一、简介

HTTP(HyperText Transfer Protocol, 超文本传输协议) 是访问互联网使用的核心通信协议，也是所有web应用程序使用的通信协议。
消息模型：客户端发送请求消息，服务器返回响应消息。传输层使用具有状态的TCP协议，但HTTP协议本身不具有状态。

二、HTTP请求

HTTP请求消息分为消息头和消息主体（可选），消息头和消息主体用空白行分隔。实例：

1   GET / HTTP/1.1
2   Host: www.cnbeta.com
3   User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64; rv:39.0) Gecko/20100101 Firefox/39.0
4   Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
5   Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
6   Accept-Encoding: gzip, deflate
7   Referer: https://www.baidu.com/s?ie=utf-8&f=8&rsv_bp=1&rsv_idx=1&ch=&tn=baidu&bar=&wd=cnbeta&rn=&rsv_pq=917ee072000177b3&rsv_t=67c29bDcYXbklwxp5LMXvSvgQrSWnKznmk4XgHbAghkt7XqGt%2BfEuP%2BMDo4
8   Cookie: Hm_lvt_4216c57ef1855492a9281acd553f8a6e=1437836998; Hm_lpvt_4216c57ef1855492a9281acd553f8a6e=1437836998; _ga=GA1.2.1311393193.1437836981; bfd_s=208385984.21594488.1437837000279; tma=208385984.15187292.1437837000282.1437837000282.1437837000282.1; tmd=1.208385984.15187292.1437837000282.; bfd_g=b56c782bcb75035d00000a500201ba8455b3a6ca
9   Connection: keep-alive

说明：

1.消息头第一行由三个以空格分隔的元素组成，分别为HTTP方法、请求的URL和使用的HTTP版本

HTTP方法；

1). GET：用于获取资源，参数通过URL查下字符串方式提交给服务器，无消息主体
2). POST：用于执行操作，参数可以通过URL查下字符串方式和消息主体提交给服务
3). HEAD：用于检测资源是否存在，与GET类似，区别在于在响应消息中返回的消息主体为空
4). TRACE：用于诊断，可判断客户端和服务器之间是否存在代理服务器，原理：服务器在响应主体中返回收到的请求消息的具体内容
5). OPTIONS：用于要求服务器报告对某一资源有效的HTTP方法，服务器常返回Allow消息头的响应，并列出所有有效的方法
6). PUT：使用请求主体中的内容向服务器上传指定的资源
7). DELETE：用于删除资源
8). CONNECT：

请求URL：用于指定请求的资源名称以及查下参数

使用的HTTP版本：常用1.0和1.1版本，在1.1版本中请求消息中必须包含Host请求头

2.其他

Host：指定请求访问的主机名，当多个web站点部署在同一台主机上时需要使用Host消息头

User-Agent：指定客户端软件的信息，不如浏览器类型和版本、操作系统类型和版本等

Referer：表示发出请求的原始URL

Cookie：提交服务器想客户端发布的其他参数

三、HTTP 响应

HTTP响应消息分为消息头和消息主体（可选），消息头和消息主体用空白行分隔。实例：

 1   HTTP/1.0 200 OK
 2   Content-Type: text/html
 3   Last-Modified: Sat, 25 Jul 2015 15:52:02 GMT
 4   Vary: Accept-Encoding
 5   Server: nginx/1.4.1
 6   Date: Sat, 25 Jul 2015 15:53:04 GMT
 7   ETag: "55b3b0a2-2539c"
 8   Age: 74
 9   X-Cache: HIT from RJ-ZSBGP-CDN-74
10   Set-Cookie: uuid=AQAAAEx080zNuwoAJH3PdhcuX+oK943s; Path=/; Expires=Sat, 25-Jul-15 17:09:08 GMT; HttpOnly
11
12   <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
13   <html xmlns="http://www.w3.org/1999/xhtml">
14   <head>
15   <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
16   <title>cnBeta.COM™</title>
17
18   <body>
19   Hello, Silence!
20   </body>
21   </html>

