HTTP协议分析1

什么是HTTP？

超文本传输协议（Hyper Text Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。当时选择使用HTTP协议，是因为它使开发和部署非常地直截了当。

 

如何访问Web应用的？

1、在浏览器地址栏键入URL访问

2、浏览器向 DNS(域名解析) 服务器请求解析该 URL 中的域名所对应的 IP 地址;

3、解析出 IP 地址后，根据该 IP 地址和默认端口 80，和服务器建立TCP连接;

4、浏览器发出读取文件(URL 中域名后面部分对应的文件)的HTTP 请求，该请求报文作为 TCP 三次握手的第三个报文的数据发送给服务器;

5、服务器对浏览器请求作出响应，并把对应的 html 文本发送给浏览器;

6、浏览器将该 html 文本进行解析并显示内容;

 HTTP协议的内部操作过程

HTTP定义的事务处理由以下四步组成:

　1.客户端与服务器端建立连接

    2.客户端向服务器端发送请求

　3.服务器端向客户端回复响应

　4.断开连接

 HTTP协议的发展

     HTTP 是基于 TCP/IP 协议的应用层协议，在 OSI 七层模型中在最上层，它并不涉及数据包传输，主要规定了客户端和服务器之间的通信格式，默认使用80端口。

     1991年发布的 HTTP/0.9 ，只支持：GET。这个版本的协议规定，服务器只能回应HTML格式的字符串，不能回应别的格式，也就是说今天的图像、视频等多媒体资源，在 HTTP/0.9这个版本上是无法进行传输的。

     1996年5月，HTTP/1.0 版本发布，增加了POST命令和HEAD命令，丰富了浏览器与服务器的互动手段。这个版本HTTP协议可以发送任何格式的内容，包括传输文字、图像、视频、文件，这为互联网的大发展奠定了基础。除了增加了请求方法以及对发送文件的支持之外，还增加了格式的改变。除了数据部分，每次通信都必须包括头信息，用来描述一些元数据。另外还增加了状态码、多字符集支持、多部分发送、权限、缓存、内容编码等等。

     1997年1月，HTTP/1.1 版本发布，这个版本只比 1.0 版本晚了半年。这个版本最大的变化就是将持久化连接加入了 HTTP 标准，即TCP连接默认不关闭，可以被多个请求复用。此外，HTTP/1.1版还新增了许多方法，例如：PUT、CONNECT、HEAD、 OPTIONS、DELETE。得到进一步完善的HTTP/1.1 版本，一直沿用至今。

HTTP-请求方法

 GET用于信息获取时应该是安全的,幂等的。

1)安全：该操作用于获取信息而非修改信息。它仅仅是获取资源信息，就像数据库查询一样，不会修改，增加数据，不会影响资源的状态。

2)幂等：对同一URL的多个请求应该返回同样的结果。

POST表示可能修改服务器上的资源的请求。

GET 和 POST 的区别

原理区别:

URL全称是资源描述符，一个URL地址用于描述一个网络上的资源，HTTP中的GET，POST，PUT，DELETE就对应着对这个资源的查 ，改 ，增 ，删 4个操作。

GET一般用于获取/查询 资源信息

POST一般用于更新 资源信息

GET用于信息获取时应该是安全的,幂等的。

(1)安全：该操作用于获取信息而非修改信息。它仅仅是获取资源信息，就像数据库查询一样，不会修改，增加数据，不会影响资源的状态。

(2)幂等：对同一URL的多个请求应该返回同样的结果。

POST表示可能修改服务器上的资源的请求。

HTTP协议的主要特点

1.支持客户/服务器模式:一个服务器可以为分布在世界各地 的许多客户服务

2.简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET和POST。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。

3.灵活：HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。

HTTP报文 

用于HTTP协议交互的信息被称为HTTP报文，请求端的HTTP报文叫做请求报文，响应端的叫做响应报文。HTTP报文是由多行（CR+LF作换行符）数据构成的字符串文本。

HTTP请求报文

第一部分：请求行，用来说明请求类型,要访问的资源以及所使用的HTTP版本.

第二部分：请求头部，紧接着请求行（即第一行）之后的部分，用来说明服务器要使用的附加信息.

第四部分：请求数据也叫主体，可以添加任意的其他数据。

 

 HTTP响应报文

第一部分：状态行，由HTTP协议版本号， 状态码， 状态消息 三部分组成。

第二部分：消息报头，用来说明客户端要使用的一些附加信息。

第四部分：响应正文，服务器返回给客户端的文本信息。

HTTP状态码 

□1XX：信息性状态码，接收的请求正在处理

□2XX：成功状态码，请求正常处理完毕

□3XX：重定向状态码，需要进行附加操作以完成请求

□4XX：客户端错误状态码，服务器无法处理请求

□ 5XX：服务器错误状态码，服务器处理请求出错

HTTP常见状态码 
200 OK
表示从客户端发来的请求在服务器端被正常处理了。
301 MOVED Permanently
永久性重定向，表示请求的资源已被分配了新的URI，以后应使用资源现在所指的Uri。
302 Found
临时性重定向，表示请求的资源已被分配了新的URI，希望用户（本次）能使用新的URI访问。
304 Not Modified
客户端发送附带条件的请求时，服务器端允许请求访问资源，但未满足条件的情况。304状态码返回时，不包含任何响应的主体部分。
400 Bad Request
表示请求报文中存在语法错误，当错误发生时，需修改请求的内容后再次发送请求。
401 Unauthorized
该状态码表示发送的请求需要有通过HTTP认证（BASIC、DIGEST认证）的认证信息。若之前已进行过1次请求，则表示用户认证失
403Forbidden
表明对请求资源的访问被服务器拒绝了。
404 Not Found
表明服务器无法找到请求的资源。
500 Internal Server Error
表明服务器端在执行请求时发生了错误，也有可能是Web应用存在的bug或某些临时的故障。
503 Service Unavailable
表明服务器暂时处于超负载或正在进行停机维修，现在无法处理客户端的请求。