11_Http

最新推荐文章于 2024-09-15 13:59:12 发布
最新推荐文章于 2024-09-15 13:59:12 发布
阅读量888 收藏 22
点赞数 25
分类专栏： JavaWeb 文章标签： http 网络协议 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43357398/article/details/136523991
版权

文章目录

整体流程图：

在这里插入图片描述

  • 前端：负责获取数据，展示数据
  • 程序：负责监听端口，并对请求作出响应，这中间需要从数据库获取数据
  • 数据库：数据仓库。通过标准化语言SQL进行操作，在Java代码中，是通过JDBC进行操作。

Http

网络协议：通讯双方传递信息时，传递的信息应当具有的格式。只有共同遵循一致的格式，那么双方才可以正常进行通讯。

Http协议

  • HTTP：Hyper Text Transfer Protocol。超文本传输协议。
    • 超文本：超越了普通的文本，资源类型是丰富的，比如文本、音视频、图片等资源。
    • 传输：通讯的双方。客户端、服务器
    • 协议：通讯双方应该在传递时遵循的规则

网络模型

在这里插入图片描述

Http协议的工作流程

  1. 域名解析

    • 域名：jd.com、taobao.com，可以用来指代网络中的一台计算机主机，对应ip地址。
    • jd.com----------解析 xxx.xxx.xxx.xxx
      • 浏览器缓存
        • 从浏览器缓存里去拿域名到ip的映射
      • 操作系统缓存
      • hosts文件（127.0.0.1，localhost指的是本机）
      • DNS服务器解析

  2. 建立TCP连接

  3. 浏览器发送HTTP请求

  4. HTTP请求经过中转到达服务器之后，被服务器接收到，服务器解析HTTP请求，并且做出HTTP响应。

  5. HTTP响应经过中转再次返回给客户端，客户端接收到HTTP响应，并且加以解析、渲染

  6. 如果解析的过程中，发现需要去加载其他的css、js、img等资源，那么会自行再次发送请求，整个过程同上

  7. 最终浏览器渲染出来页面，呈现页面给用户。

Http请求报文

  • 发送的HTTP请求一般称之为HTTP请求报文，分为请求行、请求头、空行、请求体四部分
  • 其中的一些消息头和正文都是可选的，消息头和正文内容之间要用空行(CRLF即\r\n)隔开

在这里插入图片描述

请求行

Accept:浏览器可接受的
MIME类型 / (大类型)/(小类型)。浏览器可以接收的类型，言外之意是服务器做出响应时，应当优先响应我可以接收处理的类型。
MIME:使用一种大类型/小类型的方式将互联网上面的资源加以分类。比如text/html、text/txt、audio/mp3、video/mkv、image/jpeg、image/png
Accept-Charset: 浏览器通过这个头告诉服务器，它支持哪种字符集
Accept-Encoding:浏览器能够进行解码的数据编码方式，比如gzip。浏览器利用该头告诉服务器，如果返回的资源需要进行压缩，那么应该使用浏览器可以支持的压缩算法。
Accept-Language: 浏览器所希望的语言种类，当服务器能够提供一种以上的语言版本时要用到,
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8；q代表权重，没有q代表默认为1

可以在浏览器中进行设置。twitter.com
Host:初始URL中的主机和端口
Referer:包含一个URL，用户从该URL代表的页面出发访问当前请求的页面 （防盗链）
Content-Type:内容类型
If-Modified-Since: Wed, 02 Feb 2011 12:04:56 GMT 服务器利用这个头与服务器的文件进行比对，如果一致，则告诉浏览器从缓存中直接读取文件。
User-Agent:浏览器类型.
Content-Length:表示请求消息正文的长度。表示的是体的长度。
Connection:表示是否需要持久连接。如果服务器看到这里的值为“Keep-Alive”，或者看到请求使用的是HTTP 1.1（HTTP 1.1默认进行持久连接
Cookie:这是最重要的请求头信息之一
Date: Mon, 22 Aug 2011 01:55:39 GMT请求时间GMT。常见的请求方法 GET 、POST

