HTTP协议
-
简介
HTTP协议是Hyper Text Transfer Protocol(超文本传输协议)的缩写,是用于从万维网(WWW:World Wide Web )服务器传输超文本到本地浏览器的传送协议。
HTTP是一个基于TCP/IP通信协议来传递数据(HTML 文件, 图片文件, 查询结果等。
HTTP是一个属于应用层的面向对象的协议。
HTTP协议工作于客户端-服务端架构为上。浏览器作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送所有请求。Web服务器根据接收到的请求后,向客户端发送响应信息。
-
工作原理
-
1.客户端连接到Web服务器
与Web服务器的HTTP端口(默认为80)建立一个TCP套接字连接
-
2.发送HTTP请求
客户端向Web服务器发送一个文本的请求报文,一个请求报文由请求行、请求头部、空行和请求数据4部分组成。
-
3.服务器接受请求并返回HTTP响应
web服务器解析请求,定位请求资源。服务器将资源复本写到TCP套接字,由客户端读取。一个响应由状态行、响应头部、空行和响应数据4部分组成。
-
4.释放连接TCP连接
-
5.客户端浏览器解析HTML内容
-
三次握手
-
也就是TCP链接,整个流程图会下
1、建立连接时,客户端发送SYN包(SYN=i)到服务器,并进入到SYN-SEND状态,等待服务器确认
2、服务器收到SYN包,必须确认客户的SYN(ack=i+1),同时自己也发送一个SYN包(SYN=k),即SYN+ACK包,此时服务器进入SYN-RECV状态
3、客户端收到服务器的SYN+ACK包,向服务器发送确认报ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED状态,完成三次握手,客户端与服务器开始传送数据。
-
-
URL
HTTP使用统一资源标识符(Uniform Resource Identifiers, URI)来传输数据和建立连接。URL是一种特殊类型的URI,包含了用于查找某个资源的足够的信息URL,全称是UniformResourceLocator, 中文叫统一资源定位符,是互联网上用来标识某一处资源的地址。
-
1.协议部分:URL的协议部分为“http:”,这代表网页使用的是HTTP协议。
-
2.域名部分:URL的域名部分为“www.xxxxxxx.com”。一个URL中,也可以使用IP地址作为域名使用。
-
3.端口部分:跟在域名后面的是端口,域名和端口之间使用“:”作为分隔符。端口不是一个URL必须的部分,如果省略端口部分,将采用默认端口
-
4.虚拟目录部分:从域名后的第一个“/”开始到最后一个“/”为止,是虚拟目录部分。虚拟目录也不是一个URL必须的部分。
-
5.文件名部分:从域名后的最后一个“/”开始到“?”为止,是文件名部分,如果没有“?”,则是从域名后的最后一个“/”开始到“#”为止,是文件部分,如果没有“?”和“#”,那么从域名后的最后一个“/”开始到结束,都是文件名部分。
-
6.锚部分:从“#”开始到最后,都是锚部分。
-
7.参数部分:从“?”开始到“#”为止之间的部分为参数部分,又称搜索部分、查询部分。参数可以允许有多个参数,参数与参数之间用“&”作为分隔符。
-
-
-
请求消息
请求消息包括以下格式:请求行(request line)、请求头部(header)、空行和请求数据。
-
Get请求例子
GET /URL HTTP/1.1
Host HOST将指出请求的目的地
User-Agent 服务器端和客户端脚本都能访问它
…
空行
请求数据
-
POST请求例子
POST /HTTP1.1
Host:URL
User-Agent :服务器端和客户端脚本都能访问它
…
空行
请求数据
-
GET和POST的区别
-
GET提交,请求的数据会附在URL之后(就是把数据放置在HTTP协议头中),以?分割URL和传输数据,多个参数用&连接;
POST提交:把提交的数据放置在是HTTP包的包体中。上文示例中红色字体标明的就是实际的传输数据
GET提交的数据会在地址栏中显示出来,而POST提交,地址栏不会改变
-
GET:特定浏览器和服务器对URL长度有限制
POST:由于不是通过URL传值,理论上数据不受 限。但实际各个WEB服务器会规定对post提交数据大小进行限制
-
POST的安全性要比GET的安全性高(GET登陆页面可能会被浏览器缓存;用户名和密码会出现在URL上)
-
-
响应消息
HTTP响应也由四个部分组成,分别是:状态行、消息报头、空行和响应正文。
-
-
状态行:由HTTP协议版本号, 状态码, 状态消息 三部分组成。
(HTTP/1.1)表明HTTP版本为1.1版本,状态码为200,状态消息为(ok)
-
消息报头,用来说明客户端要使用的一些附加信息
Date:生成响应的日期和时间;
Content-Type:指定了MIME类型的HTML(text/html),编码类型是UTF-8
- 空行,消息报头后面的空行是必须的
行,消息报头后面的空行是必须的
-
响应正文:服务器返回给客户端的文本信息。
(空行后面的html部分为响应正文。)