HTTP协议的请求方法

最新推荐文章于 2021-09-22 15:17:10 发布
最新推荐文章于 2021-09-22 15:17:10 发布
阅读量738 收藏
点赞数
分类专栏： web安全基础

前言：从来没想过要写关于http协议请求方式的，可是今天遇到一位同事，竟然对HTTP的请求方式一点都不了解，所以决定总结一下，也记录一下。

 

HTTP协议 （Hyper Text Transfer Protocol）

HTTP是一个基于TCP/IP通信协议来传递数据，包括html文件、图像、结果等，即是一个客户端和服务器端请求和应答的标准。

 

HTTP协议特点

1.http无连接：限制每次连接只处理一个请求，服务端完成客户端的请求后，即断开连接。（传输速度快，减少不必要的连接，但也意味着每一次访问都要建立一次连接，效率降低）

2.http无状态：对于事务处理没有记忆能力。每一次请求都是独立的，不记录客户端任何行为。（优点解放服务器，但可能每次请求会传输大量重复的内容信息）

3.客户端/服务端模型：客户端支持web浏览器或其他任何客户端，服务器通常是apache或者iis等

4.简单快速

5.灵活：可以传输任何类型的数据

 

客户端请求消息

客户端发送一个请求到服务器的请求消息包括以下格式：

    请求行，请求头部，空行，请求数据 （图片来自网络）

 

服务器响应消息

服务器响应包括如下格式：

    状态行，消息报头，空行，响应正文 

 

 

HTTP 请求方法

HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。
HTTP1.1新增了五种请求方法：PUT, DELETE,CONNECT,OPTIONS 和 TRACE 方法

 

序号方法描述
1GET

发送请求来获得服务器上的资源，请求体中不会包含请求数据，请求数据放在协议头中。另外get支持快取、缓存

、可保留书签等。幂等

2POST

和get一样很常见，向服务器提交资源让服务器处理，比如提交表单、上传文件等，可能导致建立新的资源或者对

原有资源的修改。提交的资源放在请求体中。不支持快取。非幂等

3HEAD

本质和get一样，但是响应中没有呈现数据，而是http的头信息，主要用来检查资源或超链接的有效性或是否可以可达、检

查网页是否被串改或更新，获取头信息等，特别适用在有限的速度和带宽下。

4PUT

和post类似，html表单不支持，发送资源与服务器，并存储在服务器指定位置，要求客户端事先知

道该位置；比如post是在一个集合上（/province），而put是具体某一个资源上（/province/123）。所以put是安全的，

无论请求多少次，都是在123上更改，而post可能请求几次创建了几次资源。幂等

5DELETE请求服务器删除某资源。和put都具有破坏性，可能被防火墙拦截。如果是https协议，则无需担心。幂等
6CONNECT

HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。就是把服务器作为跳板，去访问其他网页

然后把数据返回回来，连接成功后，就可以正常的get、post了。

7OPTIONS获取http服务器支持的http请求方法，允许客户端查看服务器的性能，比如ajax跨域时的预检等。
8TRACE

回显服务器收到的请求，主要用于测试或诊断。一般禁用，防止被恶意攻击或盗取信息。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

用于特定请求的方式还有几种：

 

序号方法描述
1PATCH类似put，用于资源的部分更新。非幂等
2MOVE 
3COPY 
4LINK 
5UNLINK 
6WRAPPED允许客户端发送经过封装的请求
7Extension-Method在不该动协议的情况下，可以增加另外的方法。

 

GET 和 POST 比较

 

 GETPOST
点击返回/刷新按钮没有影响数据会重新提交
缓存/添加书签可以不可以
历史记录有没有
编码类型application/x-www-form-urlencoded

application/x-www-form-urlencoded 

或 multipart/form-data。为二进制数据使用

多重编码

是否幂等幂等非幂等
长度限制

http协议没有限制，但是实际浏览器或服务

器有(最大2048)

理论上没有，可能会收到服务器配置或内存限制
数据类型限制只能ASCII，非ascii都要编码传输没有限制，允许二进制数据
安全性数据全部展示在url中，不安全相比get，通过request body传递数据，比较安全
可见效可见不可见

注意：以上只是一种规范，如果非要给get加上request body，或者给post的url上带上参数，技术上没有任何问题。

另外曾经看到一篇文章听说『99% 的人都理解错了 HTTP 中 GET 与 POST 的区别』？？说，get发送1个tcp包，而post发送两个tcp包，后来被验证这个说法是不正确的，其实get如果也发送body，则也会发送Expect:100。

