http协议工作原理及工作流程

什么是url ？

url = 协议 + 域名 + 资源路径 比如: https://www.baidu.com/index.html

• http : 超文本传输协议
• https: 安全套接字协议

HTTP的工作原理

访问https://mirrors.aliyun.com/centos-vault/readme.txt的时候发生了什么？
1、浏览器解析url，对url进行解析域名对应的IP
2、将域名交给DNS服务器，询问dns服务器该域名对应IP是什么
3、DNS返回IP给浏览器
4、浏览器与DNS返回的IP的80端口进行tcp连接
5、请求站点目录下的centos-vault/readme.txt
6、服务器响应返回一个状态码，浏览器就断开tcp连接
7、如果状态码是2xx或者是3xx，就可以加载页面

请求分析

页面信息

---

# 基本信息
Request URL: https://www.baidu.com/   # 请求的主机
Request Method: GET					# http请求方法
Status Code: 200 OK					# 返回的状态码
Remote Address: 14.215.177.39:443	# 目标主机的ip和端口
Referrer Policy: no-referrer-when-downgrade	
# 响应头部
Bdpagetype: 1
Bdqid: 0xbb77515a0073bd0f
Cache-Control: private
Connection: keep-alive		# 建立长连接
Content-Encoding: gzip
Content-Type: text/html;charset=utf-8		# 解析方式和字符集
Date: Wed, 13 May 2020 02:23:21 GMT			# 日期
Expires: Wed, 13 May 2020 02:22:25 GMT
Server: BWS/1.1							# web服务器的名称
Set-Cookie: BDSVRTM=0; path=/
Set-Cookie: BD_HOME=1; path=/
Set-Cookie: H_PS_PSSID=1438_21100_31595_31605_31270_31463_31228_30824_31163; path=/; domain=.baidu.com
Strict-Transport-Security: max-age=172800
Traceid: 1589336601022180301813508355054317583631
Transfer-Encoding: chunked
X-Ua-Compatible: IE=Edge,chrome=1
# 请求头部
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3     			# 请求的资源类型
Accept-Encoding: gzip, deflate, br		# 资源类型压缩
Accept-Language: zh-CN,zh;q=0.9			# 资源类型语言
Cache-Control: max-age=0				# 缓存控制，服务端的缓存
Connection: keep-alive					# 长连接
Cookie: BIDUPSID=C660B517FF8D703361BEF27A8E0B4A86; PSTM=1589100937; BAIDUID=C660B517FF8D7033A98FCF75B8449AC5:FG=1; BD_UPN=12314753; BDORZ=B490B5EBF6F3CD402E515D22BCDA1598; H_PS_PSSID=1438_21100_31595_31605_31270_31463_31228_30824_31163; delPer=0; BD_CK_SAM=1; PSINO=6; H_PS_645EC=94f7XUqf2UNuFyrpWJocENb5EtAFjG61sQS1yaq%2B9tPHYmQPOTzqO5NtnNU; COOKIE_SESSION=83388_0_8_5_1_8_1_1_8_2_0_0_1589201145_0_0_0_1589201330_0_1589335040%7C9%230_0_1589335040%7C1; __yjsv5_shitong=1.0_7_9449884d52ca169ba37dc788ecf839422ab2_300_1589336389184_106.84.9.86_0cf955f8; yjs_js_security_passport=057098de95624ead2bac92e4c7abd3e8b8e85870_1589336389_js; BD_HOME=1
Host: www.baidu.com				# 访问的主机
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: none
Sec-Fetch-User: ?1
Upgrade-Insecure-Requests: 1	# 客户端优先加密
# 访问时浏览器和操作系统标识
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36

HTTP请求方法

---

方法(Method)	含义
GET	请求读取一个Web页面
POST	附加一个命名资(如Web页面)
DELETE	删除Web页面
CONNECT	用于代理服务器
HEAD	请求读取一个Web页面的头部
PUT	请求存储一个Web页面
TRACE	用于测试，要求服务器送回收到的请求
OPTION	查询特定选项

返回状态码

---

状态码	含义
200	成功
301	永久重定向（跳转）在本地缓存不清除的情况下，可以一直访问，即使服务器断开。
302	临时重定向（跳转）服务器断开就看不了网页，http会自动跳转为https。
304	本地缓存，先打开一次网页，再刷新的时候，会使用本地缓存
307	内部重定向（跳转）
400	客户端错误
401	认证失败
403	找不到主页，权限不足；站点目录没有内容，或者权限不足的情况
404	找不到页面
405	请求方法不被允许
500	内部错误，比如:数据库被停掉
502	找不到后端主机 bad gateway
503	服务器过载，服务端请求限制,被ddos攻击的时候可以这样返回。
504	后端主机超时

2xx和3xx可以正常访问

4xx都是nginx的报错

5xx后端报错（nginx后面连接的服务报错:mysql、php、tomcat、redis）

正常访问网页的时候基本信息里面返回的状态码:

使用了本地缓存加载网页

访问一个不存在的资源的时候

没有默认站点的情况

个人主页输入用户名和密码访问失败的时候

referer

---

HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获得一些信息用于处理。

HTTP请求过程

---

1.用输入域名 -> 浏览器跳转 -> 浏览器缓存 -> Hosts文件 -> DNS解析
2.由浏览器向服务器发起TCP连接。
3.客户端发起http请求：
    1）请求的方法是什么:     GET获取
    2）请求的Host主机是:     www.baidu.com
    3）请求的资源是什么:     /index.html
    4）请求的端端口是什么:    默认http是80 https是443
    5）请求携带的参数是什么:   属性（请求类型、压缩、认证、浏览器信息、等等）
    6）请求最后的空行
4.服务端响应的内容是
    1）服务端响应使用WEB服务软件
    2）服务端响应请求文件类型
    3）服务端响应请求的文件是否进行压缩
    4）服务端响应请求的主机是否进行长连接
5.客户端向服务端发起TCP断开