HTTP教程

Keeptheedges

已于 2023-07-26 00:21:36 修改

阅读量60

点赞数

文章标签：网络安全 http 网络协议

于 2023-07-25 23:21:47 首次发布

本文链接：https://blog.csdn.net/Keeptheedges/article/details/131917558

版权

HTTP是超文本传输协议，用于从Web服务器传输HTML文档到Web浏览器。它基于TCP连接，默认端口为80。HTTP包括请求和响应，常见的请求方法有GET、POST等。然而，HTTP存在数据明文传输和缺乏消息完整性验证的安全问题。HTTPS通过SSL加密解决这些问题，使用443端口，提供身份验证和安全通信。

摘要由CSDN通过智能技术生成

HTTP协议

HTTP介绍

HTTP（超文本传输协议）

HTTP设计用来将超文本标记语言 (HTML) 文档从Web 服务器传送到 Web 浏览器；
HTTP是一个请求和回应协议：客户机发送请求，服务器对请求给出回应；
HTTP 使用可靠的TCP 连接，默认TCP端口是80；
HTTPS 载于TLS或SSL协议层之上，默认端口为443.;

链接HTTP与HTTPS详细介绍.

HTTP报文

• HTTP的一个会话，由Request和response组成
• HTTP 请求（Requests）由请求行、消息报头、请求正文三个部分组成
• 请求行：方法，URL，协议/版本（Method-URI-Protocol/Version）
• 消息报头/请求头(Request headers) • 请求正文（Entity body）
• HTTP 响应（Responses) 也包含三个部分:状态行、消息报头、响应正文
• 状态行：协议状态代码描叙（Protocol-Status code-Description）
• 消息报头（Response headers）
• 响应正文（Entity body）
HTTP消息结构

HTTP请求方式

根据 HTTP 标准，HTTP 请求可以使用多种请求方法。

HTTP1.0 定义了三种请求方法： GET, POST 和 HEAD 方法。

HTTP1.1 新增了六种请求方法：OPTIONS、PUT、PATCH、DELETE、TRACE 和 CONNECT 方法。

序号	方法	描述
1	GET	请求指定的页面信息，并返回实体主体。
2	HEAD	类似于 GET 请求，只不过返回的响应中没有具体的内容，用于获取报头
3	POST	向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST 请求可能会导致新的资源的建立和/或已有资源的修改。
4	PUT	从客户端向服务器传送的数据取代指定的文档的内容。
5	DELETE	请求服务器删除指定的页面。
6	CONNECT	为了用于能动态的切换到隧道的代理，HTTP/1.1 协议中预留给能够将连接改为管道方式的代理服务器。
7	OPTIONS	允许客户端查看服务器的性能。
8	TRACE	回显服务器收到的请求，主要用于测试或诊断。
9	PATCH	是对 PUT 方法的补充，用来对已知资源进行局部更新。

HTTP响应

状态行
HTTP-Version Status-Code Reason-Phrase
• HTTP-Version表示服务器HTTP协议的版本；
• Status-Code表示服务器发回的响应状态代码
• Reason-Phrase表示状态代码的文本描述。
状态码
状态代码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值：
• 1xx：指示信息–表示请求已接收，继续处理，范围是100~101
• 2xx：成功–表示请求已被成功接收、理解、接受，范围是200~206
• 3xx：重定向–要完成请求必须进行更进一步的操作，范围是300~305
• 4xx：客户端错误–请求有语法错误或请求无法实现，范围是400~415
• 5xx：服务器端错误–服务器未能实现合法的请求，范围是500~505
常见状态码
• 200：客户端请求成功
• 302：重定向
• 404：请求的资源不存在
• 400：客户端请求有语法错误，不能被服务器所理解
• 401：请求未授权
• 403：服务器收到请求，但是拒绝提供服务
• 500：服务器内部错误
• 503：服务器当前不能处理客户端的请求，一段时间后可能恢复正常
响应头
• Server:服务器所使用的Web服务器名称
• Set-Cookie:向客户端设置Cookie
• Last-Modified:服务器通过这个头信息告诉浏览器，资源的最后修改时间
• Location:告诉浏览器去访问那个页面，浏览器接收到这个请求后会立刻访问Location头所指向的页面
• Refresh:服务器通过Refresh头告诉浏览器定时刷新浏览器

HTTP协议安全问题

• HTTP协议的使用极为广泛，但是在设计时并没有考虑到信息的加密和验证问题，因此HTTP面临着数据明文传送和缺乏对消息完整性的验证这两个问题。
• HTTP协议在数据传输过程中，只要攻击者能够控制到受害者的网络，便可以轻易的嗅探、修改HTTP传输的内容。
• HTTP协议在传输客户端请求和服务端响应时，仅仅在报文头部包含了传输数据长度，没有任何校验数据完整性的机制。

HTTP与HTTPS的区别

HTTPS是在HTTP协议基础上，HTTP请求与响应都是以相同的方式进行工作，主要区别如下：
• HTTP是超文本传输协议，信息明文传输。HTTPS是有安全性的SSL加密传输协议
• HTTP与HTTPS采用是完全不同的连接方式，HTTP是80端口，HTTPS是443端口
• HTTPS协议需要到CA申请证书，而HTTP不需要
• HTTP连接相对简单，是无状态的，而HTTPS协议是由SSL+HTTP协议构建的可进行加密传输，
身份认证的网络协议