HTTP——超文本传输协议

最新推荐文章于 2023-08-15 00:17:08 发布
最新推荐文章于 2023-08-15 00:17:08 发布
阅读量1.3k 收藏 2
点赞数
分类专栏： JavaWeb 文章标签： http
原文链接：https://www.cnblogs.com/breka/p/11635540.html
版权

文章目录

HTTP——超文本传输协议

超文本传输协议(Hypertext Transfer Protocol，HTTP)是应用层协议。HTTP 是一种请求、响应式的协议，即一个客户端与服务器建立连接后，向服务器发送一个请求;服务器接到请求后，给予相应的响应信息。

Ⅰ HTTP 请求报文：

HTTP 请求报文由 请求行、请求头、空行 和 请求体 4 个部分组成：
在这里插入图片描述

1 请求行

请求行由方法字段、URL 字段 和HTTP 协议版本字段 3 个部分组成，他们之间使用空格隔开。常用的 HTTP 请求方法有 GET、POST、HEAD、PUT、DELETE、OPTIONS、TRACE、CONNECT;

  • GET：当客户端要从服务器中读取某个资源时，使用GET 方法。GET 方法要求服务器将URL 定位的资源放在响应报文的数据部分，回送给客户端，即向服务器请求某个资源。使用GET 方法时，请求参数和对应的值附加在 URL后面，利用一个问号(“?”)代表URL 的结尾与请求参数的开始，传递参数长度受限制。例如，/index.jsp?id=100&op=bind。
  • POST：当客户端给服务器提供信息较多时可以使用POST 方法，POST
    方法向服务器提交数据，比如完成表单数据的提交，将数据提交给服务器处理。GET 一般用于获取/查询资源信息，POST会附带用户数据，一般用于更新资源信息。POST 方法将请求参数封装在HTTP 请求数据中，以名称/值的形式出现，可以传输大量数据;
2 请求头

请求头部由键值对组成，每行一对，关键字和值用英文冒号“:”分隔。请求头部通知服务器有关于客户端请求的信息，典型的请求头有：

  • User-Agent：产生请求的浏览器类型;

  • Accept：客户端可识别的响应内容类型列表;星号 “ * ” 用于按范围将类型分组，用 “ */* ” 指示可接受全部类型，用“type/* ”指示可接受 type 类型的所有子类型;

  • Accept-Language：客户端可接受的自然语言;

  • Accept-Encoding：客户端可接受的编码压缩格式;

  • Accept-Charset：可接受的应答的字符集;

  • Host：请求的主机名，允许多个域名同处一个IP 地址，即虚拟主机;

  • connection ：连接方式(close 或 keepalive);

  • Cookie ：存储于客户端扩展字段，向同一域名的服务端发送属于该域的cookie;

  • Range ：浏览器（比如 Flashget 多线程下载时）告诉 WEB 服务器自己想取对象的哪部分。例如：Range:bytes=1173546 （HTTP1.1之后）
3 空行

空行：最后一个请求头之后是一个空行，发送回车符和换行符，通知服务器请求头部分结束;

4 请求体

请求体：请求体不在 GET 方法中使用，而是在POST 方法中使用。POST 方法适用于需要客户填写表单的场合。与请求体相关的是请求体类型 Content-Type 和请求体长度 Content-Length;

5 请求实例
（1）不带请求体：
GET /-L-Wsjip0QIZ8tyhnq/v.gif?mod=superman%3Aps&submod=log HTTP/1.1
Host: sp0.baidu.com
Connection: keep-alive
Pragma: no-cache
Cache-Control: no-cache
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Accept: image/webp,image/apng,image/*,*/*;q=0.8
Sec-Fetch-Site: same-site
Sec-Fetch-Mode: no-cors
Sec-Fetch-Dest: image
Referer: https://www.baidu.com/?tn=02003390_5_hao_pg
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9
Cookie: BIDUPSID=82A2B317C25805BA546D9B6F0618C19E; BAIDUID=5F43684B7C3EB87889FC25789BC81675
（2）带请求体：
POST /inbound HTTP/1.1
Host: 39.97.228.125:8080
Connection: keep-alive
Content-Length: 78
Pragma: no-cache
Cache-Control: no-cache
Upgrade-Insecure-Requests: 1
Origin: http://39.97.228.125:8080
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/83.0.4103.116 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://39.97.228.125:8080/inbound.html
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie: JSESSIONID=3E01C8D84A6B6B04BE3185AB3D56CF23

name=%E6%B0%B4&stock=66&introduce=%E7%94%9C&unit=%E7%93%B6&price=2&discount=99
Ⅱ HTTP 响应报文

HTTP 响应报文由状态行、响应头、空行 和 响应体 4 个部分组成，如下图所示：
在这里插入图片描述

1 状态行：

状态行由 HTTP 协议版本字段、状态码和状态码的原因短语 3 个部分组成，他们之间使用空格隔开;