 

PATCH 和 PUT 比较

 

 PATCHPUT
是否幂等非幂等幂等
粒度局部，最小粒度，节约网络带宽所有

注意：比如更新一个userinfo，包含name,age,sex等多个字段，如果只修改了age，如果用put来更新，则需要把其他没有变更的也要提交到服务器，但是使用patch，则只需要提交age到服务器即可。这都是协议层面来讨论的。

 

GET 

请求示例

 

  1. GET https://testrail-tools.trendmicro.com/portal/admin/getTimerInitStatus HTTP/1.1

  2. Accept: application/json, text/javascript, */*; q=0.01

  3. X-Requested-With: XMLHttpRequest

  4. Referer: https://testrail-tools.trendmicro.com/portal/admin/toLicenseTimerConfig?id=7

  5. Accept-Language: zh-CN

  6. Accept-Encoding: gzip, deflate

  7. User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv:11.0) like Gecko

  8. Host: testrail-tools.trendmicro.com

  9. Connection: Keep-Alive

  10. Cookie: _ga=GA1.2.1909963682.1524537669; _gid=GA1.2.563928490.1529501401

以上对应

第1行 请求行

    请求方法（get）+空格+url(https://testrail-tools.trendmicro.com/portal/admin/getTimerInitStatus)+空格+协议版本（HTTP/1.1）

第2-10都是请求头部

   Accept：表示客户端接受的内容类型，按照先后顺序表示客户端接收数据的先后次序

    X-Requested-With：以x开头的是非http标准，一般是某种技术的出现而定义的；这里是用来判断是http请求还是ajax请求。

    Referer：从这个页面访问请求行里的url

    Accept-Language：客户端接受内容返回优先选择的语言

    Accept-Encoding：客户端可以接受的服务器对返回内容进行编码压缩的格式。

    User-Agent：客户端运行的浏览器类型信息。

    Host：头域指定请求的服务器的地址和端口，HTTP/1.1必须包括Host，否则返回400

    Connection：表示是否需要持久连接。如果web服务器端看到这里的值为“Keep-Alive”，或者看到请求使用的是HTTP 1.1（HTTP 1.1默认进行持久连接），它就可以利用持久连接的优点，当页面包含多个元素时（例如Applet，图片），显著地减少下载所需要的时间。要实现这一点， web服务器需要在返回给客户端HTTP头信息中发送一个Content-Length（返回信息正文的长度）头，最简单的实现方法是：先把内容写入ByteArrayOutputStream，然 后在正式写出内容之前计算它的大小。

    Cookie：http请求时，会把保存的cookie也发送服务器。cookie是保存在客户端里的，分为内存cookie和硬盘cookie。前者随着浏览器关闭而消失，后者由过期时间或者用户手动清除。因为http请求是无状态的，所以服务器为了认证，会生成sessionid，让浏览器setcookie保存起来，每次请求携带上认证信息。这部份以后再将。(●'◡'●)

    

响应示例

 

  1. HTTP/1.1 200 OK

  2. Server: Apache-Coyote/1.1

  3. Cache-Control: private

  4. Expires: Wed, 31 Dec 1969 16:00:00 PST

  5. X-Application-Context: application:prod

  6. Content-Type: application/json;charset=UTF-8

  7. Transfer-Encoding: chunked

  8. Date: Wed, 20 Jun 2018 15:00:16 GMT

  9.  

  10. {"advancewarn":"1","userstatus":"1","ldap":"1","licensealarm":"1","deltempzipfile":"1","sctmlicense":"0","user":"1"}

第1行 状态行

第2-8 消息报头

    Server：包含处理请求的服务器信息，包含多个产品注释和标识。

    Cache-Control：告知缓存机制是否可以缓存和类型，private是只能当前用户，不能被共享。

    Expires：响应过期时间

    X-Application-Context：application配置，这里表示读取的是application-prod.properties

    Content-Type：返回数据的类型和字符编码格式

    Transfer-Encoding：告知接收端，报文采取了何种编码，chunked表示服务器无法确定消息大小，一般比如下载等，就采用chunked。

    Date：返回消息的时间

第 9 行 空行

第 10 行 响应正文

    消息报头指定了是返回json字符串。

 

POST

请求示例

 

  1. POST https://testrail-tools.trendmicro.com/portal/admin/editTimer HTTP/1.1

  2. Host: testrail-tools.trendmicro.com

  3. Connection: keep-alive

  4. Content-Length: 35

  5. Accept: application/json, text/javascript, */*; q=0.01

  6. Origin: https://testrail-tools.trendmicro.com

  7. X-Requested-With: XMLHttpRequest

  8. User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.87 Safari/537.36

  9. Content-Type: application/x-www-form-urlencoded; charset=UTF-8

  10. Referer: https://testrail-tools.trendmicro.com/portal/admin/toAdminTimerConfig?id=7

  11. Accept-Encoding: gzip, deflate, br

  12. Accept-Language: zh-CN,zh;q=0.9

  13. Cookie: _ga=GA1.2.199305797.1501211992; _ga=GA1.1.199305797.1501211992; _gid=GA1.2.56449187.1529562439; _gat_gtag_UA_111346521_2=1

  14.  