说明：

1.消息头第一行由三个空格分开的元素组成，分别表示HTTP版本、请求状态码（数字）、请求状态描述
2.其他：

Server：旗标，指明使用的Web服务器软件

Set-Cookie：设置cookie信息，在随后向服务器发送的请求中由Cookie消息头返回

Content-Type：指定消息主体类型

Content-Length:指定消息主体的字节长度

URL

URL(Uniform Resource Locator，统一资源定位符)是web资源的唯一标识，格式：

protocol://hostname[:port]/[path/]file[?param=value]

REST

REST(表达性状态转移)是分布式系统的一个体系架构，REST风格URL 指在URL中使用文件路径方式替代查询字符串

四、HTTP消息头

1.常用消息头

Connection：用于指定告诉通信另一端传输完成后关闭TCP连接还是保持连接，HTTP/1.1中默认为keep-alive，可设置为close

Content-Encoding：用于指定消息主体中编码格式

Content-Length；用于指定消息主体的字节长度

Content-Type：用于指定消息主体的内容类型

Transfer-Encoding：常指定为Transfer-Encoding:chunked，用于表示边产生数据边传输，在最后一块数据中0\r\n\r\n标识数据结束，在其他块数据中格式为\r\ncontent\r\n

2.请求消息头

Accept：用于告知服务器客户端接受哪些类型的数据

Accept-Encoding：用于告知服务器客户端接受哪些编码格式

Authorization：用于内置HTTP身份验证，用于提交用户名/密码给服务器

Cookie：提交Cookie

If-Modified-Since：用于告知服务器最后一次收到请求资源的响应时间，当资源未发生变化时服务器返回状态码304表示使用本地缓存

If-None-Match：用于指定实体标签，说明主体内容的标识符，当最后一次收到所请求的资源时，浏览器提交服务器发布的实体标签。服务器可通过使用实体标签确定浏览器是否使用缓存副本

Origin：用在Ajax跨域请求，指定发出请求的域名

Referer：指定发出请求额原始URL

User-Agent：用于指定客户端信息

3.响应消息头

Access-Control-Allow-Origin:用于指顶是否可通过跨域Ajax请求获取资源

Cache-Control：用于向浏览器发送缓存指令（no-cache）

Etag：指定实体标签，客户端可在后续提交实体标签获得与If-None-Match消息头相同的资源，通知服务器浏览器当前缓存保存的是哪个版本的资源

Expires：指定消息主体的有效时间，在时间内，浏览器可使用资源的缓存副本

Location：重定向响应，说用重定向的目标

Pragma：向浏览器传送缓存指令（no-cache）

Server：告知浏览器服务器软件相关信息

Set-Cookie：向浏览器发布cookie

WWW-Authenticate：用于401状态码响应，提供与服务器所支持的身份验证类型等信息

X-Frame-Options：指示浏览器Frame是否及如何加载当前响应

五、cookie

服务器使用Set-Cookie响应消息头向浏览器发布cookie信息，可以使用多个响应消息头发布多个cookie，浏览器也可使用Cookie请求消息头提交使用分号分隔的多个cookie信息给服务器