状态码由三位数字组成，第一位数字表示响应的类型，常用的状态码有五大类如下所示：

  • 1xx：表示服务器已接收了客户端请求，客户端可继续发送请求;
  • 2xx：表示服务器已成功接收到请求并进行处理;
  • 3xx：表示服务器要求客户端重定向;
  • 4xx：表示客户端的请求有非法内容;
  • 5xx：表示服务器未能正常处理客户端的请求而出现意外错误;

状态码原因短语有如下取值：

  • 200 OK：表示客户端请求成功;
  • 400 Bad Request：表示客户端请求有语法错误，不能被服务器所理解;
  • 401 Unauthonzed：表示请求未经授权，该状态代码必须与 WWW-Authenticate 报头域一起使用;
  • 403 Forbidden：表示服务器收到请求，但是拒绝提供服务，通常会在响应正文中给出不提供服务的原因;
  • 404 Not Found：请求的资源不存在，例如，输入了错误的URL;
  • 500 Internal Server Error：表示服务器发生不可预期的错误，导致无法完成客户端的请求;
  • 503 Service Unavailable：表示服务器当前不能够处理客户端的请求，在一段时间之后，服务器可能会恢复正常;
2 响应头部：

响应头可能包括：
Location：Location响应报头域用于重定向接受者到一个新的位置。例如：客户端所请求的页面已不存在原先的位置，为了让客户端重定向到这个页面新的位置，服务器端可以发回Location响应报头后使用重定向语句，让客户端去访问新的域名所对应的服务器上的资源;

Server：Server 响应报头域包含了服务器用来处理请求的软件信息及其版本。它和 User-Agent 请求报头域是相对应的，前者发送服务器端软件的信息，后者发送客户端软件(浏览器)和操作系统的信息。

Vary：指示不可缓存的请求头列表;

Connection：连接方式（close/ keepalive）;

  • 对于请求来说：close(告诉 WEB服务器或者代理服务器，在完成本次请求的响应后，断开连接，不等待本次连接的后续请求了)。keepalive(告诉WEB服务器或者代理服务器，在完成本次请求的响应后，保持连接，等待本次连接的后续请求);
  • 对于响应来说：close(连接已经关闭); keepalive(连接保持着，在等待本次连接的后续请求);

Keep-Alive：如果浏览器请求保持连接，则该头部表明WEB 服务器希望保持连接多长时间(秒);例如：Keep-Alive：300;

WWW-Authenticate：WWW-Authenticate响应报头必须被包含在401 (未授权的)响应消息中，这个报头域和前面讲到的Authorization 请求报头域是相关的，当客户端收到 401 响应消息，就要决定是否请求服务器对其进行验证。如果要求服务器对其进行验证，就可以发送一个包含了Authorization 报头域的请求;

Content-Range：用于指定整个实体中的一部分的插入位置，他也指示了整个实体的长度。在服务器向客户返回一个部分响应，它必须描述响应覆盖的范围和整个实体长度。例如，传送头500个字节次字段的形式：Content-Range:bytes0- 499/1234。（HTTP1.1之后）

3 空行：

最后一个响应头部之后是一个空行，发送回车符和换行符，通知服务器响应头结束。

4 响应体：

服务器返回给客户端的文本信息;

5 响应实例
HTTP/1.1 302
Location: browse.html
Content-Type: text/html;charset=utf-8
Content-Length: 0
Date: Wed, 12 Aug 2020 01:29:59 GMT
Keep-Alive: timeout=20
Connection: keep-alive

HTTP/1.1 200 OK
Cache-Control: private
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html;charset=utf-8
Date: Wed, 12 Aug 2020 01:51:27 GMT
Expires: Wed, 12 Aug 2020 01:51:27 GMT
Server: BWS/1.0
Vary: Accept-Encoding
Content-Length: 52
Ⅲ HTTP原理

HTTP 协议采用请求/响应模型。客户端向服务器发送一个请求报文，服务器以一个状态作为响应。

1 HTTP 请求/响应的步骤：

  • 客户端连接到web服务器：HTTP 客户端与web服务器建立一个 TCP 连接;

  • 客户端向服务器发起 HTTP 请求：通过已建立的TCP 连接，客户端向服务器发送一个请求报文;

  • 服务器接收 HTTP 请求并返回 HTTP 响应：服务器解析请求，定位请求资源，服务器将资源副本写到 TCP 连接，由客户端读取;

  • 释放 TCP 连接：若connection 模式为close，则服务器主动关闭TCP 连接，客户端被动关闭连接，释放TCP连接; 若connection 模式为keepalive，则该连接会保持一段时间，在该时间内可以继续接收请求;

  • 客户端浏览器解析HTML内容：客户端将服务器响应的 html 文本解析并显示;

