深入HTTP请求流程

最新推荐文章于 2023-12-29 08:00:00 发布

RNGXiaohua

最新推荐文章于 2023-12-29 08:00:00 发布

阅读量273

点赞数 1

分类专栏：黑客攻防技术宝典web实战计算机网络

本文链接：https://blog.csdn.net/qq_38768811/article/details/102816989

版权

计算机网络同时被 2 个专栏收录

6 篇文章 0 订阅

订阅专栏

黑客攻防技术宝典web实战

5 篇文章 0 订阅

订阅专栏

HTTP（HyperText Transfer Protocol，超文本传输协议）

基于请求（Request）/应答（Response)模型，web浏览器向web服务器发送一条请求，web服务器处理请求并返回响应；

一种无状态的协议，无状态是指Web浏览器与Web服务器之间不需要建立持久的连接，当一个客户端向服务器发出请求，然后web服务器返回响应，连接就被关闭了；

1. HTTP请求与响应

所有的HTTP消息（请求或者响应）包括三部分：

消息头（header）
一个强制空白行（代表消息头结束）
消息主体

1） HTTP请求

一个典型的HTTP请求如下所示：

GET  /auth/488/YourDetails.ashx?uid=129  HTTP/1.1
Accept: application/x-ms-application, image/jpeg, application/xaml+xml, image/gif, image/pjpeg, application/x-ms-xbap, application/x-shockwave-flash, */*
Referer: https://mdsec.net/auth/488/Home.ashx
Accept-Language: en-GB
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 3.5.30729; .NET CLR 3.0.30729; .NET4.0C; InfoPath.3; .NET4.0E; FDM; ,NET CLR 1.1.4322)
Accept-Encoding: gzip, deflate
Host: mdsec.net
Connection: Keep-Alive
Cookie: SessionId=5B70C71F3FD4968935CDB6682E545476

1）每个HTTP请求的第一行都有三个以空格间隔的项目组成：

一个说明HTTP方法的动词，最常用的方法是GET，它的主要作用是从Web服务器获取一个资源，GET请求没有消息主体；
所请求的URL，该URL通常由所请求的资源名称，以及一个包含客户端向该资源提交的参数的可选查询字符串组成；
使用的HTTP版本，常用版本为1.0和1.1，多数浏览器默认使用1.1版本；

2）Referer消息头用于表示发出请求的原始URL；

3）User-Agent消息头提供与浏览器或其他生成请求的客户端软件有关的信息；

4）Host消息头用于指定现在被访问的完整URL中的主机名称；如果几个Web站点以相同的一台服务器作为主机，就需要使用Host消息头；

5）Cookie消息头用于提交服务器向客户端发布的其他参数；

2） HTTP响应

HTTP/1.1  200  OK
Date: Tue, 19 Apr 2011 09:23:32 GMT
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
Set-Cookie: tracking=tI8rk7joMx44S2Uu85nSWc
X-AspNet-Version: 2.0.50727
Cache-Control: no-cache
Pragma: no-cache
Expires: Thu, 01 Jan 1970 00:00:00 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 1067

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml"><head><title>Your Details</title>
....

1）每个HTTP响应的第一行由3个以空格间隔的项目组成：

使用的HTTP版本；
表示请求结果的数字状态码，200是最常见的状态码，它表示成功提交了请求，正在返回所请求的资源；
一段文本形式的原因短语，进一步说明响应状态，这个短语可以包含任何值，当前浏览器不将其用于任何目的；

2）Server消息头指明所使用的Web服务器软件，有时还包括其他信息，如所安装的模块和服务器操作系统；

3）Set-Cookie消息头向浏览器发送另一个cookie，他将在随后向服务器发送的请求中由Cookie消息头返回；

4）Pragma消息头指示不要将响应保存在缓存中；

5）Content-Type消息头表示这个消息主体中包含一个HTML文档；

6）Content-Length消息头规定消息主体的字节长度；

2. HTTP方法

1）GET

用于获取资源；它能以URL查询字符串的形式向所请求的资源发送参数；

如果请求资源为动态脚本，那么返回文本是Web容器解析后的HTML源代码，不是源文件；

2）HEAD

服务器在响应消息中没有消息主体，其他与GET方法相同；

被用来测试超文本链接的有效性、可访问性，资源是否存在，编写扫描工具时就常用此方法；

3）POST

与GET方法近似，POST一般用来向服务器发送大量的数据（GET也可以发送数据，但有长度限制）

GET请求会将发送的数据显示在浏览器端，POST不会，所以POST的安全性更高；

4）PUT

用于请求服务器把请求中的实体存储在请求资源下，如果请求资源已经存在，用此请求中的资源替换原先的数据，如果请求的资源不存在，将会创建该资源，然后存储请求消息主体；

PUT /input.txt     //将消息主体存储在主机根目录下的input文本中
HOST: www.xxser.com
Content-Length: 6

