第3讲HTTP协议详解
·了解HTTP
·请求行与状态行
·通用信息头
·请求头
·响应头
·实体头
·扩展头
了解HTTP
·HTTP简介
·HTTP1.0的会话方式
·HTTP1.1的会话方式
·HTTP1.1与HTTP1.0的比较
·HTTP消息的格式
·HTTP消息头
HTTP简介
·WEB浏览器与WEB服务器之间的一问一答的交互过程必须遵循一定的规则,这个规则就是HTTP协议。
·HTTP是hypertext transfer protocol(超文本传输协议)的简写,它是TCP/IP协议集中的一个应用层协议,用于定义WEB浏览器与WEB服务器之间交换数据的过程以及数据本身的格式。
·HTTP协议的版本
HTTP/1.0、HTTP/1.1、HTTP-NG
·深入理解HTTP协议,对管理和维护复杂的WEB站点、开发具有特殊用途的WEB服务器程序具有直接影响。
HTTP1.0的会话方式
·四个步骤:
客户机 服务器
建立连接--->
发出请求信息-->
<-----回送响应信息
<-----关闭连接
·浏览器与WEB服务器的连接过程是短暂的,每次连接只处理一个请求和响应。对每一个页面的访问,浏览器与WEB服务器都要建立一次单独的连接。
·浏览器到WEB服务器之间的所有通讯都是完全独立分开的请求和响应对。
·支持代理
请求链----------------------------------------->
WEB浏览器 代理服务器 WEB服务器
<-----------------------------------------------响应链
浏览器访问多图网页的过程
浏览器第一次访问WEB服务器返回响应的html页面,浏览器在解析返回的html页面的时候发现的多个图片需要根据各自的src地址单独的与WEB服务器建立连接请求图片资源,按照HTTP/1.0的会话过程建立连接完成一次请求和响应后立即断开连接的方式显然在这样的场景中显得性能低下,为了解决这个问题产生了HTTP1.1。
HTTP 1.1与HTTP 1.0的比较
·HTTP 1.1的特点
-在一个TCP连接上可以传送多个HTTP请求和响应
-多个请求和响应过程可以重叠进行
-增加了更多的请求头和响应头
客户机 服务器
-----建立连接---------->
-----发出第1次请求----->
......
-----发出第n次请求----->
<----回送第1次响应------
......
<----回送第n次响应------
-----发出关闭连接请求-->
<----关闭连接---------->
HTTP请求消息
·请求消息的结构:
一个请求行、若干消息头、以及实体内容,其中的一些消息头和实体内容都是可选的,消息头和实体内容之间要用空行隔开。
·举例:
GET /books/java.html HTTP/1.1 <---请求行
Accept:*/* 】
Accept-Language:en-us |
Connection:Keep-Alive |
Host:localhost }<---多个消息头
Referer:http://localhost/links.asp |
User-Agent:Mozilla/4.0 |
Accept-Encoding:gzip,defalte 】
<---一个空行
HTTP响应消息
·响应消息的结构:
一个状态行、若干消息头、以及实体内容,其中的一些消息头和实体内容都是可选的,消息头和实体内容之间要用空行隔开。
·举例:
HTTP/1.1 200 OK <---状态行
Server:Microsoft-IIS/5.0 】
Date:Thu, 13 Jul 2000 05:46:53 GMT |
Content-Length:2291 }<---多个消息头
Content-Type:text/html |
Cache-control:private 】
<---一个空行
<HTML> 】
<BODY> }<---实体内容
...... 】
HTTP消息->其他细节
·响应消息的实体内容就是网页文件的内容,也就是在浏览器中使用查看源文件的方式所看到的内容。
·一个使用GET方式的请求消息中不能包含实体内容,只有使用POST、PUT和DELETE方式的请求消息中才可以包含实体内容。
·对于HTTP 1.1来说,如果HTTP消息中包括实体内容,且没有采用chunked传输编码方式,那么消息头部分必须包含内容长度的字段,否则,客户和服务程序就无法知道实体内容何时结束。
·在HTTP协议中,还可以使用简单的请求消息和响应消息,它们都没有消息头部分。简单的请求消息只能用于GET方式,且请求行中不用指定HTTP版本号。对于简单的请求消息,服务器返回简单的响应消息,简单的响应消息中只返回实体内容。
HTTP消息头
·使用消息头,可以实现HTTP客户机与服务器之间的条件请求和应答,消息头相当于服务器和浏览器之间的一些暗号指令。