  15. type=del&interval=1200&timelag=7200

第1行同 get

第2-13 行 请求头部

    Content-Length：告知服务器，请求数据的大小

    Origin：origin类似refered，但比refered更人性化，origin只出现在post中，而origin也不携带敏感信息和具体url路径。

    Content-Type：http请求提交内容的编码类型，一般只有post需要设置。application/x-www-form-urlencoded（缺省）和multipart/form-data。

第14行 空行

第15行 请求数据

 

响应示例

 

  1. HTTP/1.1 200 OK

  2. Server: Apache-Coyote/1.1

  3. X-Application-Context: application:prod

  4. Content-Type: application/json;charset=UTF-8

  5. Transfer-Encoding: chunked

  6. Date: Thu, 21 Jun 2018 07:36:58 GMT

  7.  

  8. {"result":"edit timer success"}

其他这里就不累述了。

 

说了这么多，这么多请求方式都是http协议的标准，你完全可以随心所欲，全部用post或者全部用get，但是你要是开发的是商业产品，那你就要为你自己的随便买单咯。好比删除一样东西，如果用get请求方式：http:/xxxx/delete?id=123,那你很快就知道，啥叫自作孽不可活。另外这些标准也能让其他人一眼就能知道具体所要做的意思。

 

HTTP状态码

摘自HTTP状态码

 

HTTP状态码分类
分类分类描述
1**信息，服务器收到请求，需要请求者继续执行操作
2**成功，操作被成功接收并处理
3**重定向，需要进一步的操作以完成请求
4**客户端错误，请求包含语法错误或无法完成请求
5**服务器错误，服务器在处理请求的过程中发生了错误
HTTP状态码列表
状态码状态码英文名称中文描述
100Continue继续。客户端应继续其请求
101Switching Protocols

切换协议。服务器根据客户端的请求切换协议。只能切换到

更高级的协议，例如，切换到HTTP的新版本协议

 
200OK请求成功。一般用于GET与POST请求
201Created已创建。成功请求并创建了新的资源
202Accepted已接受。已经接受请求，但未处理完成
203Non-Authoritative Information

非授权信息。请求成功。但返回的meta信息不在原始的服务器

，而是一个副本

204No Content

无内容。服务器成功处理，但未返回内容。在未更新网页

的情况下，可确保浏览器继续显示当前文档

205Reset Content

重置内容。服务器处理成功，用户终端（例如：浏览器）应重

置文档视图。可通过此返回码清除浏览器的表单域

206Partial Content部分内容。服务器成功处理了部分GET请求
 
300Multiple Choices

多种选择。请求的资源可包括多个位置，相应可返回一个

资源特征与地址的列表用于用户终端（例如：浏览器）选择

301Moved Permanently

永久移动。请求的资源已被永久的移动到新URI，返回信息

会包括新的URI，浏览器会自动定向到新URI。今后任何新的请求

都应使用新的URI代替

302Found

临时移动。与301类似。但资源只是临时被移动。客户端应继

使用原有URI

303See Other查看其它地址。与301类似。使用GET和POST请求查看
304Not Modified

未修改。所请求的资源未修改，服务器返回此状态码时，不会

返回任何源。客户端通常会缓存访问过的资源，通过提供一个头

信息指出客户端希望只返回在指定日期之后修改的资源

305Use Proxy使用代理。所请求的资源必须通过代理访问
306Unused已经被废弃的HTTP状态码
307Temporary Redirect临时重定向。与302类似。使用GET请求重定向
 
400Bad Request客户端请求的语法错误，服务器无法理解
401Unauthorized请求要求用户的身份认证
402Payment Required保留，将来使用
403Forbidden服务器理解请求客户端的请求，但是拒绝执行此请求
404Not Found

