HTTP协议

http协议
URL：Unifrom Resource Locator
URL方案：scheme
服务器地址：ip:port
资源路径：

    http://www.magedu.com:80/bbs/index.php, 
    https://

    基本语法：
        <scheme>://<user>:<password>@<host>:<port>/<path>;<params>?<query>#<frag>
            params: 参数
                http://www.magedu.com/bbs/hello;gender=f
            query：
                http://www.magedu.com/bbs/item.php?username=tom&title=abc
            frag：
                https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html-single/Installation_Guide/index.html#ch-Boot-x86

    相对URL
    绝对URL

http协议：
    http/0.9, http/1.0, http/1.1, http/2.0

    http协议：stateless
        服务器无法持续追踪访问者来源
            cookie, session

    http事务：
        请求：request 
        响应：response

        报文语法格式：
            request报文
                <method> <request-URL> <version>
                <headers>

                <entity-body>

            response报文
                <version> <status> <reason-phrase>
                <headers>

                <entity-body>

            method: 请求方法，标明客户端希望服务器对资源执行的动作
                GET、HEAD、POST
            version:
                HTTP/<major>.<minor>
            status:
                三位数字，如200，301, 302, 404, 502; 标记请求处理过程中发生的情况；
            reason-phrase：
                状态码所标记的状态的简要描述；
            headers：
                每个请求或响应报文可包含任意个首部；每个首部都有首部名称，后面跟一个冒号，而后跟上一个可选空格，接着是一个值；
            entity-body：请求时附加的数据或响应时附加的数据；

        method(方法)：
            GET：从服务器获取一个资源；
            HEAD：只从服务器获取文档的响应首部；
            POST：向服务器发送要处理的数据；
            PUT：将请求的主体部分存储在服务器上；
            DELETE：请求删除服务器上指定的文档；
            TRACE：追踪请求到达服务器中间经过的代理服务器；
            OPTIONS：请求服务器返回对指定资源支持使用的请求方法；

            协议查看或分析的工具：
                tcpdump, tshark, wireshark

        status(状态码)：
            1xx：100-101, 信息提示；
            2xx：200-206, 成功
            3xx：300-305, 重定向
            4xx：400-415, 错误类信息，客户端错误
            5xx：500-505, 错误类信息，服务器端错误

            常用的状态码：
                200： 成功，请求的所有数据通过响应报文的entity-body部分发送；OK
                301： 请求的URL指向的资源已经被删除；但在响应报文中通过首部Location指明了资源现在所处的新位置；Moved Permanently
                302： 与301相似，但在响应报文中通过Location指明资源现在所处临时新位置; Found
                304： 客户端发出了条件式请求，但服务器上的资源未曾发生改变，则通过响应此响应状态码通知客户端；Not Modified
                401： 需要输入账号和密码认证方能访问资源；Unauthorized
                403： 请求被禁止；Forbidden
                404： 服务器无法找到客户端请求的资源；Not Found
                500： 服务器内部错误；Internal Server Error
                502： 代理服务器从后端服务器收到了一条伪响应；Bad Gateway

        headers：
            格式：
                Name: Value

                Cache-Control:public, max-age=600
                Connection:keep-alive
                Content-Type:image/png
                Date:Tue, 28 Apr 2015 01:43:54 GMT
                ETag:"5af34e-ce6-504ea605b2e40"
                Last-Modified:Wed, 08 Oct 2014 14:46:09 GMT


                Accept:image/webp,*/*;q=0.8
                Accept-Encoding:gzip, deflate, sdch
                Accept-Language:zh-CN,zh;q=0.8
                Cache-Control:max-age=0
                Connection:keep-alive
                Host:access.redhat.com
                If-Modified-Since:Wed, 08 Oct 2014 14:46:09 GMT
                If-None-Match:"5af34e-ce6-504ea605b2e40"
                Referer:https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html-single/Installation_Guide/index.html
                User-Agent:Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.101 Safari/537.36

            首部的分类：
                通用首部
                请求首部
                响应首部
                实体首部
                扩展首部

                通用首部：
                    Date: 报文的创建时间
                    Connection：连接状态，如keep-alive, close
                    Via：显示报文经过的中间节点
                    Cache-Control：控制缓存
                    Pragma：

                请求首部：
                    Accept：通过服务器自己可接受的媒体类型；
                    Accept-Charset：
                    Accept-Encoding：接受编码格式，如gzip
                    Accept-Language：接受的语言

                    Client-IP: 
                    Host: 请求的服务器名称和端口号
                    Referer：包含当前正在请求的资源的上一级资源；
                    User-Agent：客户端代理

                    条件式请求首部：
                        Expect：
                        If-Modified-Since：自从指定的时间之后，请求的资源是否发生过修改；
                        If-Unmodified-Since：
                        If-None-Match：本地缓存中存储的文档的ETag标签是否与服务器文档的Etag不匹配；
                        If-Match：

                    安全请求首部：
                        Authorization：向服务器发送认证信息，如账号和密码；
                        Cookie: 客户端向服务器发送cookie
                        Cookie2：

                    代理请求首部：
                        Proxy-Authorization: 向代理服务器认证

                响应首部：
                    信息性：
                        Age：响应持续时长
                        Server：服务器程序软件名称和版本

                    协商首部：某资源有多种表示方法时使用
                        Accept-Ranges：服务器可接受的请求范围类型
                        Vary：服务器查看的其它首部列表；

                    安全响应首部：
                        Set-Cookie：向客户端设置cookie；
                        Set-Cookie2: 
                        WWW-Authenticate：来自服务器的对客户端的质询认证表单

                实体首部：
                    Allow: 列出对此实体可使用的请求方法
                    Location：告诉客户端真正的实体位于何处

                    Content-Encoding:
                    Content-Language:
                    Content-Length: 主体的长度
                    Content-Location: 实体真正所处位置；
                    Content-Type：主体的对象类型

                    缓存相关：
                        ETag：实体的扩展标签；
                        Expires：实体的过期时间；
                        Last-Modified：最后一次修改的时间