123456

5）DELETE

请求服务器删除请求的指定资源；服务器一般会关闭该方法；

6）TRACE（不常见）

7）CONNECT

动态切换到隧道的代理；

8）OPTIONS

请求获得该URL标识的资源在请求/响应的通信过程中可以使用的功能选项（就是可以使用哪些请求方法）；

注：以上为标准方法，但HTTP中的请求方法不止这些，WebDAV是一种基于HTTP/1.1协议的通信协议，它在以上几个标准方法的基础上添加了一些新的方法，使应用程序可以直接对服务器进行读写，并支持文件锁定（Locking）和解锁（Unlock）、文件复制（Copy）、文件移动（Move）;

3. URL（统一资源定位符）

URL（统一资源定位符）是标识Web资源的唯一标识符；

URL格式：

protocol:// hostname [:port] / [path/] file [?param=value]

4. HTTP消息头

HTTP支持许多不同的消息头，其中一些专用于特殊用途。一些消息头可用在请求与响应中，而其他一些消息头只能专门用在某个特定的消息中；

1）常用消息头

Connection

这个消息头用于告诉通信的另一端，在完成HTTP传输后是关闭TCP连接还是保持连接开放以接收其他消息。

Content-Encoding

这个消息头为消息主体中的内容指定编码形式（如gzip)，一些应用程序使用它来压缩响应以加快传输速度；

Content-Length

这个消息头用于规定消息主体的字节长度。

Content-Type

这个消息头用于规定消息主体的内容类型。例如，HTML文档的内容类型为text/html;

Transfer-Encoding

这个消息头指定为方便其通过HTTP传输而对消息主体使用的任何编码。如果使用这个消息头，通常用它指定块编码。

2) 请求消息头

这个消息头用于告诉服务器客户端愿意接受哪些内容，如text/html。

Accept-Encoding

这个消息头用于告诉服务器，客户端愿意接受哪些内容编码。

Authorization

这个消息头用于为一种内置HTTP身份验证向服务器提交证书。

Cookie

这个消息头用于向服务器提交它以前发布的cookie，表示请求者身份；

Host

这个消息头用于指定被请求资源的Internet主机和端口号。

If-Modified-Since

这个消息头用于说明浏览器最后一次收到所请求的资源的时间。如果从那以后资源没有发生变化，服务器就会发出一个带状态码304的响应，指示客户端使用资源的缓存副本。

If-None-Match

这个消息头用于指定一个实体标签。实体标签是一个说明消息主体内容的标识符。当最后一次收到所请求的资源时，浏览器提交服务器发布的实体标签。服务器可以使用实体标签确定浏览器是否使用资源的缓存副本。

Origin

这个消息头用在跨域Ajax请求中，用于指示提出请求的域；

Referer

这个消息头包含一个URL，表示访问当前URL的上一个URL，表明用户从什么地方来；

User-Agent

这个消息头允许将客户端的操作系统、浏览器或者其他属性告诉服务器。

3）响应消息头

Access-Control-Allow-Origin

这个消息头用于指示可否通过跨域Ajax请求获取资源。

Cache-Control

这个消息头用于向浏览器传送缓存指令（如no-cache)

ETag

这个消息头用于指定一个实体标签。客户端可在将来的请求中提交这个标识符，获得和If-None-Match消息头中相同的资源，通知服务器浏览器当前缓存中保存的是哪个版本的资源。

Expires

这个消息头用于向浏览器说明消息主体内容的有效时间。在这个时间之前，浏览器可以使用这个资源的缓存副本。

Location

这个消息头用于在重定向响应（那些状态码以3开头的响应）中说明重定向的目标。

Pragma

这个消息头用于向浏览器传送缓存指令（如no-caChe )；

Server

这个消息头提供所使用的Web服务器软件的相关信息。

Set-Cookie

这个消息头用于向浏览器发布cookie, 浏览器会在随后的请求中将其返回给服务器。

www-Authenticate

这个消息头用在带401状态码的响应中，提供与服务器所支持的身份验证类型有关的信息。

X-Frame-Options

这个消息头指示浏览器框架是否及如何加载当前响应（请参阅第13章了解相关内容)；

5. cookie

1）什么是cookie

cookie实际上是一小段的文本信息（key-value格式），一般由一个名/值对构成，但也可包含任何不含空格的宇符串。可以在服务器响应中使用几个Set-Cookie消息头发布多个cookie, 并可在浏览器请求中在同一个Cookie消息头中用分号分隔不同的cookie, 将它们全部返回给服务器。