·每个消息头包含一个头字段名称,然后依次是冒号、空格、值、回车和换行符。
举例:Accept-Language: en-us
·消息头字段名称是不区分大小写的,但习惯上将每个单词的第一个字母大写。
·整个消息头部分中的各行消息头可按任何顺序排列。
·消息头又可以分为通用信息头、请求头、响应头、实体头等四类。
·许多请求头字段都允许客户端在值的部分指定多个可以接受的选项,多个项之间以逗号分隔。
举例:Accept-Encoding: gzip, compress
·有些头字段可以出现多次,例如,响应消息中可以包含有多个“Warning”头字段。
请求行与状态行
·请求行与状态行
·使用GET和POST方式传递参数
·响应状态码
请求行与状态行
·请求行
格式:请求方式 资源路径 HTTP版本号<CRLF> 最后还需要一个回车或者换行符号
举例:GET /test.html HTTP/1.0
请求方式:POST、HEAD、OPTIONS、DELETE、TRACE、PUT 六种请求方式了解详细 baidu搜索http 或者 rfc
这里要注意如果使用GET请求的时候GET 和HTTP必须是大写的,如果请求的HTTP版本号不是1.0而是1.1的时候,必须加是Host:头 字段,Host可以小写host,这种请求在请求完毕后不会立刻断开与服务器的连接,还可以继续向服务器发送请求。
请求HTTP/1.1示例:
GET /test.html HTTP/1.1
Host:<CRLF>
·状态行
格式:HTTP版本号 状态码 原因叙述<CRLF>
举例:HTTP/1.1 200 OK 这是一个响应消息的状态行例子
使用GET和POST方式传递参数
·在URL地址后面可以附加一些参数
举例:http://www.it315.org/servlet/ParamsServlet?param1=abc¶m2=xyz
·GET方式
举例:GET /servlet/ParamsServlet?param1=abc¶m2=xyz HTTP/1.1
特点:传送的数据量是有限制的,一般限制在1KB以下。
·POST方式
举例:
POST /servlet/ParamsServlet HTTP/1.1
Host:
Content-Type:application/x-www-form-urlencoded
Content-Length:28
param1=abc¶m2=xyz
特点:传递的数据量要比GET方式的数据量大得多。
注意:Content-Length头字段与下面的消息实体内容之间有一个空行,并且Content-Length头字段的值就是下面消息实体内容的长度
响应状态码
·响应状态码用于表示服务器对请求的各种不同处理结果和状态,它是一个三位的十进制数。响应状态码可归为5种类别,使用最高位1到5来进行分类,如下所示:
(1)100~100
表示成功接收请求,要求客户端继续提交下一次请求才能完成整个处理过程。
(2)200~299
表示成功接收请求并已完成整个处理过程。
(3)300~399
为完成请求,客户需要一步细化请求。例如,请求的资源已经移动一个新地址。
(4)400~499
客户端的请求有错误。
(5)500~599
服务器端出现错误。
响应状态码->典型情况
·200(正常)
表示一切正常,返回的是正常请求结果。
·206(部分内容)
客户发送了一个带有Range头(要求服务器只返回文档中的部分内容)的GET请求,服务器按要求完成了这个请求。
·302/307(临时重定向)
指出被请求的文档已被临时移动到别处,此文档的新的URL在Location响应头中给出。
·304(未修改)
表示客户机缓存的版本是最新的,客户机应该继续使用它。
·401(未经授权)
表示客户机访问的是一个受口令和密码保护的页面,结合使用一个WWW-Authenticate响应头提示客户机应该重新发出一个带有Authorization头的请求消息。
·500(内部服务器错误)
服务器端的CGI、ASP、JSP等程序发生错误。
通用信息头
·通用信息头字段既能用于请求消息,也能用于响应消息,它包括一些与被传输的实体内容没有关系的常用消息头字段。
-Cache-Control: no-cache (*)
-Connection: close (*)
-Date: Tue, 11 Jul 2000 18:23:52 GMT
-Pragma: no-cache (*)
-Trailer: Date
-Transfer-Encoding: chunked (*)
-Upgrade: HTTP/2.0,SHTTP/1.3
-Via: HTTP/1.1 Proxy1,HTTP/1.1 proxy2
-Warning: any text
注意:对于服务器端程序来说,它产生的响应消息在什么样的情况下使用Transfer-Encoding: chunked?在什么样的情况下使用
