HTTP协议介绍

一念&

已于 2024-12-04 20:34:48 修改

阅读量929

点赞数 16

分类专栏： http 文章标签： http https web

于 2024-12-04 20:30:06 首次发布

本文链接：https://blog.csdn.net/m0_70933482/article/details/144249043

版权

2 篇文章 0 订阅

订阅专栏

一、HTTP 协议（超文本传输协议）的定义和概述

HTTP 是一种用于分布式、协作式和超媒体信息系统的应用层协议。它是万维网（World Wide Web）数据通信的基础，主要用于在 Web 浏览器和 Web 服务器之间传输超文本（如 HTML 文件）以及其他资源（如图像、视频、脚本等）。

HTTP/0.9 是最早的版本，它是一种非常简单的协议，只支持 GET 请求方法，主要用于获取 HTML 文档，没有请求头和响应头的概念，传输的内容也仅限于纯文本。
HTTP/1.0 在 HTTP/0.9 的基础上进行了扩展，增加了多种请求方法（如 POST、HEAD 等），也开始支持传输除 HTML 之外的其他类型文件，同时引入了请求头和响应头，用于传递关于请求和响应的元信息，例如内容类型、内容长度等。不过，HTTP/1.0 存在性能问题，如每个请求都需要建立一个新的 TCP 连接，效率较低。
HTTP/1.1 是目前广泛使用的版本，它在性能方面进行了优化，支持持久连接（Connection: keep - alive），可以在一个 TCP 连接上发送多个请求和响应，减少了建立和拆除连接的开销。它还增加了更多的请求方法（如 PUT、DELETE 等）和缓存控制机制，进一步完善了协议。
HTTP/2 则是新一代的 HTTP 协议，它采用二进制格式传输数据，而不是 HTTP/1.x 的文本格式，这样可以更有效地解析和处理数据。它还支持多路复用，一个连接可以同时发送多个请求和响应，而且不会互相阻塞，极大地提高了性能。同时，它还引入了服务器推送（Server Push）功能，服务器可以主动向客户端推送资源，减少客户端请求的延迟。

当用户在浏览器中输入一个网址（如https://www.example.com/index.html）或者点击一个超链接时，浏览器会构建一个 HTTP 请求。这个请求包括请求行、请求头和请求体（可选）。
请求行包含请求方法（如 GET、POST 等）、请求的资源路径（如 /index.html）和 HTTP 协议版本（如 HTTP/1.1）。
请求头包含了关于请求的各种信息，如用户代理（User - Agent，用于标识浏览器类型和版本）、接受的内容类型（Accept）、是否支持压缩（Accept - Encoding）等。
如果是 POST 请求等需要提交数据的请求类型，数据会放在请求体中，例如表单提交的数据。

服务器接收到客户端的请求后，会根据请求的内容进行处理。如果请求的资源存在并且客户端有访问权限，服务器会构建一个 HTTP 响应。
响应包括响应行、响应头和响应体。响应行包含 HTTP 协议版本、响应状态码（如 200 表示成功，404 表示未找到资源，500 表示服务器内部错误等）和状态码的文本描述（如 “OK”、“Not Found” 等）。
响应头包含关于响应的各种信息，如内容类型（Content - Type，例如 text/html、image/jpeg 等）、内容长度（Content - Length）、缓存控制信息（Cache - Control）等。
响应体则是实际要传输给客户端的内容，如 HTML 文件、图片二进制数据等。

GET 方法：用于从服务器获取资源，是最常用的方法。GET 请求通常用于读取数据，例如获取网页内容、查询数据库记录等。GET 请求的数据会附加在 URL 后面，以 “?” 开始，用 “&” 分隔参数，这种方式使得请求数据在 URL 中可见，但也限制了数据量，并且不太安全，因为数据可能会被记录在服务器日志等地方。例如：https://www.example.com/search?q=keyword，其中 “q=keyword” 就是 GET 请求的参数。
POST 方法：用于向服务器提交数据，通常用于创建或更新资源。POST 请求的数据放在请求体中，不会像 GET 请求那样显示在 URL 中，所以更适合用于提交敏感信息，如用户登录密码、表单数据等。例如，当用户提交一个注册表单时，浏览器会使用 POST 方法将表单中的用户名、密码等信息发送到服务器。
PUT 方法：用于更新服务器上的资源，它与 POST 方法的区别在于，PUT 方法是幂等的，即多次执行相同的 PUT 请求，结果是相同的，就好像只执行了一次一样。PUT 请求通常用于全量更新资源，例如更新一个文件的全部内容。
DELETE 方法：用于删除服务器上的资源，例如删除一个文件或者一条数据库记录。

1xx（信息性状态码）：主要用于传递协议级别的信息，如 100 Continue，表示客户端可以继续发送请求体，服务器已经收到了请求头并且没有问题。
2xx（成功状态码）：最常见的是 200 OK，表示服务器成功处理了请求，并且返回了客户端请求的资源。201 Created 表示请求成功并且资源已经被创建，通常用于 POST 请求后返回新创建资源的信息。
3xx（重定向状态码）：例如 301 Moved Permanently，表示请求的资源已经永久移动到了新的位置，浏览器会自动重定向到新的 URL。302 Found 表示资源临时移动，浏览器也会重定向，但是搜索引擎可能不会更新链接。
4xx（客户端错误状态码）：404 Not Found 是最常见的，说明客户端请求的资源在服务器上不存在。400 Bad Request 表示客户端发送的请求有语法错误或者请求参数不符合要求。
5xx（服务器错误状态码）：500 Internal Server Error 表示服务器在处理请求时发生了内部错误，可能是代码错误、数据库故障等原因导致。503 Service Unavailable 表示服务器暂时无法提供服务，可能是由于服务器过载、维护等原因。

安全性差：HTTP 协议是明文传输的，这意味着在传输过程中数据可能会被窃取或篡改。为了解决这个问题，通常会使用 HTTPS（HTTP over SSL/TLS）协议，它在 HTTP 协议的基础上增加了加密和认证机制。
无状态：HTTP 协议本身是无状态的，这意味着服务器不会记住客户端的状态。例如，在一个购物网站中，如果没有额外的机制（如使用 Cookie 或 Session），服务器无法知道用户之前已经添加了哪些商品到购物车。这就需要在应用层添加额外的逻辑来处理状态管理。