开始

  |

  ·1996.5 HTTP 正式作为标准被发布,命名为 HTTP/1.0

  |

  ·1997.1 HTTP /1.1公布,也是目前应用最为广泛的版本

  |

  · 近20年后, HTTP /2.0 还在定制中·······

2.HTTP协议原理

  TCP/IP 是互联网相关的各类协议总称,HTTP协议便是其中一种。 TCP/IP 协议族按照层次分为:应用层、传输层、网络层、数据链路层。

  其中应用层决定了向用户提供应用服务时的通信服务(DNS、FTP、HTTP..),传输层提供两台计算机之间的数据传输(TCP、UDP),网络层处理网络上流动的数据包,并规定传输路线,链路层处理网络链接的硬件部分。这之中,与HTTP协议密切相关的协议有三,IP、TCP、DNS。

  【客户端输入地址 ->DNS域名解析 -> HTTP协议生成请求报文 ->TCP协议 报文分段、可靠性保障 ->IP协议 搜索对方、中转、传输 -> TCP接收到数据、重组分段的报文数据 ->HTTP 处理报文、之后按照同样的路线返回服务器的处理结果】

  URI:Uniform Resource Identifier 统一资源标识符,绝对URL的格式:协议名+登陆信息+服务器地址+端口号+文件路径+查询字符+片段标识符

3.HTTP报文结构以及常见字段

  ·HTTP协议的【请求报文】是由【请求方法、请求URI、协议版本、可选首部字段、内容实体】构成。   如下:

POST  /form/entry HTTP/1.1
Host: hackr.jp
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 16 name-ueno&age-37

  ·HTTP协议的【响应报文】由【协议版本、状态码、原因短语、可选的首部字段、内容实体】构成。  如下:

HTTP/1.1 200 OK
Date: Tue, 10 Jul 2016 06:50:15 GMT
Content-Length: 362
Content-Type: text/html
<html>
.....

  ·HTTP/1.1中可使用的方法有:

  GET:获取资源

  POST:传输实体的主体

  PUT:传输文件

  HEAD: 获得报文首部

  DELETE: 删除文件

  OPTION:询问支持方法

  TRACE: 追踪路径(容易引发XST,不常用)

  CONNECT:要求使用隧道协议链接代理

  ·HTTP /1.1中【请求报文】常见字段:  

Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/53.0.2785.143 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Encoding: gzip, deflate, sdch
Accept-Language: zh-CN,zh;q=0.8,en;q=0.6

  ·HTTP /1.1中【响应报文】常见字段:

Date: Fri, 09 Dec 2016 03:17:01 GMT
Content-Type: text/html; charset=utf-8
Transfer-Encoding: chunked
Last-Modified: Fri, 18 Apr 2014 08:36:11 GMT
Access-Control-Allow-Origin: *
Expires: Fri, 09 Dec 2016 03:27:01 GMT
Cache-Control: max-age=600
Content-Encoding: gzip
X-GitHub-Request-Id: 73C26B2C:0861:1C65A928:584A222D

  ·HTTP/1.1 首部字段一览表:

Cache-Control 控制缓存行为
Connection 逐跳首部、连接的管理
Date 创建报文的日期时间
pragma 报文指令
Trailer 报文末端首部一览
Transfer-Encoding 指定传输编码方式
Upgrade 升级协议
via 代理服务器相关信息
Warning 错误通知
 
Accept 用户代理可处理的媒体类型
Accept-Charset 优先的字符集
Accept-Encoding 优先的内容编码
Accept-Language 优先的自然语言
Authorization web认证信息
Expect 期待服务器的特定行为
Form 用户电子邮箱
Host 请求资源所在服务器
If-Match 比较实体标记(E-tag)
If-Modified-Since 比较资源更新时间
If-None-Match 比较实体标记
If-Range 发送资源未更新时的实体byte请求
Max-forwards 最大传输逐跳数
Proxy-Authorization 代理服务器要求客户端的认证信息
Range 实体字节范围请求
Referer 请求中URI的原始获取方
TE 传输编码优先级
User-Agent HTTP客户端程序信息
 
