HTTP协议

HTTP协议

• 简介

  HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。

  HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等。

  HTTP是一个属于应用层的面向对象的协议。

  HTTP协议工作于客户端-服务端架构为上。浏览器作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送所有请求。Web服务器根据接收到的请求后，向客户端发送响应信息。

  

• 工作原理

  • 1.客户端连接到Web服务器

    与Web服务器的HTTP端口（默认为80）建立一个TCP套接字连接

  • 2.发送HTTP请求

    客户端向Web服务器发送一个文本的请求报文，一个请求报文由请求行、请求头部、空行和请求数据4部分组成。

  • 3.服务器接受请求并返回HTTP响应

    web服务器解析请求，定位请求资源。服务器将资源复本写到TCP套接字，由客户端读取。一个响应由状态行、响应头部、空行和响应数据4部分组成。

  • 4.释放连接TCP连接

  • 5.客户端浏览器解析HTML内容

  • 三次握手

    • 也就是TCP链接，整个流程图会下

      

    1、建立连接时，客户端发送SYN包（SYN=i）到服务器，并进入到SYN-SEND状态，等待服务器确认

    2、服务器收到SYN包，必须确认客户的SYN（ack=i+1）,同时自己也发送一个SYN包（SYN=k）,即SYN+ACK包，此时服务器进入SYN-RECV状态

    3、客户端收到服务器的SYN+ACK包，向服务器发送确认报ACK（ack=k+1）,此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手，客户端与服务器开始传送数据。

  • URL

    HTTP使用统一资源标识符（Uniform Resource Identifiers, URI）来传输数据和建立连接。URL是一种特殊类型的URI，包含了用于查找某个资源的足够的信息URL,全称是UniformResourceLocator, 中文叫统一资源定位符,是互联网上用来标识某一处资源的地址。

    • 1.协议部分：URL的协议部分为“http：”，这代表网页使用的是HTTP协议。

    • 2.域名部分：URL的域名部分为“www.xxxxxxx.com”。一个URL中，也可以使用IP地址作为域名使用。

    • 3.端口部分：跟在域名后面的是端口，域名和端口之间使用“:”作为分隔符。端口不是一个URL必须的部分，如果省略端口部分，将采用默认端口

    • 4.虚拟目录部分：从域名后的第一个“/”开始到最后一个“/”为止，是虚拟目录部分。虚拟目录也不是一个URL必须的部分。

    • 5.文件名部分：从域名后的最后一个“/”开始到“？”为止，是文件名部分，如果没有“?”,则是从域名后的最后一个“/”开始到“#”为止，是文件部分，如果没有“？”和“#”，那么从域名后的最后一个“/”开始到结束，都是文件名部分。

    • 6.锚部分：从“#”开始到最后，都是锚部分。

    • 7.参数部分：从“？”开始到“#”为止之间的部分为参数部分，又称搜索部分、查询部分。参数可以允许有多个参数，参数与参数之间用“&”作为分隔符。

• 请求消息

  请求消息包括以下格式：请求行（request line）、请求头部（header）、空行和请求数据。

  

  • Get请求例子

    GET /URL HTTP/1.1

    Host HOST将指出请求的目的地

    User-Agent 服务器端和客户端脚本都能访问它

    …

    空行

    请求数据

  • POST请求例子

    POST /HTTP1.1

    Host：URL

    User-Agent ：服务器端和客户端脚本都能访问它

    …

    空行

    请求数据

  • GET和POST的区别

    • GET提交，请求的数据会附在URL之后（就是把数据放置在HTTP协议头中），以?分割URL和传输数据，多个参数用&连接；

      POST提交：把提交的数据放置在是HTTP包的包体中。上文示例中红色字体标明的就是实际的传输数据

      GET提交的数据会在地址栏中显示出来，而POST提交，地址栏不会改变

    • GET:特定浏览器和服务器对URL长度有限制

      POST:由于不是通过URL传值，理论上数据不受 限。但实际各个WEB服务器会规定对post提交数据大小进行限制

    • POST的安全性要比GET的安全性高(GET登陆页面可能会被浏览器缓存；用户名和密码会出现在URL上)

  • 响应消息

  HTTP响应也由四个部分组成，分别是：状态行、消息报头、空行和响应正文。

• 状态行：由HTTP协议版本号， 状态码， 状态消息 三部分组成。

  （HTTP/1.1）表明HTTP版本为1.1版本，状态码为200，状态消息为（ok）

• 消息报头，用来说明客户端要使用的一些附加信息

  Date:生成响应的日期和时间；

Content-Type:指定了MIME类型的HTML(text/html),编码类型是UTF-8

• 空行，消息报头后面的空行是必须的

行，消息报头后面的空行是必须的

• 响应正文：服务器返回给客户端的文本信息。

  （空行后面的html部分为响应正文。）