http协议详解

最新推荐文章于 2024-07-30 18:32:04 发布

诚实可靠的唐僧

最新推荐文章于 2024-07-30 18:32:04 发布

阅读量156

点赞数

分类专栏： http

本文链接：https://blog.csdn.net/a5286239/article/details/98208309

版权

http 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

http协议详解

一次完整的http请求处理过程

(1) 建立或处理连接：接收请求或拒绝请求
(2) 接收请求：
接收来自于网络的请求报文中对某资源的一次请求的过程；

并发访问响应模型（Web I/O）：
	单进程I/O结构：启动一个进程处理用户请求，而且一次只处理一个；多个请求被串行响应；
	多进程I/O结构：并行启动多个进程，每个进程响应一个请求；
	复用I/O结构：一个进程响应n个请求；
		多线程模型：一个进程生成N个线程，每个线程响应一个用户请求；
		事件驱动：event-driven
	复用的多进程I/O结构：启动多个（m）进程，每个进程响应n个请求；

(3) 处理请求：对请求报文进行解析，并获取请求的资源及请求方法等相关信息

元数据：请求报文首部
	<method> <URL> <VERSION>
	Host: www.baidu.com   请求的主机名称
	Connection：

(4) 访问资源：获取请求报文中请求的资源

web服务器，即存放了web资源的服务器，负责向请求者提供对方请求的静态资源，或动态运行后生成的资源；
这些资源放置于本地文件系统某路径下，此路径通常称为DocRoot

/var/www/html/
	images/1.jpg

http://www.magedu.com/images/1.jpg

web服务器资源路径映射方式：
	(a) docroot
	(b) alias
	(c) 虚拟主机docroot
	(d) 用户家目录docroot

(5) 构建响应报文

资源的MIME类型：
	显式分类
	魔法分类
	协商分类

URL重定向：
	web服务构建的响应并非客户端请求的资源，而是资源另外一个访问路径；

(6) 发送响应报文

(7) 记录日志

http协议详解

http协议：

HTTP/0.9：原型版本，功能简陋
HTTP/1.0：第一个广泛使用的版本，支持MIME
HTTP/1.1：增强了缓存功能
http/2.0：首部压缩、进制分帧、流量控制、多路复用、请求优先级、服务器推送

http协议：stateless 无状态
	服务器无法持续追踪访问者来源
		cookie, session

http事务：
	请求：request 
	响应：response

	报文语法格式：
		request报文
			<method> <request-URL> <version>
			<headers>

			<entity-body>

		response报文
			<version> <status> <reason-phrase>
			<headers>

			<entity-body>

		method: 请求方法，标明客户端希望服务器对资源执行的动作
			GET、HEAD、POST
		version:
			HTTP/<major>.<minor>
		status:
			三位数字，如200，301, 302, 404, 502; 标记请求处理过程中发生的情况；
		reason-phrase：
			状态码所标记的状态的简要描述；
		headers：
			每个请求或响应报文可包含任意个首部；每个首部都有首部名称，后面跟一个冒号，而后跟上一个可选空格，接着是一个值；
		entity-body：请求时附加的数据或响应时附加的数据；

	method(方法)：
		GET：从服务器获取一个资源；
		HEAD：只从服务器获取文档的响应首部；
		POST：向服务器发送要处理的数据；
		PUT：将请求的主体部分存储在服务器上；
		DELETE：请求删除服务器上指定的文档；
		TRACE：追踪请求到达服务器中间经过的代理服务器；
		OPTIONS：请求服务器返回对指定资源支持使用的请求方法；

		协议查看或分析的工具：
			tcpdump, tshark, wireshark

	status(状态码)：
		1xx：100-101, 信息提示；
		2xx：200-206, 成功
		3xx：300-305, 重定向
		4xx：400-415, 错误类信息，客户端错误
		5xx：500-505, 错误类信息，服务器端错误

		常用的状态码：
			200： 成功，请求的所有数据通过响应报文的entity-body部分发送；OK
			301： 请求的URL指向的资源已经被删除；但在响应报文中通过首部Location指明了资源现在所处的新位置；Moved Permanently
			302： 与301相似，但在响应报文中通过Location指明资源现在所处临时新位置; Found
			304： 客户端发出了条件式请求，但服务器上的资源未曾发生改变，则通过响应此响应状态码通知客户端；Not Modified
			401： 需要输入账号和密码认证方能访问资源；Unauthorized
			403： 请求被禁止；Forbidden
			404： 服务器无法找到客户端请求的资源；Not Found
			500： 服务器内部错误；Internal Server Error
			502： 代理服务器从后端服务器收到了一条伪响应；Bad Gateway

	headers：
		格式：
			Name: Value

			Cache-Control:public, max-age=600
			Connection:keep-alive
			Content-Type:image/png
			Date:Tue, 28 Apr 2015 01:43:54 GMT
			ETag:"5af34e-ce6-504ea605b2e40"
			Last-Modified:Wed, 08 Oct 2014 14:46:09 GMT


			Accept:image/webp,*/*;q=0.8
			Accept-Encoding:gzip, deflate, sdch
			Accept-Language:zh-CN,zh;q=0.8
			Cache-Control:max-age=0
			Connection:keep-alive
			Host:access.redhat.com
			If-Modified-Since:Wed, 08 Oct 2014 14:46:09 GMT
			If-None-Match:"5af34e-ce6-504ea605b2e40"
			Referer:https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/6/html-single/Installation_Guide/index.html
			User-Agent:Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2272.101 Safari/537.36

		首部的分类：
			通用首部
			请求首部
			响应首部
			实体首部
			扩展首部

			通用首部：
				Date: 报文的创建时间
				Connection：连接状态，如keep-alive, close
				Via：显示报文经过的中间节点
				Cache-Control：控制缓存
				Pragma：

			请求首部：
				Accept：通过服务器自己可接受的媒体类型；
				Accept-Charset：
				Accept-Encoding：接受编码格式，如gzip
				Accept-Language：接受的语言

				Client-IP: 
				Host: 请求的服务器名称和端口号
				Referer：包含当前正在请求的资源的上一级资源；
				User-Agent：客户端代理

				条件式请求首部：
					Expect：
					If-Modified-Since：自从指定的时间之后，请求的资源是否发生过修改；
					If-Unmodified-Since：
					If-None-Match：本地缓存中存储的文档的ETag标签是否与服务器文档的Etag不匹配；
					If-Match：

				安全请求首部：
					Authorization：向服务器发送认证信息，如账号和密码；
					Cookie: 客户端向服务器发送cookie
					Cookie2：

				代理请求首部：
					Proxy-Authorization: 向代理服务器认证

			响应首部：
				信息性：
					Age：响应持续时长
					Server：服务器程序软件名称和版本

				协商首部：某资源有多种表示方法时使用
					Accept-Ranges：服务器可接受的请求范围类型
					Vary：服务器查看的其它首部列表；

				安全响应首部：
					Set-Cookie：向客户端设置cookie；
					Set-Cookie2: 
					WWW-Authenticate：来自服务器的对客户端的质询认证表单

			实体首部：
				Allow: 列出对此实体可使用的请求方法
				Location：告诉客户端真正的实体位于何处

				Content-Encoding:
				Content-Language:
				Content-Length: 主体的长度
				Content-Location: 实体真正所处位置；
				Content-Type：主体的对象类型

				缓存相关：
					ETag：实体的扩展标签；
					Expires：实体的过期时间；
					Last-Modified：最后一次修改的时间