HTTP协议的深入解析

简介

    HTTP 协议是 Hyper Text Transfer Protocol（超文本传输协议）的缩写，是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。

    HTTP 是一个基于TCP / IP 通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）的协议。

    HTTP 是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信息系统。它于1990年提出，经过几年的使用与发展，得到不断地完善和扩展。目前在 WWW 中使用的是 HTTP/1.0 的第六版， HTTP / 1.1 的规范化工作正在进行之中，而且 HTTP-NG (Next Generation of HTTP) 的建议已经提出。

    HTTP 协议工作于客户端-服务端架构之上。浏览器作为 HTTP 客户端通过 URL 向 HTTP 服务端即 WEB 服务器发送所有请求。Web服务器根据接收到的请求后，向客户端发送响应信息。

特点

• 支持客户 / 服务器模式

• 简单快速
      客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有 GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于 HTTP 协议简单，使得 HTTP 服务器的程序规模小，因而通信速度很快。

• 灵活
      HTTP 允许传输任意类型的数据对象。正在传输的类型由 Content-Type 加以标记。

• 无连接
      无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。

• 无状态
      HTTP 协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。

工作流程

1. 首先客户机与服务器需要建立连接。只要单击某个超级链接，HTTP 的工作开始
2. 建立连接后，客户机发送一个请求给服务器，请求方式的格式为：统一资源标识符（URL）、协议版本号，后边是 MIME 信息包括请求修饰符、客户机信息和可能的内容。
3. 服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是 MIME 信息包括服务器信息、实体信息和可能的内容。
4. 客户端接收服务器所返回的信息通过浏览器显示在用户的显示屏上，然后客户机与服务器断开连接。

HTTP请求类型

    HTTP 请求最初设定了八种方法，这八种方法本质上没有任何区别。只是让请求，更加有语义而已。

请求方式	描述
GET	请求获取 Request-URI 所标识的资源
POST	在 Request-URI 所标识的资源后附加新的数据
HEAD	请求获取由 Request-URI 所标识的资源的响应消息报头
OPTIONS	请求查询服务器的性能，或者查询与资源相关的选项和需求
PUT	请求服务器存储一个资源，并用 Request-URI 作为其标识
DELETE	请求服务器删除 Request-URI 所标识的资源
TRACE	请求服务器回送收到的请求信息，主要用于测试或诊断
CONNECT	HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器

HTTP请求报文

    HTTP 请求由三部分组成，分别是：请求行、消息报头、请求正文

请求头	说明
Accept	浏览器端可以接受的 MIME 类型
Accept-Encoding	浏览器申明自己可接收的编码方法
Accept-Language	浏览器申明自己接收的语言
Accept-Charset	浏览器可接受的字符集
Authorization	授权信息，用于表示 HTTP 协议中需要认证资源的认证信息
Connection	告诉服务器，请求完成后，是否保持连接
Content-Length	表示请求消息正文的长度
Content-Type	请求的与实体对应的MIME信息，例如 Content-Type：application/x-www-form-urlencoded
Cookie	由之前服务器通过 Set-Cookie（见下文）设置的一个 HTTP 协议 Cookie
Host	初始URL中的主机和端口
Referer	包含一个 URL，用户从该URL代表的页面出发访问当前请求的页面
User-Agent	告诉 HTTP 服务器，客户端使用的操作系统和浏览器的名称和版本
Date	告诉 HTTP 服务器，当前请求的时间

HTTP响应报文

    HTTP 响应也是由三个部分组成，分别是：状态行、消息报头、响应正文

响应头	说明
Access-Control-Allow-Origin	指定哪些网站可以跨域源资源共享
Accept-Patch	指定服务器所支持的文档补丁格式
Accept-Ranges	服务器所支持的内容范围
Age	从原始服务器到代理缓存形成的估算时间（以秒计，非负）
Allow	服务器支持哪些请求方法（如GET、POST等）
Cache-Control	告诉所有的缓存机制是否可以缓存及哪种类型
Content-Encoding	响应资源所使用的编码类型
Content-Language	响应体的语言
Content-Length	响应体的长度
Content-Location	请求资源可替代的备用的另一地址
Content-Range	在整个返回体中本部分的字节位置
Content-Type	返回内容的 MIME 类型，例如：Content-Type: text/html; charset=utf-8
Content-Location	请求资源可替代的备用的另一地址
Refresh	用于重定向，或者当一个新的资源被创建时。默认会在5秒后刷新重定向
Server	web服务器软件名称，例如 Server：Apache/1.3.27 (Unix) (Red-Hat/Linux)
Status	通用网关接口的响应头字段，用来说明当前HTTP连接的响应状态，例如 Status：200 OK
Set-Cookie	设置HTTP Cookie
Date	此条消息被发送时的日期和时间(以RFC 7231中定义的"HTTP日期"格式来表示)