Http协议用于客户端和服务器端之间的通信,通过请求和响应得交换达到通信的目的。
- 发出请求的一方为客户端,做出响应的一方为服务器端;
- 通信一定是从客户端开始建立的,服务器端不会主动发送响应。
请求报文:
- 请求方法(例子中的GET);
- 请求URI(例子中的“/api/userinfo”);
- 协议版本(例子中的“HTTP/1.1”);
- 可选的请求首部字段(例子中的“Authorization”等);
- 请求的内容实体(GET参数一般加在URL后面,POST放到内容实体中);
GET /api/userinfo HTTP/1.1
Authorization: Bearer e0c7be28-2dba-4311-b52a-de720055d629
Host: account.glodon.com
Content-Length: 0
服务器响应
- 协议版本(例子中的“HTTP/1.1”);
- 状态码(例子中的“401”);
- 解释状态码的原因短语(例子中的“Unauthorized”);
- 可选的响应首部字段(例子中的”Transfer-Encoding“等);
- 响应实体;
HTTP/1.1 401 Unauthorized
Server: nginx
Date: Wed, 05 Apr 2017 01:44:44 GMT
Content-Type: application/json;charset=UTF-8
Transfer-Encoding: chunked
Connection: keep-alive
Cache-Control: no-store
Pragma: no-cache
WWW-Authenticate: Bearer realm="oauth", error="invalid_token", error_description="Invalid access token: e0c7be28-2dba-4311-b52a-de720055d629"
HTTP协议不保存状态
Http是无状态协议,不对请求和响应之间的通信状态进行保存。
这是为了更快地处理大量事务,确保协议的可伸缩性。
因为无状态可能导致业务处理比较棘手。
HTTP/1.1虽然无状态,但为了实现保持状态,引入了Cookie技术。
URI定位资源
HTTP协议使用URI定位互联网上的资源(Uniform Resource Identifier,统一资源标识符),可以访问互联网上任意位置的资源。
URL是一种特殊的URI,不仅包含Identifier,还包含Locator。
请求报文中指定URI的方式:
- URI为完整的请求URI;
GET http://www.baidu.com HTTP/1.1
- 在首部字段Host中写明网络域名或者IP地址;
“`
GET /index.html HTTP/1.1
Host: www.baidu.com
- 如果不是访问特定资源,而是对服务器本身发起请求,可以用一个“*”来代替请求URI;
OPTIONS * HTTP/1.1 // 查询HTTP服务器支持的HTTP方法种类
“`
HTTP请求方法
- GET,获取资源;
*- 访问被URI识别的资源,置顶资源经服务器解析后返回响应内容;
- 如果请求的资源是文本,则原样返回;
- 如果请求的是CGI程序,则返回经过执行后的输出结果;*
- POST,传输实体主体;
- POST与GET类似,但POST的主要目的不是获取相应的主体内容,而是进行实体传输;
- PUT,用来传输文件;
- 要求在请求报文的主题中包含文件内容,然后保存到请求URI指定的位置;
- HTTP/1.1的PUT方法自身不带验证机制,任何人可以上传;存在安全性问题。因此一般Web网站不使用该方法;*
- HEAD,获取报文首部;
*- 与GET方法一样,但是不返回报文主体部分;
- 用于确认URI的有效性以及资源更新的时间等;*
- DELETE,用来删除文件;
- 与PUT方法相反,按请求URI删除指定资源;
- 与PUT方法一样,不带验证机制,所以一般Web网站也不使用DELETE方法;
- OPTIONS,查询针对请求URI指定资源支持的方法;
- TRACE,追踪路径;
- 让Web服务器将之前的请求通信环发回给客户端的方法;
- 请求头首部字段Max-Forwards中填入数值,每次经过一个服务器端数字减1,减到0的时候停止继续传输;最后接收到请求的服务器端返回状态码200 OK响应;
- 源目标服务器可能会通过代理中转,客户端TRACE方法就可以查询到请求怎样被加工修改的;
- 不过,TRACE方法很少用;而且容易引发XST攻击(Cross-Site Tracing,跨站追踪);
- CONNECT,要求用隧道协议连接代理;
- 要求在与代理服务器通信时建立隧道,实现用隧道协议进行TCP通信;
- 主要使用SSL(Secure Sockets Layer,安全套阶层)和TLS(Transport Layer Security,传输层安全)协议把通信内容加密后经过网络隧道传输;
长连接
HTTP协议初始版本中,每次HTTP通信都要断开一次TCP连接。
当今时代,譬如浏览器浏览一个包含多张图片的HTML页面,每个图片都会重新请求,从而造成多次TCP连接/断开。
HTTP/1.1与HTTP/1.0的一大区别在于是否支持长连接。
长连接的特点:任意一端如果没有明确提出要断开连接,则保持TCP连接状态。
好处在于:减少了TCP连接建立与断开(三次握手/四次挥手)造成的额外开销,减轻服务器负载,提高响应速度。
长连接使得多数请求能以管线化方式发送。从前发送请求后需要等待到响应才能发送下一次请求,而管线化技术则不用等待,从而实现并行发送多个请求。
Cookie管理状态
Cookie技术通过在请求和响应报文中写入Cookie信息来控制客户端的状态。
Cookie会根据从服务器端发送的响应报文中的一个Set-Cookie首部字段,来通知客户端保存Cookie;下次客户端发送请求,客户端会自动在请求报文中加入Cookie值发送出去。
服务器收到Cookie信息后,会检查是从哪个客户端发来的连接请求,然后比对服务器上的记录,从而获取状态信息。