HTTP协议

已于 2024-10-04 17:58:21 修改
阅读量1k 收藏 15
点赞数 26
文章标签： http 网络协议 网络
于 2024-09-30 22:00:14 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nongcha_ice/article/details/142664499
版权

文章目录

HTTP协议

https://www.baidu.com/ --域名

https://183.2.172.185/ 上下两个等价

域名会被域名解析系统解析为ip地址

http服务器默认绑定80端口，所以这里没有显示端口号，浏览器默认添加80端口

url

在这里插入图片描述

80后面的第一个斜杠是web根目录

统一资源定位符，所有网络上的资源，都可以用唯一的一个“字符串”标识，并且可以获取到。

网络行为：把别人的东西拿下来，把自己的东西传上去

urlencode和urldecode
像 / ? : 等这样的字符, 已经被url当做特殊意义理解了. 因此这些字符不能随意出现.
比如, 某个参数中需要带有这些特殊字符, 就必须先对特殊字符进行转义.
转义的规则如下:
将需要转码的字符转为16进制，然后从右到左，取4位(不足4位直接处理)，每2位做一位，前面加上%，编码成%XY格式。urldecode就是urlencode的逆过程

请求与响应

在这里插入图片描述

在这里插入图片描述

(这里是响应空行，不是请求空行)

HTTP/1.1 200 OK   //状态行 状态码 状态码描述
Accept-Ranges: bytes
Cache-Control: no-cache
Connection: keep-alive
Content-Length: 9508
Content-Type: text/html
Date: Sun, 15 Sep 2024 08:30:17 GMT
P3p: CP=" OTI DSP COR IVA OUR IND COM "
P3p: CP=" OTI DSP COR IVA OUR IND COM "
Pragma: no-cache
Server: BWS/1.1
Set-Cookie: BAIDUID=1AADE1FEE4F2C6BD0EABA7F9133D5956:FG=1; expires=Thu, 31-Dec-37 23:55:55 GMT; max-age=2147483647; path=/; domain=.baidu.com
Set-Cookie: BIDUPSID=1AADE1FEE4F2C6BD0EABA7F9133D5956; expires=Thu, 31-Dec-37 23:55:55 GMT; max-age=2147483647; path=/; domain=.baidu.com
Set-Cookie: PSTM=1726389017; expires=Thu, 31-Dec-37 23:55:55 GMT; max-age=2147483647; path=/; domain=.baidu.com
Set-Cookie: BAIDUID=1AADE1FEE4F2C6BD215F3469F4C63186:FG=1; max-age=31536000; expires=Mon, 15-Sep-25 08:30:17 GMT; domain=.baidu.com; path=/; version=1; comment=bd
Traceid: 172638901727878940267625121565935135035
Vary: Accept-Encoding
X-Ua-Compatible: IE=Edge,chrome=1
X-Xss-Protection: 1;mode=block

<!DOCTYPE html><html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><meta http-equiv="X-UA-Compatible" content="IE=edge,chrome=1"><meta content="always" name="referrer"><meta name="description" content="全球领先的中文搜索引擎、致力于让网民更便捷地获取信息，找到所求。百度超过千亿的中文网页数据库，可以瞬间找到相关的搜索结果。"><link rel="shortcut icon" href="//www.baidu.com/favicon.ico" type="image/x-icon"><link rel="search" type="application/opensearchdescription+xml" href="//www.baidu.com/content-search.xml" title="百度搜索"><title>百度一下，你就知道</title><style

状态码

在这里插入图片描述

HTTP中的方法

在这里插入图片描述

重定向

让服务器指导浏览器，让浏览器访问新的地址，就是重定向

临时重定向和永久重定向是 HTTP 中常见的两种重定向类型，分别通过不同的状态码来实现。

临时重定向

临时重定向用于指示客户端暂时访问新的 URL，但将来可能会恢复到原始 URL。通常用于资源的暂时移动或者服务器负载均衡。

常见的状态码有：

  • 302 Found：最常用的临时重定向，表示请求的资源暂时位于另一个 URL。浏览器会继续使用原来的请求方法（如 GET 或 POST）访问新 URL。
  • 307 Temporary Redirect：表示请求的资源暂时位于另一个 URL，并且必须使用相同的请求方法（GET、POST 等）访问新 URL。
使用场景：
  • 网站维护期间，临时将用户引导到另一个页面。
  • 服务器负载过高时，将部分请求转移到其他服务器。
HTTP 响应示例（302 临时重定向）：
HTTP/1.1 302 Found
Location: http://www.new-location.com/

