Http请求与响应

什么是http协议

简单来说，就是一个基于应用层的通信规范：双方要进行通信，大家都要遵守一个规范，这个规范就是HTTP协议。
一个HTTP请求报文由请求行（request line）、请求头部（header）、空行和请求数据。
http协议分为1.0与1.1，区别是：http1.0 双方链接后一次只能获取一个web资源， 1.1则可获得多个。表现在：
Connection: Keep-Alive（1.1Http协议）。

---

Http请求

HTTP协议的请求方法有GET、POST、HEAD、PUT、DELETE、OPTIONS、TRACE、CONNECT。

GET与POST

• GET提交，请求的数据会附在URL之后，并以?分割URL和传输数据，多个参数用&连接。
  例如：login.action?name=hyddd&password=idontknow&verify=%E4%BD%A0 %E5%A5%BD。
  如果数据是英文字母/数字，原样发送，如果是空格，转换为+，如果是中文/其他字符，则直接把字符串用BASE64加密，
  得出 如： %E4%BD%A0%E5%A5%BD，其中％XX中的XX为该符号以16进制表示的ASCII。

• POST提交：把提交的数据放置在是HTTP的请求数据中的。
  * 因此，GET提交的数据会在地址栏中显示出来，而POST提交，地址栏不会改变*

• 传送数据的大小
  HTTP协议没有对传输的数据大小进行限制，HTTP协议规范也没有对URL长度进行限制。 而在实际开发中存在的限制主要有：
  GET:特定浏览器和服务器对URL长度有限制，例如IE对URL长度的限制是2083字节(2K+35)。对于其他浏览器，如Netscape、FireFox等，理论上没有长度限制，其限制取决于操作系统的支持。因此对于GET提交时，传输数据就会受到URL长度的限制。

  POST:由于不是通过URL传值，理论上数据不受限。但实际各个WEB服务器会规定对post提交数据大小进行限制，Apache、IIS6都有各自的配置。

HEAD

HEAD就像GET，只不过服务端接受到HEAD请求后只返回响应头，而不会发送响应内容。当我们只需要查看某个页面的状态的时候，使用HEAD是非常高效的，因为在传输的过程中省去了页面内容。

请求的构成

HTTP请求行
（请求）头
空行
可选的消息体

常见请求头

Referer:该请求是由哪个链接（网站）点过来的，制作防盗链时会用到
User-Agent：客户机的软件环境
Cookie：带给服务器的Cookie数据
If-Modified-Since:修改时间， 可用于缓存

---

Http响应

响应的构成

状态行
多个响应头
空行
实体内容

常见的响应头（通过响应头可以控制浏览器的行为）

Location：配合状态码302使用（302 ：重定向–要完成请求必须进行更进一步的操作）
Server：服务器类型
Content-Encoding：数据的压缩格式
Content-Length：数据的长度
Content-Language：回送的语言环境
Content-Type: 回送的数据类型（例如“Text/html”）
Last-Modified： 网页的最后缓存时间
Refresh：告诉浏览器多长时间刷新一次
Content-Disposition：告诉浏览器以下载的方式打开数据
Transfer-Encoding：数据的传送格式
ETag：缓存相关的头（每个Web资源都对应一个tag随机数）
Expires：会送数据应该缓存的时间
Cache-Control，Pragam，Connection：都是用来控制浏览器要不要缓存（浏览器的区别，兼容的话三个都设置上）
Date：时间

---

常见的状态码

状态行格式如下：
HTTP-Version Status-Code Reason-Phrase CRLF

其中，HTTP-Version表示服务器HTTP协议的版本；Status-Code表示服务器发回的响应状态代码；Reason-Phrase表示状态代码的文本描述。状态代码由三位数字组成，第一个数字定义了响应的类别，且有五种可能取值。

1xx：指示信息–表示请求已接收，继续处理。
2xx：成功–表示请求已被成功接收、理解、接受。
3xx：重定向–要完成请求必须进行更进一步的操作。
4xx：客户端错误–请求有语法错误或请求无法实现。
5xx：服务器端错误–服务器未能实现合法的请求。
常见状态代码、状态描述的说明如下。

200 OK：客户端请求成功。
400 Bad Request：客户端请求有语法错误，不能被服务器所理解。
401 Unauthorized：请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用。
403 Forbidden：服务器收到请求，但是拒绝提供服务。
404 Not Found：请求资源不存在，举个例子：输入了错误的URL。
500 Internal Server Error：服务器发生不可预期的错误。
503 Server Unavailable：服务器当前不能处理客户端的请求，一段时间后可能恢复正常，举个例子：HTTP/1.1 200 OK（CRLF）。