分为三个部分：

  • 请求方法
  • 请求资源
  • 协议版本
请求方法

怎么发get和post请求：

  1. get请求可以通过浏览器以及form表单发送
    • <form></form>
  2. post请求只能form表单发送

GET和POST区别：
本质的区别在于语义的不同。

  • GET的语义是用来进行查询、获取数据。99%的情况下通过浏览器访问网站都是get请求。比如查询商品信息
  • POST的语义是用来进行提交数据。注册、登录、文件上传（微信更换头像）等

eg：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>

以post请求方法访问baidu.com,不可以直接在浏览器地址栏直接输入网址
如果希望使用post方法访问baidu.com，需要：
1.先访问1.html（当前页面），将form表单加载出来
2.点击form表单的提交按钮
    
    <form action="http://www.baidu.com" method="post">
        <input type="text" name="username"><br>
        <input type="submit">
    </form>
</body>
</html>
请求资源

指的是访问服务器上面的哪个资源（访问不同页面时，区别主要在于请求资源的不同）

eg：

http://www.baidu.com/forum-280-1.html

http://www.baidu.com/forum-279-1.html
协议版本

HTTP/1.1：当前使用的是HTTP 1.1的版本

  • 在1.1之前的上一个版本是1.0.他们两者之间的区别主要在于是否支持长连接。

长连接：在一个TCP连接内，是否允许发送多个HTTP请求。如果支持就是长连接。

  • 1.0版本不支持长连接

  • 1.1默认支持长连接

请求头

  • 请求头可以理解为是对于请求信息的额外补充，类似于合同的附加合同、补充条款。
  • 主要是key-value数据
Accept:浏览器可接受的    
MIME类型 */*   (大类型)/(小类型)。浏览器可以接收的类型，言外之意是服务器做出响应时，应当优先响应我可以接收处理的类型。
	MIME:使用一种大类型/小类型的方式将互联网上面的资源加以分类。比如text/html、text/txt、audio/mp3、video/mkv、image/jpeg、image/png
Accept-Charset: 浏览器通过这个头告诉服务器，它支持哪种字符集
Accept-Encoding:浏览器能够进行解码的数据编码方式，比如gzip。浏览器利用该头告诉服务器，如果返回的资源需要进行压缩，那么应该使用浏览器可以支持的压缩算法。
Accept-Language: 浏览器所希望的语言种类，当服务器能够提供一种以上的语言版本时要用到,
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8；q代表权重，没有q代表默认为1

可以在浏览器中进行设置。twitter.com
Host:初始URL中的主机和端口 
Referer:包含一个URL，用户从该URL代表的页面出发访问当前请求的页面 （防盗链）
Content-Type:内容类型
If-Modified-Since: Wed, 02 Feb 2011 12:04:56 GMT 服务器利用这个头与服务器的文件进行比对，如果一致，则告诉浏览器从缓存中直接读取文件。
User-Agent:浏览器类型.
Content-Length:表示请求消息正文的长度。表示的是体的长度。
Connection:表示是否需要持久连接。如果服务器看到这里的值为“Keep-Alive”，或者看到请求使用的是HTTP 1.1（HTTP 1.1默认进行持久连接 
Cookie:这是最重要的请求头信息之一 
Date: Mon, 22 Aug 2011 01:55:39 GMT请求时间GMT

空行

请求体

  • 可以用来大量放置数据的地方。客户端希望提交大量的数据到服务器，那么就把数据放置在请求体里面。
  • 例如：微信更换头像。

抓包软件：Fiddler

Http响应报文

  • 服务器发送的HTTP响应信息，一般情况下也称作HTTP响应报文。
  • 分为响应行、响应头、空行、响应体四部分，其中的一些消息头和正文都是可选的，消息头和正文内容之间要用空行(CRLF即\r\n)隔开