在这个例子中，客户端会被重定向到 http://www.new-location.com/，但它被告知这只是临时的，下次仍然可以请求原始 URL。

永久重定向

永久重定向表示资源已经被永久移动到一个新的 URL，客户端和搜索引擎应该更新到新地址。常用于网站的永久迁移或 URL 的结构性改变。

常见的状态码有：

  • **301 **：表示请求的资源已经永久移动到新的 URL，客户端（包括搜索引擎）应更新书签、缓存等。浏览器会将所有后续请求指向新的 URL。
  • **308 **：类似于 301，但它要求重定向时使用相同的请求方法（比如 POST 必须仍然是 POST）。
使用场景：
  • 网站域名更改或资源的永久性迁移。
  • SEO 场景中，将旧页面的流量永久转移到新页面，以保留页面权重。
HTTP 响应示例（301 永久重定向）：
HTTP/1.1 301 Moved Permanently
Location: http://www.new-website.com/

在这个例子中，客户端会被告知资源已永久移动到 http://www.new-website.com/，并应从此访问新的 URL。

总结：

  • 状态码：

    • 临时重定向：302、307。
    • 永久重定向：301、308。

  • 客户端行为：

    • 临时重定向：客户端仍然可以请求原始 URL，可能会继续跟随重定向。
    • 永久重定向：客户端应该更新资源的 URL，将所有请求转移到新的 URL。

  • SEO 影响：

    • 临时重定向不会影响搜索引擎对原始 URL 的索引。
    • 永久重定向会告诉搜索引擎更新 URL，有助于保留原页面的权重。

什么时候用？

  • 临时重定向：当重定向是短期的或不确定是否是永久的情况，如网站维护时。
  • 永久重定向：当资源永久移动到新位置，或者进行网站重构、域名更改时。

HTTP常见Header

Content-Type: 数据类型(text/html等)
Content-Length: Body的长度
Host: 客户端告知服务器, 所请求的资源是在哪个主机的哪个端口上;
User-Agent: 声明用户的操作系统和浏览器版本信息;
referer: 当前页面是从哪个页面跳转过来的;
location: 搭配3xx状态码使用, 告诉客户端接下来要去哪里访问;

Cookie: 用于在客户端存储少量信息. 通常用于实现会话(session)的功能;

Connection: keep-alive 通信双方是否使用长连接

短连接

一个网页中有很多的资源，当我们访问一个网站时，浏览器发起第一个http请求，将网页响应回来，之后浏览器继续发起请求，将网页中的所有资源请求下来（图片），当访问一个网站时，可能由浏览器并发发起多次请求，返回一个资源以后连接就断开，基于这种模式的请求响应，叫做短连接

长连接

建立一个tcp连接，发送和返回多个http的request和response,这种是长连接。

Cookie

http协议默认是无状态

不记录曾经访问的图片或者资源

当我们登录以后，第二次请求时浏览器是怎么确定还是你呢？

在这里插入图片描述

http对登录用户的会话保持功能

cookie文件：保存你的登录信息

每一次通信都会携带cookie文件中的内容，用户名和密码

cookie文件：文件级保存在磁盘中，内存级保存在内存中，这种浏览器关闭就会内容就会清除

cookie会设置自动消除时间。

cookie会有被盗取的风险，个人私人信息泄露

session

Session 是一种用于在客户端和服务器之间维护用户状态的机制，特别在 HTTP 协议中使用。因为 HTTP 协议是无状态的，每次请求都是独立的，没有内在机制来关联一个用户的多个请求。因此，Session 提供了一种方式来保持用户的状态，使服务器能够识别来自同一用户的不同请求。

  1. 保持用户状态：
    Session 允许服务器在多个请求之间保持用户的状态。例如，当用户登录后，服务器可以使用 Session 记录用户的身份信息，在之后的每个请求中无需重新验证登录信息。

  2. 存储用户信息：
    服务器可以在 Session 中存储用户相关的数据，如购物车信息、浏览历史、用户设置等。这些信息存储在服务器端，客户端只需通过会话标识符（通常是 SessionID）访问这些数据。

  3. 用户身份验证：
    Session 经常与用户身份验证系统一起使用。登录成功后，服务器会在 Session 中记录用户的登录状态，用户后续的请求可以通过 SessionID 验证用户是否已登录。

