谈谈HTTP协议

1 HTTP协议

1.1什么是HTTP协议

  超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。1960年美国人Ted Nelson构思了一种通过计算机处理文本信息的方法，并称之为超文本（hypertext）,这成为了HTTP超文本传输协议标准架构的发展根基。Ted Nelson组织协调万维网协会（World Wide Web Consortium）和互联网工程工作小组（Internet Engineering Task Force ）共同合作研究，最终发布了一系列的RFC，其中著名的RFC 2616定义了HTTP 1.1。

  HTML是什么？超文本标记语言。HTTP协议则是超文本传输协议，顾名思义，HTTP是为了传输HTML，你可以理解为网站访问的协议（这么说不专业，不客观但是会好理解一些）。简而言之，http协议对浏览器客户端和服务器端之间数据传输的格式规范。

1.2 查看HTTP协议的工具

1）使用火狐的firebug插件（右键->firebug->网络）

2）使用谷歌的“审查元素”

3）使用系统自带的telnet工具（远程访问工具）

  a）telnet localhost 8080      访问tomcat服务器

  b）ctrl+]     回车        可以看到回显

  c）输入请求内容

  d）回车，即可查看到服务器响应信息

1.3 HTTP协议内容

我们可以写一个简单的web程序测试一下，看看Http协议

GET /HelloServlcet/hello HTTP/1.1
Host: localhost:8080
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:35.0) Gecko/20100101 Firefox/35.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,en-us;q=0.8,zh;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: keep-alive

HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
Content-Length: 24
Date: Fri, 30 Jan 2015 01:54:57 GMT

this is hello servlet!!!

乍一眼看过去，对于初学者确实有点茫然，不急，我们一步步来学习，分为两部分，一部分HTTP请求，一部分HTTP响应。

2.HTTP请求

GET /HelloServlet/hello HTTP/1.1               -请求行
Host: localhost:8080                    --请求头（多个key-value对象）
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:35.0) Gecko/20100101 Firefox/35.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,en-us;q=0.8,zh;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: keep-alive
                                    --一个空行
name=eric&password=123456             --（可选）实体内容

2.1请求行

上述协议中的请求行：

GET /HelloServlet/hello HTTP/1.1

• http协议版本

   http1.0：当前浏览器客户端与服务器端建立连接之后，只能发送一次请求，一次请求之后连接关闭。

   http1.1：当前浏览器客户端与服务器端建立连接之后，可以在一次连接中发送多次请求。（基本都使用1.1）

• 请求资源

   URL:  统一资源定位符。http://localhost:8080/HelloServlet/testImg.html。只能定位互联网资源。是URI的子集。

   URI： 统一资源标记符。/HelloServlet/hello。用于标记任何资源。可以是本地文件系统，局域网的资源（//192.168.14.10/myweb/index.html），可以是互联网。

• 请求方式

   常见的请求方式： GET 、 POST、HEAD、TRACE、PUT、CONNECT、DELETE

 

   常用的请求方式： GET  和POST

 

   表单提交：

   <form action="提交地址" method="GET/POST">

 

   <form>

 

   既然谈到了GET与POST，那么我们来谈谈二者的区别，这是虽然是一个很基础的概念，但是貌似也是面试总喜欢问的一个问题。

   GET   vs  POST 区别

  1）GET方式提交

   a）地址栏（URI）会跟上参数数据。以？开头，多个参数之间以&分割。

GET /HelloServlet/testMethod.html?name=keo&password=123456 HTTP/1.1
Host: localhost:8080
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:35.0) Gecko/20100101 Firefox/35.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,en-us;q=0.8,zh;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://localhost:8080/HelloServlet/testMethod.html
Connection: keep-alive

   b）GET提交参数数据有限制，不超过1KB。

   c）GET方式不适合提交敏感密码。

   d）注意： 浏览器直接访问的请求，默认提交方式是GET方式（一般我在前期独立做后台简单测试的时候，会采用浏览器传值进行测试）

 2）POST方式提交

   a）参数不会跟着URI后面。参数而是跟在请求的实体内容中。没有？开头，多个参数之间以&分割。

POST /HelloServlet/testMethod.html HTTP/1.1
Host: localhost:8080
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:35.0) Gecko/20100101 Firefox/35.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,en-us;q=0.8,zh;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://localhost:8080/HelloServlet/testMethod.html
Connection: keep-alive

