HTTP/HTTP/HTTP

已于 2023-02-21 16:21:57 修改
阅读量148 收藏 1
点赞数
分类专栏： 面试 文章标签： http
于 2021-04-03 20:06:04 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CSDN_Mew/article/details/115419878
版权

HTTP

1. 特点

1. 支持客户/服务器模式

客户服务器模式工作的方式是由客户端向服务器发出请求,服务器端响应请求,并进行相应服务

2. 简单快速

  1. 客户端向服务器请求服务时,只需要传送请求方法和路径
  2. 请求方法常用的有GET、HEAD、POST. 每种方法规定了客户端与服务器联系的类型不同
  3. 由于HTTP协议简单, HTTP服务器的程序规模小, 因而通信速度很快

3. 灵活

  1. HTTP允许传说任意类型的数据对象
  2. 正在传输的类型由Content-Type(Content-Type是HTTP包中用来表示内容类型的标识) 加以标记.

4. 无连接

  1. 无连接的含义是限制每次连接只处理一个请求

  2. 服务器处理完客户的请求, 并收到客户的应答后,即断开连接

  3. 采用这种方式可以节省传输时间.

  4. 后续有keep-alive保持连接,保持的是TCP连接.

5. 无状态

  1. HTTP协议是无状态协议
  2. 无状态是指协议对于事务处理没有记忆功能.缺少状态意味着如果后续处理需要前面的信息, 则它必须重传,这样可能导致每次连接传送的数据量增大.
  3. 另一方面,在服务器不需要前面的信息时他的应答就比较快.

2. URI与URL

URI: Uniform Resource Identifier 一个紧凑的字符串用来表示抽象或者物理资源；

A URI 可以进一步被分为定位符、名字或者两者都是；

术语“Uniform Resource Locator” （URL） 是URI的子集，除了确定一个资源，还提供一种定位该资源的主要访问机制（如其网络“位置”）；

URI = URN + URL

URI可以分为URL，URN或者同时具备locators和names特性的一个东西

URN作用就好像一个人的名字，URL就像一个人的地址；

换句话说：URN确定了东西的身份， URL提供了找到它的方式；

3. 报文

1. HTTP的报文头分类

HTTP的报文头大体可以分为4类:通用报文头、请求报文头、响应报文头和实体报文头

2. HTTP的报文头字段

在HTTP/1.1 里一共规范了47中报文头字段

1.通用报文头
首部字段名说明
Cache-Control控制缓存的行为
Connection逐跳首部、连接的管理,keep-alive保持连接,Close,短连接
Date创建报文的日期时间
Pragma报文指令
Trailer报文末端的首部一览
Transfer-Encoding指定报文主题的传输编码方式
Upgrade升级为其它协议
Via代理服务器的相关xinxi
Warning错误通知
2. 请求报文头
首部字段名说明
Accept用户代理可处理的媒体类型,不支持的时候返406错误. 目前基本上都是*/*,代表服务器支持所有
Accept-Charset优先的字符集
Accept-Encoding优先的内容编码, 通常指定压缩方法,是否支持压缩,支持什么压缩方法(gzip/deflate)
Accept-Language优先的语言,申明自己接收的语言,Accept-Language:zh-cn,zh;q=0.7,en-us,en;q=0.3(q是权重值, 优先返回中文资源)
AuthorizationWeb的认证信息
Expect期待服务器的特定行为
From用户的电子邮箱地址
Host请求资源所在服务器
If-Match比较实体标记(ETag)
If-Modified-Since比较资源的更新时间
if-None-Match比较实体标记
If-Range资源未更新时发送实体Byte的范围请求
If-Unmodified-Since比较资源的更新时间
Max-Forwards最大传输逐跳数
Proxy-Authorization代理服务器要求客户端的认证信息
Range实体的字节范围请求
Referer对请求中URI的原始获取方
TE传输编码的优先级
User-AgentHTTP客户端程序的信息
3. 响应报文头
首部字段名说明
Accept-Ranges是否接受字节范围请求
Age推算资源创建经过时间
ETag资源的匹配信息
Location令客户端重定向至指定URI
Proxy-Authenticate代理服务器对客户端的认证信息
Retry-After对再次发起请求的时机要求
ServerHTTP服务器的安装信息
Vary代理服务器缓存的管理信息
WWW-Authenticate服务器对客户端的认证信息
4. 实体报文头
首部字段名说明
Allow资源可支持的HTTP方法
Content-Encoding实体主体适用的编码方式
Content-Language实体主体的自然语言
Content-Length实体主体的大小(单位:字节)
Content-Location替代对应资源的URI
Content-MD5实体主体的报文摘要
Content-Range实体主体的位置范围
Content-Type实体主体的媒体类型
Expires实体主体过期的日期时间
Last-Modified资源的最后修改日期时间

