HTTP协议知识点(一)

简单的http协议

http协议和TCP/IP协议族内其他众多协议一样，是用于客户端和服务器之间的通信
两台计算机之间的使用http通信时，必有一台是客户端，另一端是服务器端

HTTP报文构成：请求方法，请求URL，协议版本，可选的请求首部字段和内容实体构成

HTTP是一种不保存状态，也就是无状态协议，也就是说协议对发送过的请求或响应都不做持久化处理这也是为了更快地处理大量事务，确保协议的可伸缩性，但是可以引入Cookie技术实现期望的保存状态。
HTTP方法：

1.get获取资源
2.POST传输实体主体
3.PUT传输文件：由于不带验证机制，任何人都可以上传文件，存在安全问题
4.HEAD获得报文首部：用于确认URL的有效性及资源更新的日期时间
5.DELETE删除文件：与PUT机制相同
6.OPTIONS查询支持的方法:用来查询针对请求URL指定的资源支持的方法
7.TRACE追踪路径：让Web服务器端将之前的请求通信环回给客户端（容易被XST攻击）
8.CONNECT要求使用隧道协议连接代理：在于代理服务器通信时建立隧道，实现用隧道协议进行TCP通信，一般使用SSL和TLS协议把通信内容加密后经网络隧道传输

持久化连接：HTTP Persistent Connections也被称为HTTP keep-alive或HTTP connection reuse方法，特点：你若不离我必不弃

cookie技术:通过在请求和响应报文中写入Cookie信息来控制客户端的状态

Cookie会根据从服务器端发送的响应报文内的一个叫做Set-Cookie的首部字段信息，通知客户端保存cookie，当下次客户端再往服务器发送请求时，客户端会自动在请求报文中加入Cookie值后发送出去，服务器端发现客户端发送过来的Cookie后，会去检查究竟是从哪一个客户端发来的连接请求，然后比对服务器上的记录，最后得到之前的状态信息

HTTP报文：

请求(响应)报文首段：请求行+请求(响应)首部字段+通用首部字段+实体首部字段+其他

报文(message)是HTTP通信中的基本单位，由8位字节流组成，通过HTTP通信传输

实体(entity)作为请求或响应的有效载荷数据被传输，其内容由实体首部和实体主体组成

压缩传输的内容编码：常用的内容编码格式有gzip,compress(Unix中的标准压缩格式),deflate,identity(不压缩)

将实体内容分块的功能被称为分块传输编码(Chunked Transfer Coding)

MIME(Multipurpose Internet Mail Extensions)多用途英特网邮件扩展：使用一种多部分对象集合的方法来容纳多份不同类型的数据，在HTTP协议中也有类似的多部分对象集合，使用前要在首部字段中加上Content-type

multipart/form-data：在web表单文件上传时使用
multipart/byteranges：状态码206响应报文包含了多个范围的内容时使用

状态码

在响应报文中，随状态码一起返回的信息会因方法的不同而发生改变

200 OK:表示从客户端发来的请求在服务端被正常处理了
204 No Content:服务器接收的请求已成功处理，但在返回的响应报文中不含实体的主体部分
206 Partial Content：客户端进行了范围请求，而服务器成功执行了这部分的GET请求
301 MOved Permanently：永久性从定向，表示请求的资源已被分配了新的URL，以后应使用资源现在所在的URI
302 Found：临时性重定向
303 See Other：表示请求对应的资源存在着另一个URI，应使用GET方法定向获取请求资源
304 Not Modified：客户端发送附带条件的请求时，服务器端允许请求访问资源，但为满足条件的情况
400 Bad Request：请求报文中存在语法错误，当错误发生时，需修改请求后的内容再发送请求
401 Unauthorized：表示发送的请求需要有通过HTTP认证的认证信息，若之前已进行了一次请求，则表示用户认证失败
403 Forbidden：表明对请求资源的访问被服务器拒绝了，服务器端没有必要给出拒绝的详细理由，但如果想做说明的话，可以在实体的主体部分对原因进行描述，这样就能让用户看到了
404 Not Found：表明服务器上无法找到请求的资源
500 Internal Server Error：表明服务器端在执行请求时发生了错误，也有可能是Web应用存在的bug或某些临时的故障
503 Serveice Unavailable：表明服务器暂时处于超负载或正在进行停机维护，现在无法处理请求