  4. 跨页面数据共享：
    在一个 Web 应用程序中，不同页面之间可以通过 Session 共享数据。例如，用户在填写多步骤表单时，每一步的数据可以保存在 Session 中，确保在下一步可以访问到这些数据。

工作原理：

  1. 创建 Session：
    当用户第一次访问网站时，服务器会为该用户创建一个唯一的 SessionID，并在服务器端创建一个与之对应的数据结构来存储用户相关的信息。

  2. 发送 SessionID：
    SessionID 通常通过 Cookie 发送给客户端（也可以通过 URL 或者 POST 请求）。每次客户端发起请求时，都会将 SessionID 发送给服务器。

  3. 服务器检查 SessionID：
    服务器通过 SessionID 找到对应的会话信息，并基于此信息执行操作。Session 信息存储在服务器端，可以是内存、数据库或其他持久化存储。

  4. 会话过期：
    Session 通常有一个生命周期（例如 30 分钟）。如果用户在一段时间内没有与服务器交互，Session 会自动失效，用户需要重新登录或重新开始操作。

与 Cookie 的区别：

Session 存储在服务器端，Cookie 存储在客户端

Session 的安全性较高，因为敏感数据存储在服务器端，客户端只通过 SessionID 进行访问；而 Cookie 存储的数据直接暴露给客户端，安全性较低。

.浓茶
关注
HTTP协议详解（一）
liangzhenmeng的博客
07-30 6万+
队列里的请求是没有优先级的，只有入队的先后顺序，排在最前面的请求会被最优先处理。如果队首的请求因为处理的太慢耽误了时间，那么队列里后面的所有请求也不得不跟着一起等待，结果就是其他的请求承担了不应有的时间成本，造成了队头堵塞的现象。服务器为了提高网站访问速度，对之前访问的部分页面指定缓存机制，当客户端在此对这些页面进行请求，服务器会根据缓存内容判断页面与之前是否相同，若相同便直接返回304，此时客户端调用缓存内容，不必进行二次下载。标识的资源在请求/响应的通信过程中可以使用的功能选项。
HTTP协议详细介绍
小仙女的博客
08-29 4637
HTTPS（HyperText Transfer Protocol Secure）是 HTTP 的安全版本，使用 SSL/TLS 协议加密 HTTP 数据，以确保数据的机密性和完整性。加密：通过对数据加密，防止被中间人窃听。身份认证：使用 SSL/TLS 证书，确保客户端与服务器之间的通信是可信的。数据完整性：加密还防止了数据在传输中被篡改。HTTP 是现代 Web 应用的基石，其简单、灵活、可扩展的特点使其能够适应广泛的应用场景。
HTTP 协议详解
xiaohua616的博客
06-17 2118
Http协议是一个TCP协议，采用BS模型，用来传输数据（查询结果等） 超文本传输协议，从服务器传输超文本到本地浏览器的传送协议 HTTP 是一种应用层协议，是基于 TCP/IP 通信协议来传递数据的 特点：快速简单：客户服务器发送请求，只需要传送请求的方法和路径。请求方法有Get、Post等 协议：使数据在网络上从源头到达目的，网络通信的参与方必须遵循相同的规则，这套规则称为协议，它最终体现为在网络上传输的数据包的格式（通俗讲，协议就是要保证网络通信的双方，能够互相对接上号。就像是两个人传递纸条通过互相指
http协议特点
qq_41286824的博客
06-21 5574
Web系统的基础就是HTTP协议,HTTP协议是一个应用层协议,也就是TCP传输层的上一层协议,HTTP协议只定义传输的内容是什么,不定义如何传输(这是底层协议做的事),所以理解HTTP协议,只需要理解协议的数据结构及所代表的意义即可。HTTP协议的主要特点可概括如下 (1)支持客户/服务器模式。(2)简单快速:客户向服务器请求服务时,只需传送请求方法和路径。请求方法常用的有GET、POST、HEAD、PUT、DELETE等。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单,使得HTTP服务器
http协议篇
phn555的博客
04-09 3243
