HTTP协议学习之简单的HTTP协议

---

前言

HTTP协议用于客户端与服务器之间的通信。两台计算机之间使用HTTP协议通信时，在一条通信线上必定有一端是客户端有一端是服务器端，用HTTP协议可以区分哪一端是客户端，哪一端是服务器端。本文章所用图均来自图书：《图解HTTP》

通过请求和响应达成通信

从客户端发送请求，服务器端响应请求并返回数据，服务器没有接受到请求前是不会发送响应的。
请求报文是由请求方法、请求 URI、协议版本、可选的请求首部字段和内容实体构成的。

列子：GET /index.htm HTTP/1.1
Host: hackr.jp
这段请求内容的意思就是请求访问某台 HTTP 服务器上的/index.htm 页面资源。

响应报文基本上由协议版本、状态码（表示请求成功或失败的数字代码）、用以解释状态码的原因短语、可选的响应首部字段以及实体主体构成。

HTTP是一种不保存状态。使用HTTP协议，当有新的请求发送时，就会有对应的新响应产生。协议本身不会保留之前的请求或响应报文信息。为了实现期望的保持状态功能就引入了Cookie技术。

请求URI定位资源

HTTP协议使用URI定位互联网上的资源，使得在互联网上任意位置的资源都可以访问到。
客户端发送请求访问资源时，URI需要作为请求URI包含在请求报文中。
指定请求URI的方式有很多，以 http://hackr.jp/index.htm 作为请求的例子。

如果不是特定资源而是对服务器本身发起请求，可以用*来代替URI，即：OPTIONS * HTTP/1.1

告知服务器意图的HTTP方法

向请求URI指定的资源发送请求报文时，采用成为方法的命令。方法可以指定请求的资源按期望产生某种行为。方法有GET、POST、HEAD等，方法名区分大小写，注意要用大写字母。

GET：获取资源

GET方法请求访问已被URI识别的资源，指定的资源经服务器端解析后返回响应内容。GET请求的主要目的是为了访问服务器的某个资源，获取响应的主体内容。

POST：传输实体主体

POST方法用来传输实体的主体，POST的主要目的是把信息告诉服务器。

PUT：传输文件

PUT方法用来传输文件，要求在报文的主体中包含文件内容，然后保存到请求URI的指定位置。
一般web网站不用，因为该方法不带验证机制，任何人都可以上传，存在安全问题。

HEAD：获得报文首部

HEAD和GET方法一样，只是不返回报文主体部分，只返回首部，用于确认URI的有效性以及资源更新时间。

DELETE：删除文件

DELETE用来删除文件，按照请求URI删除指定文件。同样的，DELETE方法也没有验证机制，一般的web网站也不实用DELETE方法。

OPTIONS：询问支持方法

OPTIONS用来查询针对URI指定的资源支持的访问方法。

TRACE：追踪路径

TRACE是让web服务器端将之前的请求通信返回给客户端的方法。通过TRACE方法可以查询发送出去的请求是怎样被加工修改的。
请求从代理服务器路由中转时可能会被篡改

CONNECT：要求隧道协议连接代理

CONNECT方法要求在与代理服务器通信时建立隧道，使用隧道协议进行TCP通信，把通信内容加密后经网络隧道传输。
CONNECT这个方法的作用就是把服务器作为跳板，让服务器代替用户去访问其它网页，之后把数据原原本本的返回给用户。这样用户就可以访问到一些只有服务器上才能访问到的网站了，这就是HTTP代理。

持久连接节省通信量

持久连接旨在建立1次TCP连接后进行多次请求和响应的交互，只要一端没有明确提出断开连接，就保持TCP连接状态。（列如浏览一个HTML页面，请求HTML页面的时候也会请求该HTML页面里面的资源，如果每次请求都断开TCP连接，再连接会增加通信开销，页面打开加载速度也很慢）

持久连接使得管线划方式发送成为可能，就是不用等待响应也可以发送下一个请求，可以同时并行地发送多个请求。

使用Cookie的状态管理

HTTP是无状态协议，无法根据之前的状态进行本次的请求处理。（列如登录之后跳转新界面，不记录登录状态就每次跳转新界面就需要再次登录，或者在请求报文中附加参数来管理登录状态）
Cookie技术通过在请求和响应报文中写入Cookie信息来控制客户端状态。
客户端第一次发送请求给服务器后服务器会生成Cookie记住向哪个客户端发送，Cookie 会根据从服务器端发送的响应报文内的一个叫做Set-Cookie的首部字段信息，通知客户端保存Cookie。当下次客户端再往该服务器发送请求时，客户端会自动在请求报文中加入Cookie 值后发送出去。服务器端发现客户端发送过来的Cookie 后，会去检查究竟是从哪一个客户端发来的连接请求，然后对比服务器上的记录，发现是之前的客户端，最后得到之前的状态信息。