cookie具有名称、值、有效时间、有效域、有效路径、是否为https请求、是否可在客户端修改属性，可通过Set-Cookie响应消息头设置，参数列表如下：

expires：指定cookie有效时间，若未指定则表示只保存在当前浏览器回话中

domain：指定cookie有效域，必须和收到cookie的域相同或者是其父域

path：指定cookie的有效url路径

secure：仅仅在https请求中提交cookie信息

httpOnly：用于指定在客户端是否可以通过js修改cookie信息

六、状态码

状态码用于说明请求结果，分为5大类：

1XX：提供信息

2XX：请求成功

3XX：请求重定向

4XX：请求包含错误

5XX：服务器执行错误

常见状态码说明：

100 Continue：当客户端提交一个包含主体的请求时，将发送该响应，表示已收到请求消息头，客户端继续发送主体

200 OK：请求成功，且响应主体中包含请求结果

201 Created：PUT请求的响应返回状态码，表示请求成功提交

301 Moved Permanently：指示浏览器永久重定向到Location指定的URL，客户端使用新的URL替换原始URL

302 Found：指示浏览器暂时重定向到Location指定的URL，客户端随后的请求恢复到原始URL

304 Not Modified：指示浏览器使用缓存中保存的资源副本

400 Bad Request：表示发起无效HTTP请求

401 Unauthorized：服务器需要进行HTTP身份认证

403 Forbidden：禁止访问请求资源

404 Not Found：表示资源不存在

405 Method Not Allowd：表示URL不支持请求方法

413 Request Entity Too Large：表示请求主体过长，服务器无法处理

413 Request URI Too Long：表示请求URL过长，服务器无法处理

500 Internal Server Error：表示服务器执行遇到错误

503 Service Unavailable：表示服务器运行正常，但无法做出响应

七、HTTPS

HTTP使用非加密的TCP作为传输机制，缺点在网络适当位置的攻击者能够截获发送内容,HTTPS和HTTP都属于应用层协议，当HTTPS通过安全传输机制-安全套接层（Secure Socket Layer，SSL）传输数据，可保护通过网络传输数据的机密性和完整性

SSL已经由TLS（Transport Layer Security，传输层安全）代替.

八、HTTP代理

代理服务器运行在客户端浏览器和web服务器之间，浏览器将所有请求提交给代理服务器，代理服务器将请求传送给相关web服务器，并将响应返回给浏览器

HTTP代理服务器工作机制：

当浏览器向代理服务器发送HTTP请求时，代理服务器将完整URL插入请求中，代理服务器将提取主机名和端口，并使用这些信息将请求指向正确的目标web服务器

当浏览器向代理服务器发送HTTPS请求时，浏览器将代理作为TCP级中继，浏览器使用CONNECT方法向代理服务器提交一个HTTP请求，并指定URL中的目标主机名称和端口号，从而建立中继。若代理允许该请求，则返回200状态码的HTTP响应，一直开放TCP链接，从此以后作为目标web服务器的TCP级中继.

九、HTTP身份认证

HTTP具有自己的用户身份验证机制，主要方案由：

Basic：在请求消息头中随每条消息以Base64编码字符串的形式发送用户证书

NTLM：是质询-响应式机制，使用Windows NTLM协议版本

Digest：是质询-响应式机制，随同用户证书一起使用一个随机值的MD5校验和

 

HTTP协议简介的更多相关文章

  1. Fiddler--一、HTTP协议简介

    在学习Fiddler之前,最好先学习一下HTTP协议. HTTP协议简介 什么是HTTP协议 超文本传输协议(HTTP)是一种通信协议,它允许将超文本标记语言(HTML)文档从Web服务器传送到客户端 ...

  2. MODBUS-RTU通讯协议简介

    MODBUS-RTU通讯协议简介   什么是MODBUS? MODBUS 是MODICON公司最先倡导的一种软的通讯规约,经过大多数公司 的实际应用,逐渐被认可,成为一种标准的通讯规约,只要按照这种规 ...

  3. JavaWeb:Web与HTTP协议简介

    JavaWeb:Web与HTTP协议简介 Web的概念 什么是Web: Web是网络上使用最广泛的分布式应用架构. 旨在共享分布在网络上的各个Web服务器中的所有互相连接的信息. 三个特征: 用HTM ...

  4. CC2540开发板学习笔记（九）—— BLE协议简介

    一.BLE协议简介 1.协议是什么? 协议是一系列的通信标准,双方需要共同按照这进行正常数据 协议是一系列的通信标准,双方需要共同按照这进行正常数据发射和 接收.协议栈是的具体实现形式,通俗点来理解就 ...

  5. HTTP 协议简介

    HTTP 协议简介 博客分类: acl开发--HTTP协议篇 网络协议http协议  一.TCP/IP 协议介绍 在介绍 HTTP 协议之前,先简单说一下TCP/IP协议的相关内容.TCP/IP协议是 ...