Accept-Range 是否解散范围请求
Age 推算资源创建时间
E-Tag 资源的匹配信息
Location 使客户端重新定向指定URI
Proxy-Authenticate 服务器对客户端的认证信息
Retry-After 再次发起请求的时机要求
Server HTTP服务器的安装信息
Vary 代理服务器缓存的管理信息
www-Authenticate 服务器对客户端的认证信息
Allow 可支持的HTTP方法
Content-Language 实体主体的自然语言
Content-Length 实体主体大小
Content-Location 替代对应资源的URI
Content-MD5 实体报文摘要
Content-Type 实体主体的媒体类型
Content-Range 实体主体的位置范围
Expires 实体主体过期的日期时间
Last-Modified 资源最后修改日期时间

4.代理、网关、隧道  

  ·代理:客户端、服务器的中间人(缓存代理、透明代理、非透明代理)

  ·网关:转发其他服务器的通信数据(转化协议)

  ·隧道:客户端、服务器之间中转并保持连接的应用程序(SSL加密)

5.cookie & session

  ·Cookie的工作机制是用户识别、状态管理。Web网站为了管理用户的状态会通过web浏览器,把一些数据临时写入用户的计算机内。接着当用户访问改web网站时,可通过通信方式取回之前发放的Cookie。

  ·Set-Cookie: 开始状态管理所使用的Cookie信息 【NAME = VALUE、 expires=DATE、path=PATH、domiian=domain、secure、HttpOnly】

  ·Cookie: 服务器接收到的Cookie信息

  ·HTTP协议使用cookie管理的session 实现基于表单的认证:

      【客户端POST(ID+PW) -> 服务器发放Session ID,验证ID+PW并绑定,写入set-cookie字段内向客户端响应  -> 收到包含session ID的cookie,保存在本地,再次请求时自动发送该cookie,

      验证登陆信息。】

6.HTTPS、SPDY、WebSocket

  ·HTTP的加密(SLS、TLS):HTTP + 加密 + 认证 + 完整性保护 = HTTPS

  ·google在2010发布了消除HTTP瓶颈的SPDY,缩短了50%的页面加载时间。SPDY的功能:【多路复用流、赋予请求优先级、压缩HTTP首部、推送功能、服务器提示功能】。

   ·WebSocket也就是web浏览器与服务器之间全双工通信标准,主要解决AJAX、COMET中XMLHttpRequest附带的缺陷。一旦该通信建立,两端可以传输JSON、XML、HTML、图片等任意格式的数据。

      功能:【推送功能、减少通信量、握手请求、握手响应】

  

《图解HTTP》阅读总结的更多相关文章

  1. 图解HTTP阅读笔记(1)-网络基础TCP/IP

    1.TCP/IP协议族 TCP/IP这个概念对大家来说很熟悉,之前我的了解它只是一个协议.今天阅读才知道TCP/IP实际上是一个协议族,其中HTTP协议属于该协议族的一个子集.图1是TCP/IP协议族 ...

  2. [计算机网络]图解HTTP阅读笔记

    总述 书的定位:一本十分浅显的HTTP书籍,主要介绍了HTTP与HTTPS.适合入门了解,很多地方都是蜻蜓点水,但稍微深入的地方能让人了解重点在哪,后面应该有针对性地阅读深入书籍. 主要内容:介绍了T ...

  3. 图解HTTP——阅读笔记

    基础部分 第1章 了解Web及网络基础 重点了解HTTP协议在网络中的作用,扮演了什么角色,以及网络传输中相关的一些角色. 3项重要的web构建技术:HTML,URL,HTTP HTTP协议位于应用层 ...

  4. 图解Http阅读笔记(二)

    简单的HTTP协议 HTTP是一种不保存状态,即无状态(stateless)协议.HTTP 协议自身不对请求和响应之间的通信状态进行保存.也就是说在 HTTP 这个级别,协议对于发送过的请求或响应都不 ...

  5. 图解Http阅读笔记(一)

    1.网络基础 TCP/IP 1.1TCP /IP 协议族   计算机与网络设备要相互通信,双方就必须基于相同的方法.比如,如何探测到通信目标.由哪一边先发起通信.使用哪种语言进行通信.怎样结束通信等规 ...

