关于http协议

HTTP协议

HTTP协议(Hyper Text Transfer Protocol),是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。

• 默认端口号80.
• 基于TCP/IP通信协议来传递数据。
• 属于应用层的面向对象的协议，适用于分布式超媒体信息系统。
• 工作于客户端-服务端架构（c/s）上。浏览器作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送所有请求。Web服务器根据接收到的请求后，向客户端发送响应信息。

特点

1. 简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。
2. 灵活：HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。
3. 无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
4. 无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力，每一次请求都是独立的。缺点是如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。优点是在服务器不需要先前信息时它的应答就较快。
5. 支持B/S及C/S模式。

URI与URL

HTTP使用URI(Uniform Resource Identifiers)统一资源标识符,来传输数据和建立连接。
Web上可用的每种资源如HTML文档、图像、视频片段、程序等都是一个来URI来定位的

URI一般由三部组成：

• 访问资源的命名机制
• 存放资源的主机名
• 资源自身的名称，由路径表示，着重强调于资源。

URL(UniformResourceLocator)统一资源定位符,是互联网上用来标识某一处资源的地址,是一种特殊类型的URI，包含了用于查找某个资源的足够的信息。
URL包括：

协议://域名:端口号/…(虚拟目录)/文件名?参数1=值1&参数2=值2#锚名

• 端口号、虚拟目录、文件名、锚可省。
• 文件名部分：从域名后的最后一个“/”开始直至遇到一个“？”或“#”为文件名，没有遇到则到结束都为文件名。
• 参数部分：从“？”开始到“#”为止之间的部分为参数部分，又称搜索部分、查询部分。参数可以允许有多个参数，参数与参数之间用“&”作为分隔符。

此外还有URN(uniform resource name)统一资源命名，通过名字来标识资源.URI是以一种抽象的，高层次概念定义统一资源标识，而URL和URN则是具体的资源标识的方式。URL和URN都是一种URI。

请求报文

http请求由四部分组成，分别是：请求行、消息报头、空行、请求正文

请求行格式：Method Request-URI HTTP-Version CRLF
其中，Method表示请求方法；Request-URI是一个统一资源标识符；HTTP-Version表示请求的HTTP协议版本；CRLF表示回车和换行（除了作为结尾的CRLF外，不允许出现单独的CR或LF字符）。

即使第四部分的请求数据为空，也必须有空行

请求方法

• GET 请求获取Request-URI所标识的资源
• POST 在Request-URI所标识的资源后附加新的数据，比如提交表单
• HEAD 请求获取由Request-URI所标识的资源的响应消息报头
• PUT 请求服务器存储一个资源，并用Request-URI作为其标识
• DELETE 请求服务器删除Request-URI所标识的资源
• TRACE 请求服务器回送收到的请求信息，主要用于测试或诊断
• CONNECT 保留将来使用
• OPTIONS 请求查询服务器的性能，或者查询与资源相关的选项和需求

响应报文

HTTP响应也由四个部分组成，分别是：状态行、消息报头、空行和响应正文。

状态行格式：
HTTP-Version Status-Code Reason-Phrase CRLF

其中，HTTP-Version表示服务器HTTP协议的版本；Status-Code表示服务器发回的响应状态代码；Reason-Phrase表示状态代码的文本描述。

状态代码

状态代码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值：

• 1xx：指示信息–表示请求已接收，继续处理
• 2xx：成功–表示请求已被成功接收、理解、接受
• 3xx：重定向–要完成请求必须进行更进一步的操作
• 4xx：客户端错误–请求有语法错误或请求无法实现
• 5xx：服务器端错误–服务器未能实现合法的请求

常见状态代码：

• 200 OK //客户端请求成功
• 400 Bad Request //客户端请求有语法错误，不能被服务器所理解
• 401 Unauthorized //请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用
• 403 Forbidden //服务器收到请求，但是拒绝提供服务
• 404 Not Found //请求资源不存在，eg：输入了错误的URL
• 500 Internal Server Error //服务器发生不可预期的错误
• 503 Server Unavailable //服务器当前不能处理客户端的请求，一段时间后可能恢复正常

条件Get

客户端向服务器发送一个包询问是否在上一次访问网站的时间后是否更改了页面，如果服务器没有更新，显然不需要把整个网页传给客户端，客户端只要使用本地缓存即可，如果服务器对照客户端给出的时间已经更新了客户端请求的网页，则发送这个更新了的网页给用户。

持久连接

我们知道 HTTP 协议采用“请求-应答”模式，每个TCP连接只能发送一个请求。发送数据完毕，连接就关闭，如果还要请求其他资源，就必须再新建一个连接。

为了解决这个问题，有些浏览器在请求时，用了一个非标准的Connection字段： Connection: keep-alive

这个字段要求服务器不要关闭TCP连接，以便其他请求复用。服务器同样回应这个字段。一个可以复用的TCP连接就建立了，直到客户端或服务器主动关闭连接。它并不改变“无状态”特点。

1.1 版引入了持久连接（persistent connection），即TCP连接默认不关闭，可以被多个请求复用，不用声明Connection: keep-alive。

客户端和服务器发现对方一段时间没有活动，就可以主动关闭连接。不过，规范的做法是，客户端在最后一个请求时，发送：

Connection: close

明确要求服务器关闭TCP连接。

管道机制

1.1 版还引入了管道机制（pipelining），即在同一个TCP连接里面，客户端可以同时发送多个请求（之前只能一次发送一个，等到回应只会再发送下一个请求）。这样就进一步改进了HTTP协议的效率。不过服务器还是要依次回应。

get和post的区别

• GET用于获取资源，是安全的（非修改）的操作，且对同一URL的多个请求应该返回同样的结果。而POST请求可能会修改资源。
• GET提交的数据会放在URL之后，以?分割URL和传输数据，参数之间以&相连，如EditPosts.aspx?name=test1&id=123456 POST方法是把提交的数据放在HTTP包的Body中。
• GET提交的数据大小有限制（因为浏览器对URL的长度有限制），而POST方法提交的数据没有限制，但实践上也是有限制的。
• GET方式需要使用Request.QueryString来取得变量的值，而POST方式通过Request.Form来获取变量的值。
• 安全方面，GET安全性低。，比如一个登录页面，通过GET方式提交数据时，用户名和密码将出现在URL上，如果页面可以被缓存或者其他人可以访问这台机器，就可以从历史记录获得该用户的账号和密码.