  6. OAUTH协议简介

    OAUTH协议简介 原文来自:http://blog.csdn.net/hereweare2009/article/details/3968582 分类: Open API2009-03-08 12: ...

  7. GRE 协议简介

    1. 协议简介    gre(generic routing encapsulation,通用路由封装)协议是对某些网络层协议(如ip 和ipx)的数据报进行封装,使这些被封装的数据报能够在另一个网络 ...

  8. HTTP协议简介详解 HTTP协议发展 原理 请求方法 响应状态码 请求头 请求首部 java模拟浏览器客户端服务端

    协议简介 协议,自然语言里面就是契约,也是双方或者多方经过协商达成的一致意见; 契约也即类似于合同,自然有甲方123...,乙方123...,哪些能做,哪些不能做; 通信协议,也即是双方通过网络通信必 ...

  9. Tsung MQTT协议简介及MQTT xml文档配置介绍

    MQTT协议简介及MQTT xml文档配置介绍 by:授客 QQ:1033553122 1. MQTT协议介绍 MQTT(Message Queuing Telemetry Transport,消息队 ...

  10. python 全栈开发，Day66(web应用,http协议简介,web框架)

    一.web应用 web应用程序是一种可以通过Web访问的应用程序,程序的最大好处是用户很容易访问应用程序,用户只需要有浏览器即可,不需要再安装其他软件.应用程序有两种模式C/S.B/S.C/S是客户端 ...

随机推荐

  1. HMM Viterbi算法 详解

    HMM:隐式马尔可夫链   HMM的典型介绍就是这个模型是一个五元组: 观测序列(observations):实际观测到的现象序列 隐含状态(states):所有的可能的隐含状态 初始概率(start ...

  2. [SDOI2009]E&D

    题目描述 小E 与小W 进行一项名为“E&D”游戏. 游戏的规则如下: 桌子上有2n 堆石子,编号为1..2n.其中,为了方便起见,我们将第2k-1 堆与第2k 堆 (1 ≤ k ≤ n)视为 ...

  3. ADO.NET查询和操作数据库

    stringbuilder 类 stringbuilder类:用来定义可变字符串 stringbulider Append(string value)   在结尾追加 stringbuilder in ...

  4. day9集合以及这段时间的总结 未完待续

    随笔: # 可变类型:# 列表(可以存放多个值,可以按索引取值,是有序的),# 字典(字典里面是KEY:VALUE类型,key必须是不可变类型,不能按索引取值 因为它们是无序的,按KEY取值),# 集 ...

  5. 使用XML序列化实现系统配置 - 开源研究系列文章

    在实际的C#软件系统开发过程中,会遇到系统配置的保存问题,以及系统存储问题.在以前的系统开发过程中,笔者使用的是INI文件配置管理的方式.到了现在,INI文件配置保存仍然是一个平常使用的方式.在博客园 ...

  6. Java笔记：语法基础

    Java语法基础 更新时间:2018-1-7 10:34:05 Hello World 文件名:HelloWorld.java public class HelloWorld { public sta ...

  7. ubuntu16.04编译安装php7.2

    1,下载解压 tar xf php-7.2.0.tar.gz cd php-7.2.0/ 2,安装必要的库 sudo apt-get install libxml2-devsudo apt-get i ...

  8. 利用pip批量更新python库

    如果python库比较旧,需要更新到最新版本,可以利用pip工具. DOS命令行下,输入pip -V查看pip版本,可以先把pip更新到新版本. 查看系统里过期的python库 pip list #列 ...

  9. Transact-SQL参考--学习笔记

    基本的就不累赘了. 运算符 除法: dividend / divisor 如果用一个整数的 divisor 去除整数的 dividend,其结果是一个整数,小数部分被截断,如果要有小数可以将divid ...

  10. Python进阶内容（三）--- reduce

    描述 functools.reduce() 函数会对参数序列中元素进行累积.函数将一个数据集合(列表,元组等)中的所有数据进行下列操作:用传给reduce中的函数 function(有两个参数)先对集 ...