  6. 图解HTTP阅读笔记2

    TCP协议:三次握手,C端——>SYN——>S端: S端——>SYN/ACK——>C端: C端——>ACK——>S端. 特点:字节流服务,把大块数据分割成以报文段为 ...

  7. 《图解HTTP》阅读笔记--第十一章针对web的攻击技术

    第十一章.针对WEB的攻击技术 ----<图解HTTP>阅读笔记攻击目标---Web简单的HTTP协议本身并不存在安全性 问题,协议本身并不会成为被攻击的对象,应用HTTP的服务器和客户端 ...

  8. 阅读手札 | 手把手带你探索『图解 HTTP』

    前言 本文已经收录到我的 Github 个人博客,欢迎大佬们光临寒舍: 我的 Github 博客 学习清单: 一.网络基础 TCP/IP 通常使用的网络(包括互联网)是在 TCP/IP 协议族的基础上 ...

  9. 《图解HTTP》阅读笔记

    HTTP基础的简单理解 在了解HTTP协议之前,我们先了解下TCP/IP的参考模型,TCP/IP参考模型分为四层:应用层.传输层.网络层.链路层(数据链路层). 应用层:为不同的网络应用提供所需的服务 ...

  10. 阅读 图解HTTP ,读书笔记

    阅读它的目的只有一个:就是想了解客户端与服务端的通信是怎么实现的?    数据的存储是怎么实现的?     数据流通过程中遇到什么问题.返回什么状态.该怎么解决? 网络基础 TCP / IP 通常使用 ...

随机推荐

  1. javascript之大文件分段上传、断点续传(一)

    需求: 支持大文件批量上传(20G)和下载,同时需要保证上传期间用户电脑不出现卡死等体验: 内网百兆网络上传速度为12MB/S 服务器内存占用低 支持文件夹上传,文件夹中的文件数量达到1万个以上,且包 ...

  2. k8s登录harbor报错:Error response from daemon: Get https://registry-1.docker.io/v2/: net/http: request cance

    [root@k8s-node02 ~]# docker login 192.168.180.105:1180 Username: admin Password: Error response from ...

  3. JSP XML数据处理

    JSP XML数据处理 当通过HTTP发送XML数据时,就有必要使用JSP来处理传入和流出的XML文档了,比如RSS文档.作为一个XML文档,它仅仅只是一堆文本而已,使用JSP创建XML文档并不比创建 ...

  4. 小程序cover-view

    cover-view包裹的元素设置定位,元素内容长短会影响cover-view的位置,即使设置的left,top一致 最佳解决方法,就是给cover-view设置宽度

  5. onload in JavaScript

    https://www.w3schools.com/tags/ev_onload.asp Example Execute a JavaScript immediately after a page h ...

  6. Netty 系列之 Netty 高性能之道 高性能的三个主题 Netty使得开发者能够轻松地接受大量打开的套接字 Java 序列化

    Netty系列之Netty高性能之道 https://www.infoq.cn/article/netty-high-performance 李林锋 2014 年 5 月 29 日 话题:性能调优语言 ...

  7. PHP版本问题

    PHP 5.3以下版本 无法用下标直接取得函数返回的数组 eg: $val_0 = explode(',', $val)[0]//报错 #要改成: $exploded_val = explode(', ...

  8. Vue知识整理4:v-html标签

    可以在数据绑定中使用html标签,这样在变量里可以使用html标签输出结果,如下所示:

  9. 阿里云ipv6安全组匹配所有ip的方法

    IPv4和IPv6通信彼此独立.您需要为ECS实例单独配置IPv6安全组规则. 操作步骤 登录ECS控制台. 在左侧导航栏,单击网络和安全 > 安全组. 找到目标安全组,然后单击配置规则. 单击 ...

  10. 测开之路九十五:css进阶之光标和溢出内容处理

    光标样式:cursor 准备文字 css 溢出内容处理:overflow,默认溢出部分是显示 先把内容放到盒子里面 正常显示 不显示溢出内容 显示为滚动条 自动处理 css /* 光标样式 */p{ ...