name=keo&password=123456

b）POST提交的参数数据没有限制。

c）POST方式提交敏感数据。

2.2请求头

Accept: text/html,image/*      -- 浏览器接受的数据类型
Accept-Charset: ISO-8859-1     -- 浏览器接受的编码格式
Accept-Encoding: gzip,compress  --浏览器接受的数据压缩格式
Accept-Language: en-us,zh-       --浏览器接受的语言
Host: www.it315.org:80          --（必须的）当前请求访问的目标地址（主机:端口）
If-Modified-Since: Tue, 11 Jul 2000 18:23:51 GMT  --浏览器最后的缓存时间
Referer: http://www.it315.org/index.jsp      -- 当前请求来自于哪里
User-Agent: Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)  --浏览器类型
Cookie:name=keo                     -- 浏览器保存的cookie信息
Connection: close/Keep-Alive            -- 浏览器跟服务器连接状态。close: 连接关闭  keep-alive：保存连接。
Date: Tue, 11 Jul 2000 18:23:51 GMT      -- 请求发出的时间</span>

2.3实体内容

  只有POST提交的参数会放到实体内容中

2.4请求参数编码问题

  早期我在入门JAVAWeb的时候也踩过不少的坑，编码问题就是一个很容易踩到的坑。其实遇到的每一个问题，每一个困难现在想想都是收获。我们要勇于解决问题，思考问题。所以特贴上修改参数编码的方法：

• 修改POST方式参数编码：

   request.setCharacterEncoding("utf-8");

• 修改GET方式参数编码：

   手动解码：String name = new String(name.getBytes("iso-8859-1"),"utf-8");

3.HTTP响应

HTTP/1.1 200 OK                --响应行
Server: Apache-Coyote/1.1         --响应头（key-vaule）
Content-Length: 24 
Date: Fri, 30 Jan 2016 01:54:57 GMT
                                   --一个空行
this is hello servlet!!!                  --实体内容</span>

响应也和请求一样，有着响应行、响应头、实体内容

3.1响应行

HTTP/1.1 200 OK

•   http协议版本

     这个上文已介绍过，这里就不再赘述了。

•   状态码: 服务器处理请求的结果（状态）

     常见的状态：

        200 ：  表示请求处理完成并完美返回

        302 ：  表示请求需要进一步细化。
        404 ：  表示客户访问的资源找不到。

        500 ：  表示服务器的资源发送错误。（服务器内部错误）

• 状态描述  OK

3.2常见的响应头

Location: http://www.it315.org/index.jsp   -表示重定向的地址，该头和302的状态码一起使用。
Server:apache tomcat                 ---表示服务器的类型
Content-Encoding: gzip                 -- 表示服务器发送给浏览器的数据压缩类型
Content-Length: 80                    --表示服务器发送给浏览器的数据长度
Content-Language: zh-cn               --表示服务器支持的语言
Content-Type: text/html; charset=GB2312   --表示服务器发送给浏览器的数据类型及内容编码
Last-Modified: Tue, 11 Jul 2000 18:23:51 GMT  --表示服务器资源的最后修改时间
Refresh: 1;url=http://www.it315.org     --表示定时刷新
Content-Disposition: attachment; filename=aaa.zip --表示告诉浏览器以下载方式打开资源（下载文件时用到）
Transfer-Encoding: chunked
Set-Cookie:SS=Q0=5Lb_nQ; path=/search   --表示服务器发送给浏览器的cookie信息（会话管理用到）
Expires: -1                           --表示通知浏览器不进行缓存
Cache-Control: no-cache
Pragma: no-cache
Connection: close/Keep-Alive           --表示服务器和浏览器的连接状态。close：关闭连接 keep-alive:保存连接

JAVAWEB方向的初学者，可以去了解一下HttpServlcetRequest和HttpServlcetResponse的API，来玩玩HTTP协议。

• HttpServletResponse对象修改响应信息：

 

   响应行：

   response.setStatus()  设置状态码

   响应头：

   response.setHeader("name","value")  设置响应头

   实体内容：

   response.getWriter().writer();   发送字符实体内容

   response.getOutputStream().writer()  发送字节实体内容

• HttpServletRequest对象作用是用于获取请求数据。

   核心的API：

     请求行：

         request.getMethod();   请求方式

         request.getRequetURI()   / request.getRequetURL()   请求资源

         request.getProtocol()   请求http协议版本

     请求头：

         request.getHeader("名称")   根据请求头获取请求值

         request.getHeaderNames()    获取所有的请求头名称

 

    实体内容:

         request.getInputStream()   获取实体内容数据

  计算机网络虽说是一门很基础的课程，但是也是很博大精深的，协议有很多种，每种协议都有自己的定义，这里只是简单介绍了HTTP协议，想要深入学习，还是需要更多的阅读，自己动手测试。