HTTP简介
HTTP,又被称为超文本传输协议，是互联网上应用最为广泛的一种网络协议，所有的www文件都必须遵守这个标准，我们在浏览器的地址栏里输入的网站地址叫做URL，就像每家每户都有一个门牌地址相同，每个页面也都有一个Internet地址，当在浏览器的地址中输入一个URL，URL就确定了要浏览的地址，浏览器通过超文本传输协议，将web服务器上站点的网页代码提取出来，并翻译成网页。
HTTP协议概述
HTTP是一个客户端（用户）和服务器端（网站）请求和应答的标准（TCP）,通过使用网页浏览器，网络爬虫或者其他的工具，客户端发起一个HTTP请求到服务器上指定端口（默认端口为80），称这个客户端为用户代理程序（user agent）,应答的服务器上存储着一些资源，比如HTML文件和图像，称这个应答服务器为源服务器（origin server）,在用户代理和源服务器中间可能存在多个“中间层”，比如代理服务器、网关或者隧道（tunnel）。
尽管TCP/IP协议是互联网上最流行的应用，HTTP协议中，并没有规定必须使用它或它支持的层，事实上，HTTP可以在任何互联网协议上，或其他网络上实现，HTTP假定其下层协议提供可靠的传输。因此，任何能够提供这种保证的协议都可以被其使用，因此也就是其在TCP/IP协议族使用TCP作为其传输层。
通常，由HTTP客户端发起一个请求，创建一个到服务器指定端口（默认是80端口）的TCP连接，HTTP服务器则在那个端口监听客户端的请求，一旦收到请求，服务器会向客户端返回一个状态，比如"HTTP/1.1 200 OK"，以及返回的内容，如请求的文件、错误消息、或者其它信息。
主要特点
（1）支持客户端/服务器模式
HTTP工作于客户端服务端的构架之上，浏览器作为客户端通过url向服务器及web服务器发送请求，web服务器根据接收到的请求向客户端发送响应信息
（2）简单快速
客户端向服务器请求时，只需传送请求方法和路径，请求方法有post,get等,每种方法规定了客户端与服务端连接的类型不同，由于HTTP协议简单，使得HTTP服务程序规模小而且通信速度很快。
（3）灵活
HTTP允许传输任意类型的数据对象。
（4）无连接
无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
（5）无状态
HTTP协议是无状态协议，无状态是指协议对于事务处理没有记忆能力，这种方式的一个坏处就是，如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大，好处就是，在服务器不需要之前提供的信息时它的应答就较快。而为了解决HTTP的无状态特性，出现了Cookie和Session技术
cookie
位于用户的计算机上，用来维护用户计算机中的信息，直到用户删除。比如我们在网页上登录某个软件时输入用户名及密码时如果保存为cookie，则每次我们访问的时候就不需要登录网站了。我们可以在浏览器上保存任何文本，而且我们还可以随时随地的去阻止它或者删除。我们同样也可以禁用或者编辑cookie，但是有一点需要注意不要使用cookie来存储一些隐私数据，以防隐私泄露
session
session称为会话信息，位于web服务器上，主要负责访问者与网站之间的交互，当访问浏览器请求http地址时，将传递到web服务器上并与访问信息进行匹配， 当关闭网站时就表示会话已经结束，网站无法访问该信息了，所以它无法保存永久数据，我们无法访问以及禁用网站
cookie和session的区别
1，存储位置不同
cookie的数据信息存放在客户端浏览器上
session的数据信息存放在服务器上，是一种数据结构
2，存储容量不同
单个cookie保存的数据<=4KB,一个站点最多保存20个Cookie
而对于session来说并没有上限，但是出于对服务器端的性能考虑，session内还是不要存放过多的数据，并且设置session删除机制
3，存储方式不同
cookie中只能保管ASCII字符串，并需要通过编码方式存储为Unicode字符或者二进制数据。
session中能够存储任何类型的数据，包括并且不限于string,integer,list,map等。
4，安全隐私不同
cookie对客户端是可见的，别有用心的人可以分析存放在本地的cookie并进行cookie欺骗,所以cookie是不安全的
session存储在服务器上，对客户端是透明的，不存在敏感信息泄露的风险。
5，有效期不同
开发可以通过设置cookie的属性，达到cookie长期有效的效果.
session依赖于名为JSESSIONID的cookie,而cookie JSESSIONID的过期时间默认为-1,只需要关闭窗口该session就会失效，因此session不能达到长期有效的效果.