在这里插入图片描述

响应行

响应行主要是三部分组成：

  • 版本协议
  • 状态码
  • 原因短语
状态码
  • 200：代表一切访问过程是正常的
  • 301、302、307：重定向。
    • 当前的地址不可用，服务器需要将请求重新定向到一个新的地址。
    • 重定向一定会搭配着Location响应头一起来发挥作用。
    • eg：
首先请求 http://www.bing.com/    --------------->     307  Location: https://www.bing.com/


然后根据Location网址去请求 https://www.bing.com/   --------------->      302  location: https://cn.bing.com/


然后根据上一次Location网址请求 https://cn.bing.com/    --------------->      200

  • 304：未修改。使用缓存。

  • 404：没有找到。

  • 500：服务器异常。

    • 有bug。如果出现500状态码，那么一定有bug，但是200状态码不一定没有bug。

响应头

Location: http://www.baidu.com/指示新的资源的位置.需要搭配着重定向状态码（301、302、307）一起来使用。
Server: apache tomcat 指示服务器的类型
Content-Encoding: gzip 服务器发送的数据采用的编码格式。
Content-Length: 80 告诉浏览器正文的长度
Content-Language: zh-cn服务发送的文本的语言
Content-Type: text/html;  服务器发送的内容的MIME类型
Last-Modified: Tue, 11 Jul 2000 18:23:51 GMT文件的最后修改时间
Refresh: 1;url=http://www.cskaoyan.com指示客户端刷新频率。单位是秒
Content-Disposition: attachment; filename=aaa.zip指示客户端保存文件
Set-Cookie: SS=Q0=5Lb_nQ; path=/search服务器端发送的Cookie
Expires: 0
Cache-Control: no-cache (1.1)  
Connection: close/Keep-Alive   
Date: Tue, 11 Jul 2000 18:23:51 GMT

响应体

  • 用来存放服务器返回给客户端大量的数据。响应体里面的数据会最终出现在浏览器的窗口界面中。
  • 可以响应文本类型，也可以响应二进制类型；如果响应二进制类型，那么需要返回特定的Content-Type
    • 比如，现在写回了一张图片，但是content-type写的是text/html，浏览器得到的信息是我现在拿到了一个网页，然后获取它的响应体，会按照网页进行解析，就会乱码（乱码的本质：编解码不一致）

请求完整的处理流程

以访问http://www.xxxx.com为例：

  1. 域名解析。首先尝试使用浏览器缓存查找，再次通过操作系统缓存查找，借助于hosts文件，最终利用DNS服务器来进行解析。

    • eg：xxxx.com------225.171.182.79

  2. 建立TCP连接。

  3. 浏览器会代理用户发送HTTP请求报文(GET /1.html HTTP/1.1…)，请求报文在网络中中转传输到达服务器之后，会服务器接收到，进行解析

  4. 服务器产生HTTP响应报文（HTTP/1.1 200 OK …）,响应报文在网络中中转传输返回给客户端之后，客户端会将响应报文进行解析、渲染

  5. 如果发现需要再次加载新的资源文件，那么浏览器会自行再次发起请求，过程同上

  6. 加载获取到所有的资源文件之后，最终渲染，将页面呈现在用户面前。

Https

  • 目前主流的网站使用的都是https协议了。
  • HTTPS = HTTP + Secure/SSL

http协议存在的问题：

  1. 传输过程全程明文传输

  2. 不验证通讯另一方的身份

  3. 没有完整性校验，可能报文在中途已经被篡改，但是无从得知

https针对http进行的改进：

  1. 加密

    • 加密算法：对称加密（加密解密使用的是同一把秘钥；效率高，但是安全性不高）、非对称加密（公钥加密，私钥解；公钥加密，公钥无法解；安全程度非常高，但是效率低）、混合加密