2 在浏览器地址栏键入URL，按下回车之后会经历以下流程：

（1）浏览器向 DNS 服务器发起请求，解析URL 中域名所对应的 IP 地址;

（2）解析出 IP 地址后，根据该 IP 地址和默认端口 80，和服务器建立 TCP 连接;

（3）浏览器发出HTTP 请求;

（4）服务器对浏览器请求作出响应，并把对应的 html 文本发送给浏览器;

（5）释放 TCP 连接;

（6）浏览器渲染 html 文本并显示内容;

3 HTTP 无状态性

HTTP 协议是无状态的(stateless)。也就是说，同一个客户端第二次访问同一个服务器上的页面时，服务器无法知道这个客户端曾经访问过，服务器也无法分辨不同的客户端。HTTP 的无状态特性简化了服务器的设计，使服务器更 容易支持大量并发的HTTP 请求。

4 HTTP1.1 持久连接

HTTP1.0 使用的是非持久连接，主要缺点是客户端必须为每一个待请求的对象建立并维护一个新的连接，即每请求一个文档就要有两倍RTT 的开销。因为同一个页面可能存在多个对象，所以非持久连接可能使一个页面的下载变得十分缓慢，而且这种短连接增加了网络传输的负担。

HTTP1.1 使用持久连接keepalive，所谓持久连接，就是服务器在发送响应后仍然在一段时间内保持这条连接，允许在同一个连接中存在多次数据请求和响应，即在持久连接情况下，服务器在发送完响应后并不关闭TCP 连接，而客户端可以通过这个连接继续请求其他对象。

