学习笔记（五）

HTTP协议

特点

• 简单快速：每个资源都是固定的，统一资源符
• 灵活：通过一个http协议可以完成不同数据类型的传输
• 无连接：连接一次就会断开，不会保持连接
• 无状态：服务端不会记得状态，无法区分连接者的身份

报文组成部分

请求报文： 请求行、请求头、空行、请求体
响应报文：状态行、响应头、空行、响应体

HTTP方法

• GET：获取资源
• POST：传输资源
• PUT：更新资源
• DELETE：删除资源
• HEAD：获得报文首部

GET与POST区别

• GET再浏览器回退时是无害的，POST会再提交请求
• GET产生的URL可以被收藏，POST不可以
• GET请求会被浏览器主动缓存，POST不会除非手动设置
• GET请求参数会被完整的保留在浏览器历史中，POST不会被保留
• GET请求的URL有长度限制（一般是2KB），POST没有限制
• GET参数通过URL传递，POST放在Request body中
• GET只能进行URL编码，POST支持多种编码格式
• 对参数的数据类型，GET只接受ASCII字符，POST支持多种字符
• GET比POST不安全，参数直接暴露在URL中

HTTP状态码

• 1XX：指示信息（请求已接收，继续处理）
• 2XX：成功（请求已被成功接收）
• 3XX：重定向（要完成请求必须进行更进一步的操作）
• 4XX：客户端错误（请求有语法错误或无法实现）
• 5XX：服务器错误（服务器未能实现合法的请求）

200：客户端请求成功
206：客户端发送一个带有Range头的GET请求，服务器完成了它
301：所请求的页面已转移到新的URL中（永久重定向）
302：所请求的页面临时转移到新的URL中（临时重定向）
304：浏览器有缓存的文档并发出了一个条件性的请求，服务器告诉客户原来缓存的文档仍可使用
400：客户端有语法错误
401：请求未授权
403：资源禁止被访问
404：资源不存在
500：服务器错误
503：服务器过载

持久连接

HTTP协议采用“请求—应答”模式，当使用普通模式，即非Keep-Alive模式时，每个请求/应答客户端和服务器都要新建一个连接，完成后立即断开（HTTP协议为无连接的协议）


在HTTP/1.1版本中，使用Keep-Alive模式（持久连接、连接重用）时，Keep-Alive功能使客户端到服务器的连接持续有效，当出现对服务器的后续请求时，Keep-Alive功能避免了建立或者重新连接

管线化

持久连接，消息传递：请求1—>响应1—>请求2—>响应2—>请求3—>响应3
管线化之后：请求1—>请求2—>请求3—>响应1—>响应2—>响应3

• 管线化机制通过持久连接完成，仅HTTP/1.1支持此技术
• 只有GET、HEAD请求可以进行管线化，POST有限制
• 管线化不会影响响应到达的顺序，响应返回顺序不会改变
• 初次创建链接不应启动管线机制，因为对方的服务器不一定支持HTTP/1.1版本的协议
• 很多服务端和代理程序对管线化支持并不好，Chrome和FireFox默认并未开启管线化支持

HTTP和TCP协议之间的区别

TCP协议对应于传输层，而HTTP协议对应于应用层，从本质上来说，二者没有可比性。Http协议是建立在TCP协议基础之上的，当浏览器需要从服务器获取网页数据的时候，会发出一次Http请求。

• TCP是底层通讯协议，定义的是数据传输和连接方式的规范
• HTTP是应用层协议，定义的是传输数据的内容的规范
• HTTP协议中的数据是利用TCP协议传输的，所以支持HTTP也就一定支持TCP
• HTTP支持的是www服务 ，而TCP/IP是协议 ，它是Internet国际互联网络的基础。
• TCP/IP是网络中使用的基本的通信协议。TCP/IP实际上是一组协议，它包括上百个各种功能的协议，如：远程登录、文件传输和电子邮件等，而TCP协议和IP协议是保证数据完整传输的两个基本的重要协议。通常说TCP/IP是Internet协议族，而不单单是TCP和IP。

HTTP协议的主要特点可概括如下：

1. 支持客户/服务器模式。
2. 简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。
3. 灵活：HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。
4. 无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
5. 无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。

http和https

http是HTTP协议运行在TCP之上。所有传输的内容都是明文，客户端和服务器端都无法验证对方的身份。
https是HTTP运行在SSL/TLS之上，SSL/TLS运行在TCP之上。所有传输的内容都经过加密，加密采用对称加密，但对称加密的密钥用服务器方的证书进行了非对称加密。此外客户端可以验证服务器端的身份，如果配置了客户端验证，服务器方也可以验证客户端的身份。