4. 请求方法

Http/1.1 常用方法

GET

POST

PUT

HEAD

DELETE

OPTIONS

TRACE

CONNECT

1. GET

  1. GET方法用来请求访问已经被URI识别的资源

  2. 指定的资源经过服务器端解析后返回响应内容

  3. GET方法也可以用来提交表单和其它数据(数据量小,没有安全性)

    http://localhost/login.php?userName=aa&&password=1234

    从上面的URL请求中,很容易就可以辨认出表单提交的内容

2. POST

  1. POST方法与GET功能类似, 一般用来传输实体的主体
  2. POST方法的主要目的不是获取响应主体的内容
  3. 表单数据放在实体中,没有大小限制,安全系高.

3. PUT

  1. 从客户端向服务器传送的数据取代指定的资源的内容

  2. PUT方法与POST方法使用上相同, 最大的不同是:PUT是幂等的,而POST是不幂等的

    创建资源使用POST, 更新资源使用PUT

  3. 因此我们更多时候将PUT方法用作传输资源

  4. http1.1的PUT方法没有安全验证,所以服务器通常使用POST请求来替代PUT请求

4. HEAD/DELETE

  1. HEAD

    类似GET请求,只不过返回的响应中没有具体的内容, 用于获取报头,可以用来检测链接是否能访问, 最近是否有更新

  2. DELETE

    请求服务器删除指定的资源.

    http1.1的DELETE方法没有安全验证机制, 可以被攻击

5. OPTIONS

  1. 用来查询针对请求的URI指定的资源支持的方法

    得到的响应

    HTTP/1.1 200

    Set-Cookie: JSESSIONID=Fasdkfjdasjfldajsklfdsalfldasfdsafkldas;path=/;HttpOnly

    Allow: GET, HEAD, POST, PUT, DELETE, OPTIONS

    Content-Length: 0

    Date: Wed, 07 Aug 2021 11:05:44 GMT

6.TRACE/CONNECT

  1. TRACE
    1. 回显服务器收到的请求, 主要用于测试或者诊断
  2. CONNECT
    1. 开启一个客户端与所请求资源之间的双向沟通的通道,他可以用来创建隧道
    2. 通常用proxy代理服务器之间.

5.状态码

用以表示网页服务器超文本传输协议响应状态的3位数字代码

1. 状态码分类

分类含义
1XX表示消息.这一类型的状态码,代表请求已被接收, 需要继续处理.这类响应是临时响应,值包含状态行和某些可选的响应头信息,并以空行结束
2XX表示成功。这一类型的状态码代表请求成功被服务器接收、理解、并接受。
3XX表示重定向。这类状态码代表需要客户端采取进一步的操作才能完成请求。通常这些状态码用来重定向，后续的请求地址（重定向目标）在本次响应的Location域中指明。
4XX表示请求错误。这类的状态码代表了客户端看起来可能发生了错误，妨碍了服务器的处理。除非响应的是一个HEAD请求，否则服务器就应该返回一个解释当前状况的实体，以及这是临时的还是永久性的状况。这些错误码适用于任何请求方法。浏览器应当向用户显示任何包含在此类错误响应中的实体内容。
5XX表示服务器错误。这类错误码代表了服务器在处理请求的过程中有错误或者异常状态发生，也有可能是服务器意识到以前的软硬件资源无法完成对请求的处理。除非这是一个HEAD请求，否则服务器应当包含一个解释当前错误状态以及这个状态是临时的还是永久的解释信息实体。浏览器应当向用户展示任何在当前响应中被包含的实体。