服务器无法根据客户端的请求找到资源（网页）。通过此代

码，网站设计人员可设置"您所请求的资源无法找到"的个性

页面

405Method Not Allowed客户端请求中的方法被禁止
406Not Acceptable服务器无法根据客户端请求的内容特性完成请求
407Proxy Authentication Required

请求要求代理的身份认证，与401类似，但请求者应当使用代

理进行授权

408Request Time-out服务器等待客户端发送的请求时间过长，超时
409Conflict

服务器完成客户端的PUT请求是可能返回此代码，服务器处理

请求时发生了冲突

410Gone

客户端请求的资源已经不存在。410不同于404，如果资源以前有

现在被永久删除了可使用410代码，网站设计人员可通过301代码

指定资源的新位置

411Length Required服务器无法处理客户端发送的不带Content-Length的请求信息
412Precondition Failed客户端请求信息的先决条件错误
413Request Entity Too Large

由于请求的实体过大，服务器无法处理，因此拒绝请求。为防

止客户端的连续请求，服务器可能会关闭连接。如果只

是服务器暂时无法处理，则会包含一个Retry-After的响应信息

414Request-URI Too Large请求的URI过长（URI通常为网址），服务器无法处理
415Unsupported Media Type服务器无法处理请求附带的媒体格式
416Requested range not satisfiable客户端请求的范围无效
417Expectation Failed服务器无法满足Expect的请求头信息
 
500Internal Server Error服务器内部错误，无法完成请求
501Not Implemented服务器不支持请求的功能，无法完成请求
502Bad Gateway充当网关或代理的服务器，从远端服务器接收到了一个无效的请求
503Service Unavailable

由于超载或系统维护，服务器暂时的无法处理客户端的请求

。延时的长度可包含在服务器的Retry-After头信息中

504Gateway Time-out充当网关或代理的服务器，未及时从远端服务器获取请求
505HTTP Version not supported服务器不支持请求的HTTP协议的版本，无法完成处理

 

