基础入门-数据包扩展

5. 基础入门-数据包扩展

• http基础
• 1.随着web2.0的时代的到来，互联网由c/s架构转变为b/s（浏览器/服务器）架构
• 2.http：超文本传输协议，是一种详细规定了浏览器和万维网服务器之间互相通信的规则，他是万维网交换信息的基础，他允许将HTML文档从web服务器传递到web浏览器
• 3.Url（统一资源定位符）也被称为网页地址，url的标准格式为：
• 协议：//服务器ip[端口]/路径/[？查询]
• 4.http是一种无状态的协议，无状态是指web浏览器与web服务器之间不需要建立持久的连接，http请求只能是由客户端发起，而服务器不能主动的向客户端发送数据
• 
• 5.http请求包括：请求行、请求头和请求正文；http响应包括：响应行，响应头和响应正文
• 6.http请求方法：
• （1）Get：用于获取请求页面的指定信息（以实体的形式）
• （2）Head:该方法除了服务器不能在响应头里返回消息主题外，其他都与Get方法相同，经常被用来测试超文本链接的有效性、可访问性。（一般用来编写扫描工具）
• （3）Post：与Get方法相似，但最大的区别在于，Get方法没有请求内容，而Post是有请求内容的，Post请求最多用于向服务器发送大量数据。Get发送的数据大小是有限制的，并且将发送的数据显示在浏览器端，而Post则不会，例如文件上传，提交留言等，只要向服务器发送大量数据，都会用到Post请求。
• （4）Put：该方法用于请求中的实体储存在请求资源下，如果请求资源在服务器中已存在，那么将会用此请求中的数据替换掉原先数据，作为制定资源的最新修改版，如果请求的资源不存在，将会创建这个资源。
• （5）Delete：该方法用于请求服务器删除请求的制定资源，客户端可以进行删除文件操作，属于危险方法之一（一般服务器会关闭此方法）
• （6）Trace：用于激发一个远程的应用层的请求的制定资源。即回显服务器收到的请求。Trace方法允许客户端去了解数据 被请求链的另一端接受的情况。并且利用那些数据信息去测试或诊断
• （7）Connect：用于能动态切换到隧道的代理
• （8）Options：用于请求获得由Url标识的资源在请求/响应的通信过程中可以使用的功能选项。客户端可以采取具体资源请求之前，决定该资源采取何种必要措施，或者去了解服务器的性能
• 7.HTTP状态码：服务端在接收客户端发出的HTTP请求后，会向客户端发送响应信息，其中第一行最重要的就是HTTP状态码
• Http状态码分为以下几类：
• （1）1XX类：信息提示，表示请求已被成功接收，继续处理。范围100~101
• （2）2XX类：成功，服务器成功的处理了请求，范围在200~206
• （3）3XX类：重定向，重定向状态告诉浏览器客户端，他们访问的资源已被移动，并且告诉客户端新的资源位置。这时浏览器将重新对新的资源发起请求。
• （4）4XX类：客户端错误状态码，看客户端会发送一些服务器无法处理的东西，比如格式错误的请求，或者最常见的是请求一个不存在的URL，其范围在400~415
• （5）5XX类：有时候客户端发送了一条有效请求，但web服务器自身出错了，可能是web服务器运行出错了或者网站挂了，5XX就是用来描述服务器内部错误的，范围在500~505
• 常见的状态码:
• 200：客户端请求成功 302：重定向 400：请求语法有误
• 401：请求未授权 403：服务器收到请求，但是拒绝提供服务 404：请求的资源不存在
• 503：服务器当前不能处理客户端请求，一段时间后可能恢复正常
• \8. HTTP消息（又被称为HTTP头）由请求头，响应头和普通实体头组成
• （1）请求头：允许客户端向服务端传递请求的附加信息和客户端自身的信息，常用的http请求头如下：
• a. Host:用于指定被请求的资源的Internet主机和端口号，例如：Host:www.xxx.com:80
• b. Referer:告诉服务器用户是从什么地方来到本页面的
• c. Cookie：一段文本，用来表示用户的身份
• d. Range：请求实体的部分内容，多线程下载会用到
• e. X-Forwarded-For:即XFF头，他表示客户端ip，ip很多时中间可以用逗号隔开
• f. Accept：用于指定客户端接收哪种MIME的值，如Accept：text/html，表示客户端希望接收html文本
• g. Accept-charset：请求报头域用于指定客户端接收的字符集，如果没有接收，则说明任何字符都可接收
• （2）响应头：服务器根据请求向客户端发送HTTP头
• a. Server：服务器所使用的web服务器的名称
• b. Set-Cookie:向客户端设置Cookie
• c. Last-Modidied：服务器告诉浏览器资源最后的修改时间
• d. Location：服务器告诉浏览器去访问哪个页面，浏览器收到这个请求后，会立即访问Location所指向的页面，通常配合状态码使用
• e. Refresh：告诉浏览器定时刷新浏览器
• （3）普通头：在普通报文中有少数报头域用于所有的请求和响应消息，但并不用于传输的实体，只用于传输的消息。例如Date，表示消息产生的日期和时间。
• （4）实体头：请求和响应消息都可以传送一个实体头，实体头定义了实体正文和请求所标识的元信息。元信息指内容的属性，包括信息类型、长度、压缩方法等
• 常见的有
• A. Content-Type:用于向接收方指示实体的介质类型
• B. Content-Encoding:指示实体正文中的编码形式，想要获得Content-Type中所引用媒体类型，必须采用相应的解码方式
• C. Content-Length：用于指明实体正文的长度，以字节方式的十进制数来表示
• D. Last-Modified：表示用于指定资源最后的修改日期和时间