HTTP学习记录（六-3）HTTP首部

最新推荐文章于 2023-11-23 02:44:41 发布

皓月星辰_w

最新推荐文章于 2023-11-23 02:44:41 发布

阅读量257

点赞数

分类专栏：图解HTTP HTTP学习记录

本文链接：https://blog.csdn.net/qq_21225505/article/details/87550844

版权

图解HTTP 同时被 2 个专栏收录

9 篇文章 0 订阅

订阅专栏

HTTP学习记录

9 篇文章 0 订阅

订阅专栏

第六章 HTTP首部

上一篇：HTTP学习记录（六-2）HTTP首部

下一篇：HTTP学习记录（七）确保WEB安全的HTTPS

六、实体首部字段

实体首部字段是包含在请求报文和响应报文中的实体部分所使用的首部，用于补充内容的更新时间等与实体相关的信息。

1、Allow

首部字段Allow用于通知客户端能够支持Request-URI指定资源的所有Http方法。当服务器接收到不支持的HTTP方法时，会以状态码405 MethodNot Found作为响应返回。与此同时，还会把所有能支持的HTTP方法写入首部字段Allow后返回。

2、content-encoing

首部字段content-encoing会告知客户度那服务器对实体部分选用的内容编码方式。内容编码是指在不丢失实体信息的前提下所进行的压缩。

3、Content-Language

首部字段Content-Lannguage会告知客户端，实体主体使用的自然语言（指中文或英文等语言）

4、Content-Length

首部字段content-Length表明了实体主体部分的大小（单位是字节）。对实体主体进行内容编码传输时，不能再使用Content-Length首部字段

5、Content-location

首部字段Content-Location给出与报文主体部分对应的URI。和首部字段Location不同，该字段表示的是报文主体返回资源对应的URI。

比如，对于使用首部字段Accept-Language的服务器驱动型请求，当返回的页面内容与实际请求的对象不同时，首部字段Content-Location内会写明

6、Content-MD5

首部字段Content-MD5是一串由MD5算法生成的值，其目的在于检查报文主体在传输过程中是否保持完整，以及确认传输到达。

对报文主体执行MD5算法获得128位二进制数，再通过Base64编码后将结果写入content-MD5字段值。由于HTTP首部无法记录二进制值，所以要通过Base64编码处理。为确保报文的有效性，作为接收方的客户端会对报文主体在执行一次MD5算法。计算出的值与字段值作比较后，即可判断出报文主体的准确性。但是采用这种方法，对内容上的偶发性改变是无从查证的，也无法检测出恶意篡改。

7、Content-Range

针对范围请求，返回响应时使用的首部字段Content-Range，能告知客户端作为响应返回的实体的哪个部分符合范围请求。字段值以字节为单位，表示当前发送部分及整个实体大小。

8、Content-Type

首部字段Content-Type说明了实体主体内部对象的媒体类型。和首部字段Accept一样，字段值用type/subtype形式赋值。

9、Expires

首部字段Expires会将资源失效的日期告知客户端。缓存服务器在接收到含有首部字段Expires的响应后，会以缓存来应答请求，在Expires字段值指定的时间之前，响应的副本会一直被保存。当超过指定的时间后，缓存服务器在请求发送过来时，会转向源服务器请求资源。

源服务器不希望缓存服务器对资源缓存时，最好在Expires字段内写入与首部字段Date相同的时间值。但是，当首部字段Cache-Control有指定max-age指令时，会优先处理max-age指令。

10、Last-Modified

首部字段Last-Modified指明资源最终修改的时间。一般来说，这个值就是Request-URI指定资源被修改的时间。但类似使用CGI脚本进行动态数据处理时，该值有可能会变成数据最终修改时的时间。

七、为cookie服务的首部字段

Cookie的工作机制是用户识别及状态管理。web网站为了管理用户的状态会通过web浏览器，把一些数据临时写入用户的计算机内。接着当用户访问该web网站时，可通过通信方式取回之前发放的Cookie。调用Cookie时，由于可校验Cookie的有效期，以及发送方的域、路径、协议等信息所以正规发布的Cookie内的数据不会因来自其他web站点和攻击者的攻击而泄露。

1、Set-Cookie

当服务器准备开始管理客户端的状态时，会事先告知各种信息。

Expires属性

Cookie的Expires属性指定浏览器可发送Cookie的有效期。当省略Expires属性时，七有效期仅限于维持浏览器会话（session）时间段内。这通常限于浏览器应用程序被关闭之前。另外，一旦cookie从服务器端发送至客户端，服务器端就不存在可以显式删除cookie的方法。但可以通过覆盖已过期的cookie，实现对客户端cookie的实质性删除操作。

Path属性

cookie的path属性可用于限制指定cookie的发送范围的文件目录。不过另有办法可以避开这项限制。

domain属性

通过cookie的domain属性指定的域名可做到与结尾匹配一致。即包含该结尾域名片段的域名都可以发送cookie。因此，除了针对具体指定的多个域名发送cookie之外，不指定domain显得更安全。

Secure属性

cookie的secure属性用于限制web页面仅在HTTPS安全连接时，才可以发送cookie，指定secure属性的方法如下