  2. 证书：证书颁发者（一般是一个权威机构）颁发给当前网站的一个凭证。

  3. 完整性校验：哈希

coo1heisenberg
关注
专栏目录
DAHUA_HTTP_API.pdf
05-30
首先，文件标题“DAHUA_HTTP_API.pdf”和描述信息表明，本文档是大华公司发布的一个官方文档，它详细阐述了基于CGI（通用网关接口）协议的大华设备HTTP接口技术规格，文档版本为2018年11月版。这份文档的重要性在于...
OpenJDK11U-jdk_x64_linux_hotspot_11.0.11_9.tar.gz
08-26
标题中的"OpenJDK11U-jdk_x64_linux_hotspot_11.0.11_9.tar.gz"揭示了几个关键信息： 1. **OpenJDK**: 开源的Java Development Kit，与Oracle JDK类似，但免费且开放源码。 2. **11U**: U代表Update，表明这是...
n11_api_dokumantasyonu_ing_n11_
10-03
在 C# 开发环境中，使用 n11 API 需要对 HTTP 请求库（如 HttpClient 或 RestSharp）有一定的了解，以发送 GET、POST、PUT 和 DELETE 请求。文档会提供示例代码，展示如何构造请求、设置 headers、附加认证信息以及...
Java JDK11_for_Mac
07-08
2. **HTTP客户端**：JDK11中内置了一个新的HTTP客户端API（java.net.http.HttpClient），取代了过时的sun.net.www.http.HttpClient，提供更现代、高效且易于使用的接口。 3. **文本块**：新增了文本块（Text Blocks...
jdk-11.0.11_windows-x64_bin.zip
07-08
标题中的"jdk-11.0.11_windows-x64_bin.zip"指的是针对Windows 64位操作系统的JDK 11.0.11版本的二进制压缩包。这个版本包含了Java运行环境（JRE），因此用户无需额外安装独立的JRE即可执行Java程序。 JDK 11是一个...
Frida 脚本抓取 HttpURLConnection 请求和响应
PwnGuo的博客
09-11 448
通过 Java.registerClass 创建自定义拦截器 MyInterceptor。拦截器中重写 intercept 方法，处理并打印请求和响应信息。
应用层协议HTTP介绍
最新发布
qhy850716的博客
09-15 753
状态码含义举例100Continue我接受了你的请求，请你继续。上传大文件时，服务器告诉客户端可以 继续上传200OK请求处理完成，过程一切正确201Created创建成功（文件，文章...）204No Content删除成功（文件，文章...）301网站换域名后，自动跳转到新域名；搜 索引擎更新网站链接时使用302Found用户登录成功后，重定向到用户首页304浏览器缓存机制，对未修改的资源返回 304 状态400填写表单时，格式不正确导致提交失败401。
HTTP 四、HttpClient的使用
kkkkatoq的博客
09-10 702
HttpClient是Apache Jakarta Common下的子项目，用来提供高效的、最新的、功能丰富的支持HTTP协议的客户端编程工具包，并且它支持HTTP协议最新的版本和建议。HttpClient已经应用在很多的项目中，比如Apache Jakarta上很著名的另外两个开源项目Cactus和HTMLUnit都使用了HttpClient。HTTP和浏览器有点像，但却不是浏览器。
安装 `privoxy` 将 Socks5 转换为 HTTP 代理
keyboard专栏
09-14 713
Socks5 代理可以通过curl测试正常工作。Docker直接使用 Socks5 代理是不可行的，因此通过privoxy将 Socks5 代理转换为 HTTP 代理，并让 Docker 使用 HTTP 代理是解决方案。
3.比 HTTP 更安全的 HTTPS（工作原理理解、非对称加密理解、证书理解）
weixin_52173250的博客
09-07 1742
HTTPS（Hypertext Transfer Protocol Secure）是一种安全的超文本传输协议，主要用于在客户端和服务器之间安全地传输数据
JAVAWeb-XML-Tomcat(纯小白下载安装调试教程)-HTTP
mmmmazhiyuan的博客
09-12 1268