Content-Length: size 呢?请求消息中的实体内容是可以事先知道传输的实体内容的大小的,可以使用Content-Length消息头,对于服务器端的程序产生的响应的消息的实体内容非常大导致在缓冲区中无法一次缓冲发送的时候,使用Transfer=Encoding消息头。
请求头(1)
·请求头字段用于客户端在请求消息中向服务器传递附加信息,主要包括客户端可以接受的数据类型、压缩方法、语言、以及发出请求的超链接所属网页的URL地址等信息。
-Accept: text/html,image/* (*)
-Accept-Charset: ISO-8859-1,unicode-1-1(*)
-Accept-Encoding: gzip,compress (*)
-Accept-Language: en-gb,zh-cn (*)
-Authorization: Basic enh4OjEyMzQ1Ng== (*)
-Expect: 100-continue
-From: zxx@it315.org
-Host: www.it315.org:80 (*)
-If-Match: "xyzzy","r2d2xxxx" (*)
-If-Modified-Since: Tue, 11 Jul 2000 18:23:51 GMT (*)
-If-None-Match: "xyzzy","r2d2xxxx"
-If-Range: Tue, 11 Jul 2000 18:23:51 GMT
-If-Unmodified-Since: Tue, 11 Jul 2000 18:23:51 GMT
-Max-Forwards: 1
-Proxy-Authorization: Basic enh4OjEyMzQ1Ng==
-Range: bytes=100-599 (*)
Range: bytes=100-
Range: bytes=-100
-Referer: http://www.it315.org/index.jsp (*)
-TE: trailers,deflate
-User-Agent: Mozilla/4.0(compatible;MSIE 5.5;Windows NT 5.0) (*)
实体头
·实体头用作实体内容的元信息,描述了实体内容的属性,包括实体信息类型、长度、压缩方法、最后一次修改时间、数据有效期等。
-Allow: GET,POST
-Content-Encoding: gzip (*)
-Content-Language: zh-cn (*)
-Content-Length: 80 (*)
-Content-Location: http://www.it315.org/java._cn.html
-Content-MD5: ABCDABCDABCDABCDABCDAB==
-Content-Range: bytes 2543-4532/7898 (*)
-Content-Type: text/html;charset=GB2313 (*)
Tomcat中的文件扩展名与MIME的映射关系:在web.xml文件中查找<mime-mapping>
<mime-mapping>
<extension>abs</extension>
<mime-type>audio/x-mpeg</mime-type>
</mime-mapping>
<mime-mapping>
<extension>ai</extension>
<mime-type>application/postscript</mime-type>
</mime-mapping>
<mime-mapping>
<extension>aif</extension>
<mime-type>audio/x-aiff</mime-type>
</mime-mapping>
-Expires: Tue, 11 Jul 2000 18:23:51 GMT (*)
-Last-Modified: Tue, 11 Jul 2000 18:23:51 GMT (*)
扩展头
·在HTTP消息中,也可以使用一些在HTTP1.1正式规范里没有定义的头字段,这些头字段统称为自定义的HTTP头或扩展头,它们通常被当作是一种实体头处理。
·现在流行的浏览器实际上都支持Cookie、Set-Cookie、Refresh和Content-Disposition等几个常用的扩展头字段。
·Refresh头字段
-Refresh: 1
-Refresh: 1;url=http://www.it315.org
·Content-Disposition头字段
Content-Type: application/octet-stream
Content-Disposition: attachment;filename=aaa.zip