6，服务器压力不同
cookie保管在客户端，不占用服务器资源，对于并发用户十分多的网站，cookie是很好的选择
session是保管在服务器端的，每个用户都会产生一个session,如果并发访问的用户十分多，会产生十分多的session,耗费大量的内存。
7，浏览器支持不同
如果客户端浏览器不支持cookie
cookie是需要客户端浏览器支持的，假如客户端禁用了cookie，或者不支持cookie，则会话跟踪会失效。
运用session需要使用URL地址重写的方式。一切用到session程序的URL都要进行URL地址重写，否则session会话跟踪还会失效。
如果客户端支持cookie
cookie既能够设为本浏览器窗口以及子窗口内有效，也能够设为一切窗口内有效。
session只能在本窗口以及子窗口内有效。
8,跨域支持上不同
cookie支持跨域名访问
session不支持跨域名访问
HTTP之请求消息Request
客户端发送一个HTTP请求到服务器的请求消息包括以下格式:
1,请求行（requestline）
请求行，用来说明请求类型，要访问的资源以及所使用的HTTP版本。
2,请求头部（header）
请求头部，紧接着请求行（即第一行）之后的部分，用来说明服务器要使用的附加信息
3,空行
空行，请求头部后面的空行是必须的
4,请求数据
请求数据也叫主体，可以添加任意的其他数据
HTTP之请求消息Response
一般情况下，服务器接收并处理客户端发过来的请求后会返回一个HTTP的响应消息。
1,状态行
状态行，由HTTP协议版本号，状态码，状态消息 三部分组成
2,消息报头
消息报头，用来说明客户端要使用的一些附加信息
3,空行
空行，消息报头后面的空行是必须的
4,响应正文
响应正文，服务器返回给客户端的文本信息
HTTP请求方法
根据HTTP标准，HTTP请求可以使用多种请求方法
1，get:请求指定的页面信息，并返回实体主体
2，head:类似于get请求，只不过返回的响应中没有具体的内容，用于获取报头
3，post:向指定资源提交数据进行处理请求，数据被包含在请求体中，post请求可能会导致新的资源的建立和/或已有资源的修改
4，put:从客户端向服务器传送的数据取代指定的文档的内容
5，delete:请求服务器删除指定的页面
6，connect:HTTP/1.1 协议中预留给能够将连接改为管道方式的代理服务器。
7，options:允许客户端查看服务器的性能
8，trace:回显服务器收到的请求，主要用于测试或诊断。
9，patch:是对put方法的补充，用来对已知资源进行局部更新。
HTTP之状态码
状态码由三位数字组成，第一个数字定义了响应的类别，共分为五种类别：
1xx：指示信息–表示请求已接收，继续处理
2xx：成功–表示请求已被成功接收、理解、接受
3xx：重定向–要完成请求必须进行更进一步的操作
4xx：客户端错误–请求有语法错误或请求无法实现
5xx：服务器端错误–服务器未能实现合法的请求
常见状态码：
200：服务器处理成功
301：永久性重定向
302：临时性重定向，其中response中的 Location URL决定了 浏览器需要请求的新的网址
404：服务器找不到需要的资源
500：服务器产生了错误
HTTP工作原理
1，客户端连接到web服务器
2，发送HTTP请求
3，服务器接受请求并返回HTTP响应
4，释放连接TCP连接
5，客户端浏览器解析HTML内容
GET和POST的区别
相同点：
从本质上讲，get和post都是http请求，都是tcp连接，是没有区别的。
不同点：
1,get是从服务器上获得数据，而post是向服务器传递数据的
2,get是不安全的，很可能你的一些操作会被第三方看到，而post的所有操作对用户来说是不可见的，所以较安全
3,get传输的数据量小，主要是因为它受约于URL长度的限制，而post可以传输大量的数据，所以在传文件的时候会用post
4,get限制from表单的数据的集的值必须为ASCLL字符，而Post支持整个ISO10646字符集。
5，点击回退或者刷新时，post请求会再次提交表单，而get请求不会
所以post是回退有害的，get回退无害
6，get能被缓存，可以收藏为书签，参数保留在浏览器历史中;
post不能被缓存，不可以收藏为书签，参数不会保留在浏览器历史中。
7，get请求只发送一个tcp数据包，即http header和data共同发送给web服务器，服务器响应200 OK.
post请求发送两个tcp数据包，第一次发送http header，如果web服务器予以响应100 continue，则发送第二个数据包data，服务器响应200 OK.
扫一扫
1323
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