注：

企业信息安全
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
http常见7种请求
编写博客，学习交流
08-02 1448
抛砖引玉，聊下概念性的东西先： HTTP协议（Hyper Text Transfer Protocol） HTTP是一个基于TCP/IP通信协议来传递数据，包括html文件、图像、结果等，即是一个客户端和服务器端请求和应答的标准。 HTTP协议特点 1.http无连接：限制每次连接只处理一个请求，服务端完成客户端的请求后，即断开连接。（传输速度快，减少不必要的连接，但也意味着每一次访问都要建立一次连接，效率降低） 2.http无状态：对于事务处理没有记忆能力。每一次请求都是独立的，不记录客户端任.
HTTP的8种请求方式及常用请求方式的解析_http请求
2401_83944328的博客
04-11 2883
HTTP，即超文本传输协议，是一种实现客户端和服务器之间通信的响应协议，它是用作客户端和服务器之间的请求。客户端（浏览器）会向服务器提交HTTP请求；然后服务器向客户端返回响应；其中响应包含有关请求的状态信息，还可能包含请求的内容。
Nginx去掉返回头中的Server和X-Application-Context
u011447905的专栏
08-09 4013
方式如下： 在nginx.conf中的http下加入两行代码即可： server_tokens off; proxy_hide_header X-Application-Context; 同理，如果需要不展示其他的响应头属性，添加proxy_hide_header即可。
浏览器跨域请求
xw1198354710的博客
10-04 517
1、跨域请求一些有深度的问题 （1）跨域请求到底会不会发送给后端？ 会，跨域请求会发送，只是浏览器不会将返回的数据交给你的js程序。 比如看下面的例子： package com.example.demo.controller; import com.example.demo.model.entity.User; import com.example.demo.repository.UserRepository; import org.springframework.beans.factory.annota
当浏览器全面禁用三方 Cookie
学如逆水行舟，不进则退
04-16 2047
苹果公司前不久对 Safari 浏览器进行一次重大更新，这次更新完全禁用了第三方 Cookie，这意味着，默认情况下，各大广告商或网站将无法对你的个人隐私进行追踪。而微软和 Mozilla 等也纷纷采取了措施禁用第三方 Cookie，但是由于这些浏览器市场份额较小，并没有给市场带来巨大的冲击。 从 2017 年截至 2019 年底， Google 面临的罚款总额已经超过 93 亿欧元，其中一大原...
http请求方法的概述及应用.pdf
07-06
这些方法在HTTP协议中定义，并遵循经典的client-server模型。以下是HTTP请求方法的概述及应用： 一、HTTP请求方法的概述 HTTP请求方法包含了对资源的不同操作方式，如获取、提交、更新、删除等。每种方法都有其特定...
PHP中Http协议post请求参数
12-19
本文给大家介绍PHP中Http协议post请求参数，具体内容如下所示： WEB开发中信息基本全是在POST与GET请求与响应中进行，GET因其基于URL的直观，易被我们了解，可POST请求因其信息的隐蔽，在安全的同时，也给开发者们...
http请求方法.docx
最新发布
07-06
HTTP（Hypertext Transfer Protocol）定义了一些常见的请求方法（也称为动词或谓词），用于指示对服务器执行的操作类型。以下是常见的 HTTP 请求方法： GET：从服务器获取资源。GET 方法的请求参数一般附在 URL ...
PHP实现模拟http请求的方法分析
01-20
2.写入http协议 使用fwrite向资源写入内容 3.接收数据 请求成功后返回的数据会被存放在资源中 4.解析数据： 使用fgets，和fgetc函数 实现代码： <?php //php模拟发出http请求 //1.连接目标服务器apache $f=...
shopee虾皮数据爬取之加密请求头if-none-match参数
红尘的雨，迷人的你
04-07 2375
''' curl -H 'Host: shopee.com.my' -H 'Cookie: _gcl_au=1.1.206546107.1614132244; _ga=GA1.1.977826963.1614132256; language=zhHans; SPC_IA=-1; SPC_EC=-; SPC_U=-; REC_T_ID=9cf9942a-7644-11eb-b8aa-08f1ea7b38f0; SPC_F=SZDMJvv0IqG3MqPWvZR60swpqexdBkjH; REC_T_ID.
application-context.xml
01-19
配置SSH框架是有关Spring的文件配置
spring-mvc.xml 和 application-context.xml的配置与深入理解
热门推荐
菜鸟不会飞
09-06 4万+
    在java框架这个话题，前几篇文章是基于搭建ssm项目框架，以及web.xml的配置讲解，本篇主要就ssm框架的其他配置文件进行深入讲解，他们分别是：1、application-context.xml；2、spring-mvc.xml。   回顾一下application-context.xml和spring-mvc.xml在web.xml中的配置是怎样的。 目录          （...
ApplicationContext的三种实现方式
徐冉的博客
03-31 1万+
spring为ApplicationContext提供的3种实现分别是： ClassPathXmlApplicationContext， FileSystemXmlApplicationContext，XmlWebApplicationContext， 其中 XmlWebApplicationContext是专为Web工程定制的。使用举例如下：     1. FileSystemXmlApp...
IDEA|新版IDEA设置application context
qq_43604667的博客
01-31 4949
总结：屏幕不大的时候，把屏幕尺寸放小，让显示的东西尽量多……
HTTP协议的六种请求方法
小飒的博客
09-12 2936
原文：https://www.cnblogs.com/phpper/p/9127553.html 早上看到一篇不错的http的文章，分享下 抛砖引玉，聊下概念性的东西先： HTTP协议 （Hyper Text Transfer Protocol） HTTP是一个基于TCP/IP通信协议来传递数据，包括html文件、图像、结果等，即是一个客户端和服务器端请求和应答的标准。 HTTP协议特点 1.http无连接：限制每次连接只处理一个请求，服务端完成客户端的请求后，即断开连接。（传输速度快，减少不必要的连接，但
python爬虫-GUI界面音乐下载器
Andy的博客
09-22 1978
首先整个结构分为爬虫代码和图形代码，两者结合就是完整的程序： 后面需要引入的包： from tkinter import filedialog,scrolledtext,messagebox from tkinter import * import requests,json 爬虫部分： 这儿也是最难的，因为要找到真实链接地址，需要在很多的接口中去找，然后通过数据清洗找到需要的url，提取出来。这是整个代码中的精华，后期下载都是从这儿获取音乐的真实URL地址进行下载。 进入音乐官网搜索界面，打
HTTP 请求头-响应头 字段解释
星空之旅1995
12-28 3410
request headers===========1.Accept属于请求头， Content-Type属于实体头。 2.Accept代表发送端（客户端）希望接受的数据类型。 比如：Accept：text/xml; 代表客户端希望接受的数据类型是xml类型Content-Type代表发送端（客户端|服务器）发送的实体数据的数据类型。 比如：Content-Type：text/html;
005-Web安全基础1 - HTTP协议1
08-03
请求行包含了请求方法、请求URI（Uniform Resource Identifier）和HTTP协议版本，例如"GET /get.php?arg1=value1 HTTP/1.1"。消息报头提供了关于客户端的额外信息，如浏览器类型、接受的数据类型、编码等，例如...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值