HTTP协议（一）

 

HTTP协议（一）

HTTP协议的版本

· HTTP/1.0  早期的HTTP协议；

· HTTP/1.1  现在广泛应用的HTTP协议；

· HTTP-NG  下一代HTTP协议。

HTTP1.1的特点

· 在一个TCP连接上可以传递多个HTTP请求和响应；

· 多个请求和响应过程可以重叠进行；

· 增加了更多的请求头和响应头。

HTTP协议的工作方式

HTTP协议是通过HTTP消息传递的方式来工作的。当客户端与服务器端进行交互时，HTTP协议生成HTTP消息在两者之间传递。HTTP消息分为两类：HTTP请求消息和HTTP响应消息。HTTP请求消息在客户端生成传递给服务器端，HTTP响应消息在服务器端生成，返回给客户端。

HTTP请求消息

当通过URL地址或通过超链接访问Web站点时，浏览器会生成HTTP请求消息。HTTP请求消息和响应消息都是有一定的格式和规定的。

HTTP请求消息的结构，包括：

· 一个请求行；

· 若干消息头；

· 实体内容；

注意：消息头和实体内容是可选的，消息头和实体内容之间要用空行隔开。而且只有通过post、put、delete方式提交请求时，才可以有实体内容，get方式提交时不能有实体内容。

例如：

GET /books/index.html HTTP/1.1 <—请求行

Accept:*/*

Accept-Language:en-us

Connection:Keep-Alive

Host:localhost <—多个头信息

Refer:http:localhost/links.asp

User-Agent:Mozilla/4.0

<—个空行

HTTP响应消息

当Web服务器接收到一个请求消息后又会生成一个HTTP响应消息，返回给浏览器。

HTTP响应消息的结构，包括：

· 一个状态行；

· 若干消息头；

· 实体内容；

注意：消息头和实体内容是可选的，消息头和实体内容之间要用空行隔开。一般HTTP响应消息都会有实体内容，其内容就是网页文件内容，也就是在浏览器中使用"查看源文件"的方式所看到的内容。

例如：

HTTP/1.1 200 OK <—状态行

Server :Microsoft-IIS/5.0

Date:Thu,13 Jul 2000 05:46:53 GMT <—多个头信息

Content-Length:2291

Content-Type:text/html

Cache-Control:private

<—一个空行

<—实体内容

HTTP消息头

概念：

使用消息头，可以实现HTTP客户机与服务器之间的条件请求和应答，消息头相当于和浏览器之间的一些暗号指令。

消息头的格式：

每个消息头包含一个头字段名称，然后依次是冒号、空格、值、回车和换行符。例如：

Accept-Language: en-us

消息头字段名不区分大小写，但习惯将每个单词的第一个字母大写。

消息头的各行消息头可按任何顺序排列。

消息头分类：

消息头又可分为通用信息头、请求头、响应头、实体头四类。

其它：

在一段消息头中，有些头字段可以出现多次，例如：响应消息中可以包含多个"Warning"头字段。

HTTP请求行

格式：请求方式 资源路径 HTTP版本号

举例：GET /index.html HTTP/1.1

请求方式：POST、GET、HEAD、OPTIONS、DELETE、TRACE、PUT

HTTP状态行

格式：HTTP版本号 状态码 原因叙述

举例：HTTP/1.1 200 OK

响应状态码

概念：

响应状态码表示服务器对客户端请求的不同处理结果和状态。它是一个三位的十进制数。

分类：

响应状态码可归为5种类别，使用最高位1到5来进行分类。如下所示：

1）、100 ~ 199

 表示成功接收请求，要求客户端继续提交下一次请求才能完成整个处理过程。

2）、200 ~ 299

 表示成功接收请求并已完成整个处理过程。

3) 、300 ~ 399

 为完成请求，客户需进一步细化请求。例如：请求的资源已经移动一个新地址。

4) 、400 ~ 499

 客户端的请求有错误。

5) 、500 ~ 599

 服务器端出现错误。

响应状态码的典例：

· 200 （正常）

   表示一切正常，返回的是正常请求结果。

· 206 （部分内容）

   客户端发送了一段带有Range（要求服务器只返回文档的部分内容）头的GET请求。服务器按要求完成了这个请求。

· 302//307 （临时重定向）

   指出请求的文档已被临时移动到别处，此文档的新的URL在Location响应头中给出。

· 304 （未修改）

   表示客户机缓存的版本是最新的，客户机应该继续使用它。

· 401 （未经授权）

   表示客户及访问的是一个受口令和密码保护的页面，结合使用一个WWW-Authenticate响应头提示客户机应该重新发出一个带有Authorization头的请求消息。

· 404 （找不到）

   服务器上不存在客户机所请求的资源。

· 500 （内部服务器错误）

   服务器端的CGI、ASP、JSP等程序发生错误