什么是HTTP协议？ 答 HTTP 协议，全称超文本传输协议，是一个无状态协议，也就是说服务器不维护任何有关客户端过去所发请求的消息。HTTP 是应用层协议，它以TCP（http 3之前）作为底层协议，http 3开始采用UDP协议。 什么是 TCP协议？什么是 UDP 协议？ 答 TCP 是一种面向有连接的传输层协议，能够对自己提供的连接实施控制。适用于要求可靠传输的应用，例如文件传输。面向字节流，传输慢。需要三次握手和四次挥手。 UDP 是一种面向无连接的传输层协议，不会对自己提供的连接实施
Http协议简介
Java+GO+JS全栈工程师-鹤冲天的博客：编程辅导~商务合作~技术交流
01-05 6714
Http: HyperText Transfer Protocol 超文本传输协议，是客户端和服务端之间通讯时发送数据需要遵守的协议。
HTTP协议分析
一指流沙的博客
09-06 2965
如下图所示，在 Wireshark 的菜单中，依次单击“文件”-“打开”，选中需要加载的文件后，单击“打开”按钮文件中的报文就可以加载到 Wireshark 中，同样可以筛选出"HTTP"报文。HTTP 请求第三行为请求正文，请求正文是可选的，它最常出现在 post 请求方式中，get 请求无正文，所以回车之后为空。由三部分构成：第一部分说明请求类型为 get 方法请求，第二部分（用/分开）是资源 URL，第三部分说明使用的是 HTTP1.1 版本。post 请求时，通过表单发送给服务器的值。
HTTP协议详解
日常学习记录、分享，愿我们都遇见更好的自己，与诸君共勉
11-12 6742
HTTP请求响应格式详解：GET\POST请求、请求头、cookie、session
HTTP协议的基本格式
weixin_64597430的博客
03-21 8635
HTTP协议是一个应用层的协议。主要用于浏览器和web服务器之间的交互。
HTTP协议和TCP协议pcap数据包下载；HTTP协议和TCP协议报文解析
03-24
HTTP协议和TCP协议pcap数据包下载，支持抓包软件（如：wireshark）打开并学习HTTP协议和TCP协议报文解析。需要其他协议，请查看我发布的其他资源。
HTTP协议ppt HTTP协议ppt
11-24
HTTP协议ppt
https和http的区别，及HTTPS的工作流程
songkai558919的博客
10-28 1290
HTTPS通过SSL/TLS协议实现加密通信，利用非对称加密来验证身份，生成会话密钥，通过对称加密确保数据传输的安全和完整性。握手流程虽然复杂，但确保了用户数据的机密性和完整性，在现代网络安全中是不可或缺的部分。
http的状态码有哪些
oopxiajun博客专栏
11-01 294
HTTP状态码是用以表示网页服务器超文本传输协议响应状态的数字代码，由RFC 2616规范定义，并得到其他多个规范的扩展。HTTP状态码由三位数字组成，分为五个类别，每个类别有特定的含义。
HTTP与HTTPS协议
Broken_x的博客
10-28 1181
HTTP协议是一种无状态的协议，意味着每一次请求都是独立的，服务器不会记录任何关于客户端的状态。HTTP的工作流程主要分为请求和响应两个部分。HTTP和HTTPS是现代互联网中不可或缺的协议。虽然HTTP仍然被广泛使用，但由于其安全性不足，越来越多的网站正在转向HTTPS，以保护用户数据和隐私。在选择使用哪种协议时，建议优先考虑安全性，以确保信息传输的安全和可靠。
讲个故事-HTTP/HTTPS 协议访问逻辑
最新发布
Cyan_Jiang的博客
11-01 872
数字摘要是将任意长度的消息变成固定长度的短消息。数字摘要就是利用了Hash 函数的单向性，将需要加密的明文“摘要”成一串128位长度数字串。这个数字串又称 为数字指纹。其单向性体现在 不同明文 “摘要的结果 ”一定是不同的， 相同 明文“ 摘要的结果” 必定 是 一致。但摘要结果无法计算出其原始明文。
正确认识HTTP和HTTPS协议及其在Java Web项目中的应用！
梦在硅谷的博客
10-30 803
HTTP（HyperText Transfer Protocol）是一种无状态的应用层协议，主要用于在Web浏览器和Web服务器之间传输超文本数据。HTTP协议定义了一系列的请求和响应格式，使得客户端和服务器能够进行有效的通信。HTTPS（HyperText Transfer Protocol Secure）是HTTP协议的安全版本，通过SSL/TLS协议对数据进行加密，确保数据在传输过程中的安全性和完整性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值