2. 常用状态码

状态码英文名称描述
200OK请求已成功，请求所希望的响应头或数据体将随响应返回
202Accepted已接受，已经接受请求，但未处理完成
206Partial Content部分内容，服务器成功处理了部分GET请求。断点续传的基石
301Moved Permanently永久移动，请求的资源已被永久的移动到新URI，返回信息会包括新的URl，，浏览器会自动重定向到新URI。今后任何新的请求都应使用新的URI代替
302Found临时移动，与301类似，但资源只是临时被移动。客户端应继续使用原有URI
400Bad Request客户端请求的语法错误，服务器无法理解
401Unauthorized请求要求用户的身份认证
403Forbidden服务器理解请求客户端的请求，但是拒绝执行此请求
404Not Found服务器无法根据客户端的请求找到资源
500Internal Server Error服务器内部错误，无法完成请求
502Bad GateWay充当网关或代理的服务器，从远端的服务接收到一个无效的请求

6.状态管理 Cookie与Session

Cookie和Session都称为状态跟踪技术

1. Cookie

  1. Cookie实际上是一小段的文本信息。客户端请求服务器，如果服务器需要记录该用户状态，就像服务器浏览器颁发一个Cookie。

  2. 客户端浏览器会把Cookie保存起来。当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认用户状态。

  3. SessionId就存在Cookie中。

2. Session

Session是另一种记录客户状态的机制，保存在服务器上。客户端浏览器访问服务器的时候， 服务器把客户端信息以某种形式记录在服务器上

客户端浏览器再次访问时只需要从该Session中查找该客户的状态就可以了。

Session ID保存
  1. 保存在Cookie中
  2. URL重写,作为查询参数: http://localhost/query?sessionId=afalfjdsafja
  3. 隐藏表单
Session有效期
  1. Session 超时失效, 越来越多的Session触发Session清理操作
  2. 程序调用HttpSession.inivalidate();
  3. 服务器进程被停止

3. Cookie和Session的区别

  1. 存放位置不同:Cookie存放在客户端,Session存放在服务器
  2. 安全性(隐私策略)不同:Cookie存储在客户端浏览器中, 对用户可见.Session存在服务器中,用户不可见
  3. 有效期:Cookie可以在浏览器存很久, Session会经常被清理
  4. 对服务器的压力不同:Cookie对服务器没有什么压力, Session存在服务器,占用服务器内存

7. 认证方式

Basic:明文密码

Digest:提供了防止密码被窃听的机制,但是还是不能伪装

SSL客户端认证:SSL客户端认证借由HTTPS的客户端证书完成认证的方式.凭借客户端证书认证,服务器可确认访问是否来自自己登录的客户端。

基于表单的认证：由Web程序各自实现基于表单的认证方式，通过Cookie和Session的方式来保持用户的状态

8. HTTP的长连接与短连接

  1. HTTP协议是基于请求、响应模式的，因此只要服务端给了响应，本次HTTP请求就结束了

  2. HTTP的长连接和短连接本质上是TCP长连接和短连接

  3. HTTP 1.0 默认使用短连接

  4. HTTP 1.1 默认使用长连接

9. 断点续传

断点续传和多线程下载都是需要使用range头

1. Range

Range 用于请求头中,指定第一个字节的位置和最后一个字节的位置,一般格式为:

Range:(unit=first byte position)-[last byte position]

如:

Range: bytes=0-499 从第0个到第499个位置byte

Range: bytes=500-999 从第500个到第999个位置的byte

Range: bytes=- 500 最后500个byte

Range: bytes=500- 从第500个位置之后的byte

Range: bytes=500-600,600-999

2. Content-Range

用于响应头中,在发出带Range的请求后,服务器会在Content-Range头部返回当前接收的范围和文件总大小.一般格式为:

Content-Range: bytes (unit first byte position) - [last byte position]/[entity length]

在响应完成后,返回的响应头内容不同:

HTTP/1.1 200 Ok (不使用断点续传方式)

HTTP/1.1 206 Partial Content (使用断点续传方式)

3. 断点续传过程

  1. 客户端下载1024k的文件, 已经下载了其中512k

  2. 网络中断,客户端请求续传,因此需要在http头中声明本次需要续传的片段: Range:bytes=512000- 这个头通知服务器端从文件的512k位置开始传输文件

  3. 服务器收到断点续传请求,从文件的512k位置开始传输,并且在HTTP头中增加:

    Content-Range:bytes 512000-/1024000

    并且此时服务器返回的HTTP状态码应该是206,而不是200

4. 多线程下载

  1. 所谓多线程下载,就是客户端主动使用Range头,将文件切个为多个部分,交由不同的线程去请求.
csdn_Mew
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
HTTPS/HTTP
ThreeAspects的博客
04-18 2050
HTTPS   HTTPS其实是有两部分组成：HTTP + SSL / TLS，即在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据。 客户端发起HTTPS请求 用户在浏览器里输入一个https网址，然后连接到server的端口 服务端的配置 采用HTTPS协议的服务器必须要有一套数字证书，这套证书就是一对公钥和私钥。...
HTTP与HTTPS
weixin_48610566的博客
07-21 97
前端面试经典问题
HTTP 和 HTTPS 协议详解：网站开发与网络安全入门
weixin_43263566的博客
01-15 7202
HTTP/HTTPS协议介绍
【HTTP】Http协议理解
前端进阶之路 | 中大厂、外企、国企内推 | 面试培训 | 简历修改
01-25 5283
关于http(中文名：超文本传输协议)，你无须明白那冗长的理论解释，只需要明白3点：概括：Http就是一种基于请求(request)、响应(response)与传输(在应用层上传输)的协议；##为什么要理解HTTP协议—有目的性的开发我们在开发的时候，常常会遇到性能瓶颈这个问题，这也是web开发中常见的问题。如今，前端工具（库、框架…）的风起云涌使得很多人迷失了学习方向，特别是新同学们。但是，要记住的是，在未来这些新生的库、框架…自动化工具诞生的目的都着力地偏向了“提升性能”这个方向。所以，大的方向是不变的
简单区分网页地址中http://和https://的区别
m0_68154641的博客
12-11 3万+
简单区分网页地址中http://和https://
HTTP/HTTPS协议详解（1）HTTP
遁地猪的博客
10-18 792
在http协议中采用制表符（\r）+ 换行符（\n）将每个节点数据分割开，每个节点包含不同信息，需要进一步处理。
HTTP -- HTTP相关协议（TCP/IP、DNS、URI/URL、HTTPS）、HTTP请求响应过程、HTTP报文分析（请求方法、URL）、HTTP标头
天行健 君子以自强不息，地势坤 君子以厚德载物。
05-26 1060
你有没有想过为什么你可以通过键入 https://www.bilibili.com就能够获取你想要的网站?我们上面说到，计算机网络中的每个端系统都有一个IP地址存在，而把IP地址转换为便于人类记忆的协议就是DNS协议。HTTPS 的全称为(Hyper Text Transfer Protocol over SecureSocket Layer)，全称有点长，HTTPS是以安全为目标的HTTP通道，在HTTP 的基础上通过传输加密和身份认证保证了传输过程的安全性。
Best HTTP/2 最新版 2.8.1
12-01
Best HTTP/2最新版如果你想要一个可以通过 HTTP/2 支持 REST、WebSocket、Socket.IO、SignalR、SignalR Core、Server-Sent Events（以及更多）的自定义请求并且具有开发者定期更新和出色支持功能的现成插件，那么 ...
计算机网络学习资料（HTTP/TCP/IP）
12-27
计算机网络学习资料（HTTP/TCP/IP） 计算机网络学习资料（HTTP/TCP/IP） 计算机网络学习资料（HTTP/TCP/IP） 计算机网络学习资料（HTTP/TCP/IP） 计算机网络学习资料（HTTP/TCP/IP） 计算机网络学习资料...
c/c++ 发送HTTP POST/GET请求50行代码搞定
08-16
50行代码http发送Post/Get请求，直接在linux gcc编译即可使用，或在win下任意c/c++编译器都可
http接口需要的jar包
06-20
资源包含两个jar包，一个是httpclient,一个是httpcore. http接口需要的jar包，可以查看博客：https://blog.csdn.net/qq_25814003/article/details/80749287
css样式无法加载Refused to apply style from ‘http://localhost:8080/static/css/style.css’ because its MIME
01-20