1.创建SAXReader对象2. 解析XML获取Document对象: 需要传入要解析的XML文件的字节输入流3. 获取文档的根标签4. 获取标签的子标签//获取所有子标签//获取指定标签名的子标签List<Element> sonElementList = rootElement.elements("标签名");5. 获取标签体内的文本6. 获取标签的某个属性的值String value = element.attributeValue("属性名");
LINUX网络编程:http
W2155的博客
09-13 1018
1.认识http请求的字段2.HTTP请求类3.认识HTTP应答字段4.HTTP应答类5.源代码。
HTTP 协议介绍
2202_75577207的博客
09-09 861
HTTP 是一种应用层协议，是基于 TCP/IP 通信协议来传递数据的，其中 HTTP1.0、HTTP1.1、HTTP2.0 均为 TCP 实现，HTTP3.0 基于 UDP 实现。HTTP（Hyper Text Transfer Protocol）： 全称超文本传输协议，是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。协议： 为了使数据在网络上从源头到达目的，网络通信的参与方必须遵循相同的规则，这套规则称为协议，它最终体现为在网络上传输的数据包的格式。
HTTP 的请求方式有哪些和有什么区别
qq_40914472的博客
09-12 1072
数据传输方式：GET 在 URL 中传递数据，POST、PUT、PATCH 在请求体中传递数据。安全性：GET 传递数据不安全，POST 适合传递敏感数据。幂等性：GET、PUT、DELETE 是幂等的，而 POST 和 PATCH 不是幂等的。操作目标：GET 用于获取资源，POST 用于创建或提交，PUT/PATCH 用于更新资源，DELETE 用于删除资源。
Haskell中的数据交换：通过http-conduit发送JSON请求
Z_suger7的博客
09-11 564
首先，我们需要定义一个Haskell数据类型，它将被用来表示我们要发送的JSON数据。
HTTP 协议的基本格式
daima2的博客
09-12 1174
HTTP协议("超文本传输协议")，是一个被广泛使用应用层协议，自1991年正式发布HTTP协议以来，HTTP协议就一直在更新，目前已经更新到3.0版本，但是目前主流的依旧是1.1版本，但依旧是一个最主流使用的应用层协议。HTTP协议一般是基于TCP协议实现的，当时知道HTTP3.0开始支持UDP协议实现传输，使用TCP相比较UDP虽然安全，但是速度却相差很多，从3.0版本开始支持UDP协议，为了的实现更快的传输，并且该版本在应用层实现了可靠传输的机制，保证了高速传输的同时，也保证可靠传输。
ai 回答HFS是什么 HTTP的文件服务器是什么
2301_78916954的博客
09-14 298
HFS（HTTP File Server）是一个基于HTTP协议的文件服务器软件，它允许用户通过浏览器访问和共享计算机上的文件。用户可以轻松地在本地网络或互联网上共享文件和文件夹，无需安装额外的软件，只需使用一个支持HTTP协议的浏览器即可访问和下载文件。HTTP文件服务器，如HFS，通常工作在客户端-服务器模型中，客户端通过HTTP请求向服务器请求文件，服务器响应请求并将文件发送给客户端。HFS的工作原理基于HTTP协议，它能够利用Web技术的优势来实现文件的高效传输和服务。
HTTPS和HTTP区别是什么？
qq_38196449的博客
09-11 1143
HTTP和HTTPS是两种协议，分别是HyperText Transfer Protocol和HyperText Transfer Protocol Secure。HTTPS还经常被称为HTTP over SSL或者HTTP over TSL，HTTPS经由HTTP进行通信，但利用SSL/TLS来加密数据包。
C# HttpListener 实现的HTTP Sever浏览器文件下载
Shinobi_Jack的博客
09-12 500
编写简单的test.html 文件，body体值配置a标签，其href 属性设置为文件下载请求的http接口要求的参数序列。浏览器打开如下：发起请求，点击“文件下载”链接即可。
instantclient_11_2下载
03-17
Oracle Instant Client 11.2 的下载地址为: http://www.oracle.com/technetwork/topics/winx64soft-089540.html 请注意，需要登录 Oracle 网站并同意许可协议才能下载。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

coo1heisenberg

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值