注：
RTT(Round Trip Time)：一个连接的往返时间，即数据发送时刻到接收到确认的时刻的差值；

参考博客：https://www.cnblogs.com/breka/p/11635540.html

长不大的大灰狼
关注
专栏目录
自定义base64算法
zhangyunpengchang的专栏
05-17 1010
浅谈Base64编码算法 https://www.cnblogs.com/xqxacm/p/4886299.html 自定义算法 package com.easysoft.shortUrl; import lombok.extern.slf4j.Slf4j; import java.io.ByteArrayOutputStream; /** * TODO * * @author...
Web核心：HTTP协议——HyperText Transfer Protocol（超文本传输协议）
Locus的博客
10-24 447
关于JavaWeb开发所需的 HTTP 协议知识详解
百度主页被tn=XXXXXX_hao_pg劫持的解决办法
最新发布
fanqi987的专栏
08-15 5520
3、网上常见的，更换web右键搜索项中的搜索方式，创建自定义的搜索方式，如百度2号等，但此方案是一种逃避问题的方案，故不采用。2、查看了edge的原执行文件，复制改名作为新入口，或者更新edge的快捷方式，都无效。1、因为只有edge被支持，从360浏览器发现没有劫持百度主页的问题，IE同样也没有。2、在注册表中，搜索百度的主页网址，删除所有结果带有后缀的网址键值中的劫持后缀。1、考虑到根源可能在软件本身受到伤害，尝试了edge重置设置功能，问题解决。1、使用火绒安全或腾讯管家，以及火绒的木马专杀。
单链表
maryfei的博客
04-18 220
在看nmap的源码中nsock时，对于其中ghlist的设计有些不太懂，so重学链表。 单链表 链表结构 typedef struct Node { int data; struct Node *next; }NODE, *PNODE; 初始化表头 PNODE pHead; pHead = malloc(sizeof(struct Node));...
【浏览器被劫持解决方案】https://www.hao123.com/?tn=9762xxxx2644_hao_pg
weixin_45310430的博客
06-27 3259
搜狗浏览器，谷歌浏览器启动时总是打开地址为：https://www.hao123.com/?tn=97622644_hao_pg 的页面，这类带tn为参数的页面。浏览器被劫持，更改启动的文件名， 其他浏览器相同方式处理即可。
C#基础之HTTP入门（一）——HTTP基础知识
ZslLoveMiwa的博客
02-12 8562
一.前言 还记得第一次去找工作的时候，来到杭州某某智慧医疗公司，面试的时候，那边的技术总监就问了一个HTTP的OSI的模型有几层。每每说到这个OSI模型，我就想起我大学的计算机网络这门课是在睡梦中渡过的。依稀记得老师姓熊，除了老师的名字以外，整门课我现在都记不得，与其说把知识都还给老师了，还不如说是压根就没有学好。 "请问一下，HTTP的OSI模型有几层？"面试官看了一下手中的简历问道。 ...
[RFC2616-HTTP/1.1 超文本传输协议]（翻译）[Part 1]
PiPiQ_Blog的博客
02-15 3853
原文：RFC 2616 - Hypertext Transfer Protocol -- HTTP/1.1 (ietf.org) （因本篇RFC较长，将其分为几篇文章进行翻译） 超文本传输​​协议——HTTP/1.1 超文本传输​​协议 (HTTP) 是分布式、协作、超媒体信息系统的应用层协议。它是一种通用的、无状态的协议，通过扩展其请求方法、错误代码和标头 [47]，可用于超文本之外的许多任务，例如名称服务器和分布式对象管理系统。 HTTP 的一个特性是数据表示的类型化和协商，允许独立于正在传输的数
《计算机网络》——文件传输协议FTP、简单邮件传送协议SMTP、邮局协议POP3、网际报文存取协议IMAP、万维网和HTTP协议、超文本传输协议HTTP
蘑菇炖墨菲
08-13 4375
文章目录文件传输协议FTPFTP服务器和用户端FTP工作原理简单邮件传送协议SMTP邮局协议POP3网际报文存取协议IMAP万维网和HTTP协议超文本传输协议HTTPHTTP协议的特点 文件传输协议FTP 简单文件传送协议TFTP 提供不同种类主机系统（硬、软件体系等都可以不同）之间的文件传输能力。 FTP服务器和用户端 FTP是基于客户/服务器（C/S）的协议。 用户通过一个客户机程序连接至在远程计算机上运行的服务器程序。 依照 FTP 协议提供服务，进行文件传送的计算机就是 FTP 服务器。 连接FTP
rfc2616--超文本传输协议——HTTP1.1
04-29
rfc2616--超文本传输协议——HTTP1.1
如何用Python快速优雅的批量修改Word文档样式？
Memory1011的博客
02-28 324
转自：http://www.pinlue.com/article/2021/02/2810/4311547873242.html
Chrome浏览器下百度搜索引擎被劫持的解决办法
展宇的博客
01-18 1万+
Chrome浏览器下百度搜索引擎被劫持的解决办法
Django案例1——用户登录
shi_jiaye的博客
03-01 287
django用户登录小案例
爬 虫 基 础
m0_61597961的博客
12-14 1254
http基本原理： Uri：全称为“Uniform Resource Identifier”，即统一资源标识符。 Url：全称为“Universal Resource Locator”，即统一资源定位符。 通俗的来讲url就是uri，而uri包括了url和urn，目前我们常见的都是url。 例如：“https://www.baidu.com/?tn=02003390_79_hao_pg”就是url。 一个完整的url包括三部分： 第一部分是协议（或称为服务方式）； 第二部分是存有该资源的主机IP
chrome google总是进入123主页解决办法 https://www.hao123.com/?tn=94978544_hao_pg
热门推荐
dingdongkk~博客
09-20 1万+
1. 原因：一般是安装某些软件，导致在google浏览器的快捷方式的属性中添加了对应网址。 2. 解决办法： a. 找到chrome快捷方式的位置。 一般默认在：C:\Users\用户名\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\目录下。 然后右键点击google chrome 在弹出框中选择快捷方式即可看到如下...
Nginx安装以及使用，加载Https模块，以及gzip模块
u010947098的专栏
12-26 5874
nginx是安装在Linux下面的； 安装nginx参考了一下下面这个文档 http://www.cnblogs.com/Netsharp/p/5890170.html 如果需要加载https模块， 需要先安装openssl，以及openssl devel yum -y install openssl openssldevel nginx编译和安装时，需要把--with-htt
爬虫 基本库的使用
m0_61597961的博客
12-15 915
思考一个问题，当你用浏览器登录了一个网站时，你可以再次点击从而获取登录后自己的个人信息，在这个过程中实际上是发送了两个请求（实际上不止，还有许多看不到的请求），而计算机的cookies都对应着服务器的相同的会话，这样服务器就能知道你的登录状态，从而给你想要的东西。但如果我们用爬虫get或post请求时，实际上是两个完全不相关的会话，这个时候我们就需要设置cookies来维持相同的会话。有一个笨方法就是这两个请求都设置相同的cookies，这当然可以，但我们有更简单的方法——Session对象。
命令-curl-强大的命令行 WEB 客户端
jpfly的博客
05-03 2215
文章目录CURL 介绍CURL 命令选项简介1、指定 user-agent2、指定向服务器发送的 Cookie3、向服务器发送 POST 请求4、指定 http 请求头5、显示打印服务器响应的 http 请求头6、保存服务器响应到文件7、指定请求的方式 GET、POST、DEL 等8、从浏览器复制 curl 命令 CURL 介绍 CURL，全称 Command Line URL Viewer，是一...
HTTP/1.0中文版：超文本传输协议详解
RFC1945是互联网工程任务组（IETF）发布的一份信息性文档，由T.Berners-Lee、R.Fielding和H.Frystyk共同撰写，旨在定义超文本传输协议（HTTP）的第一个主要版本——HTTP/1.0。这份文档的中文版是由黄晓东翻译，并由...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值