Refused to apply style from ‘http://localhost:8080/static/css/style.css’ because its MIME type (‘application/json’) is not a supported stylesheet MIME type, and strict MIME checking is enabled. ...
HTTP协议——HTTP方法
vikeyyyy的博客
06-12 1万+
        这里对一些基本HTTP方法进行更为深入的讨论，并不是每个服务器都实现了所有的方法，如果要跟HTTP1.1兼容，那么只要为其资源实现GET方法和HEAD方法就可以了。        即使服务器实现了所有这些方法，这些方法的使用很可能也是受限的，这些限制通常都是在服务器的配置中进行设置的，因此会随着站点和服务器的不同而有所不同。1、GET        GET是最常用的方法，通常用于请...
HTTP、HTTP2
weixin_30539625的博客
08-23 445
HTTP、HTTP2.0、SPDY、HTTPS 你应该知道的一些事 原文链接：http://www.alloyteam.com/2016/07/httphttp2-0spdyhttps-reading-this-is-enough/ 作为一个经常和 web 打交道的程序员，了解这些协议是必须的，本文就向大家介绍一下这些协议的区别和基本概念，文中可能不局限于前端知识，还包括一些...
http 和 https
小火车况且况且况且的博客
09-29 934
1. 基本概念 1.1 http 超文本传输协议 是一种用于分布式、协作式和超媒体信息系统的应用层协议。 简单来说就是一种发布和接收 HTML 页面的方法，被用于在 Web 浏览器和网站服务器之间传递信息。 在 TCP 协议 80 端口，用户访问网站 http:// 打头的都是标准 HTTP 服务。 以明文的形式发送数据, 不提供任何方式的加密, 如果攻击者截取了Web浏览器和网站服务器之间的传...
HTTP详解--HTTP方法（五）
老赫的私人厨房
06-25 3668
HTTP/1.1可使用的方法 GET：获取资源 作用：用来请求访问已被URI识别的资源。指定的资源经服务器端解析后返回响应内容。 请求的资源是文本，就保持原样返回； 如果是CGI（通用网关接口），则返回经过执行后的输出结果； 示例： POST：传输实体主体
HTTP详解(1)-工作原理
热门推荐
黄规速博客:学如逆水行舟，不进则退
03-16 9万+
1. HTTP简介 HTTP协议（HyperText Transfer Protocol，超文本传输协议）是用于从WWW服务器传输超文本到本地浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示(如文本先于图形)等。 在了解HTTP如何工作之前，我...
HTTP协议分析
曹世宏的博客
06-23 8万+
HTTP简介 HTTP（HyperText Transfer Protocol）即超文本传输协议，是一种详细规定了浏览器和万维网服务器之间互相通信的规则，它是万维网交换信息的基础，它允许将HTML（超文本标记语言）文档从Web服务器传送到Web浏览器。 HTTP协议目前最新版的版本是1.1，HTTP是一种无状态的协议，无状态是指Web浏览器与Web服务器之间不需要建立持久的连接，这意味着当一个客户...
007 HTTP
最新发布
m0_46695127的博客
07-01 994
007 HTTP
best http/2
09-01
HTTP/2是为了改进传统的HTTP协议而设计的一种新的网络协议。相比HTTP/1.1，HTTP/2具有许多重要的优势。 首先，HTTP/2采用了二进制协议，而不是HTTP/1.1中的文本协议。这意味着HTTP/2的头部信息被压缩成二进制格式，占用更少的网络带宽。这种头部信息的压缩大大提高了性能，减少了延迟。 其次，HTTP/2引入了多路复用的特性。在HTTP/1.1中，客户端需要建立多个TCP连接来同时发送多个请求，而HTTP/2可以在一个TCP连接上同时发送多个请求和响应。这种多路复用的特性减少了TCP连接的数量，减小了网络负载，并且提高了性能。 另外，HTTP/2支持服务器推送功能。服务器推送是指在客户端请求数据之前，服务器主动将一些相关的资源推送给客户端。这可以减少客户端的请求次数，提高加载速度，并且可以将一些必要的资源提前发送给客户端，提供更好的用户体验。 此外，HTTP/2还支持头部字段的压缩，减少了头部信息的大小。这对于移动设备和低带宽网络环境下的性能优化尤为重要。 综上所述，HTTP/2采用二进制协议、支持多路复用和服务器推送等特性，显著提高了网络性能和用户体验。因此，HTTP/2可以被认为是最好的HTTP协议之一。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值