HTTP协议、原理与消息结构

注：本文虽是原创类型文章，但是文章内容都是借鉴或粘贴的其他网页文章的内容，因无法记得都采用了哪些文章的内容，所以暂标为原创。如有侵犯版权问题，请通知。本人立即删除。

1、概念

HTTP协议（HyperText Transfer Protocol，超文本传输协议）是用于从WWW服务器传输超文本到本地浏览器的传送协议。

HTTP是一个应用层协议，由请求和响应构成，是一个标准的客户端服务器模型。HTTP是一个基于TCP/IP通信协议来传递数据的协议。

网络层

2、HTTP的请求响应模型

这样就限制了使用HTTP协议，无法实现在客户端没有发起请求的时候，服务器将消息推送给客户端。

HTTP协议是一个无状态的协议，同一个客户端的这次请求和上次请求是没有对应关系。

3、HTTP工作流程

1）首先客户机与服务器需要建立连接；

建立TCP连接（TCP的三次握手），在HTTP工作开始之前，客户机（Web浏览器）首先要通过网络与服务器建立连接，该连接是通过TCP来完成的，该协议与IP协议共同构建Internet，即著名的TCP/IP协议族，因此Internet又被称作是TCP/IP网络。HTTP是比TCP更高层次的应用层协议，根据规则，只有低层协议建立之后才能，才能进行更层协议的连接，因此，首先要建立TCP连接。

2）建立连接后，客户机发送一个请求给服务器，请求方式的格式为：统一资源标识符（URL）、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。

3）服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括服务器信息、实体信息和可能的内容。

4）客户端接收服务器所返回的信息通过浏览器显示在用户的显示屏上，然后客户机与服务器断开连接。

一般情况下，一旦Web服务器向浏览器发送了请求数据，它就要关闭TCP连接，然后如果浏览器或者服务器在其头信息加入了这行代码Connection:keep-alive。TCP连接在发送后将仍然保持打开状态，于是，浏览器可以继续通过相同的连接发送请求。

HTTP是无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。

4、HTTP请求消息

4.1、HTTP请求消息结构

一个HTTP请求报文由请求行（request line）、请求头（header）、空行和请求数据4个部分组成，下图给出了请求报文的一般格式。

常见的请求头字段含义：

Accept：浏览器可接受的MIME类型，也就是代表着浏览器希望接收什么样的文件

Accept-Charset：浏览器可接受的字符集

Accept-Encoding：浏览器能够进行解码的数据编码方式

Accept-Language：浏览器所接受的语言

Authorization：授权信息

Content-Length：表示请求消息正文的长度

Host：客户机通过这个头告诉服务器，想访问的主机名

If-Modified-Since：客户机通过这个头告诉服务器，资源的缓存时间

Referer:表明客户机是从哪里来的

User-Agent：User-Agent头域的内容包含发出请求的用户信息，浏览器类型

Pragma：指定“no-cache”值表示服务器必须返回一个刷新后的文档，即使它是代理服务器而且已经有了页面的本地拷贝。

Connection：处理完这次请求后是否断开连接还是继续保持连接。

UA-Pixels，UA-Color，UA-OS，UA-CPU：由某些版本的IE浏览器所发送的非标准的请求头，表示屏幕大小、颜色深度、操作系统和CPU类型。

4.2、HTTP响应消息结构

HTTP响应也由四个部分组成，分别是：状态行、消息报头、空行和响应正文。

 

常见的响应头字段含义：

Allow：服务器支持哪些请求方法(如GET、POST等)。

Content-Encoding：文档的编码(Encode)方法。

Content-Length：表示内容长度。只有当浏览器使用持久HTTP连接时才需要这个数据。

Content- Type：表示后面的文档属于什么MIME类型

Expires：告诉浏览器把回送的资源缓存多长时间，-1或0则是不缓存

Server：服务器通过这个头告诉浏览器服务器的类型

WWW-Authenticate：客户应该在Authorization头中提供什么类型的授权信息

Get和Post的区别：

GET请求的数据会附在URL之后，即数据直接显示在url中，以?分割URL和传输数据，参数之间以&相连

如：login.action?name=hyddd&password=idontknow&verify=%E4%BD%A0%E5 %A5%BD。

如果数据是英文字母/数字，原样发送，如果是空格，转换为+，如果是中文/其他字符，则直接把字符串用BASE64加密，得出如：%E4 %BD%A0%E5%A5%BD，其中%XX中的XX为该符号以16进制表示的ASCII。

而POST方法则会把数据放到请求数据字段中以&分隔各个字段，请求行不包含数据参数，地址栏也不会额外附带参数。

另外GET方法是没有报文体的