HTTP协议相关知识总结

HTTP协议简介

• 概念：
  HyperText Transfer Protocol（HTTP 超文本传输协议）是一种详细规定了浏览器和万维网(WWW = World Wide Web)服务器之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。
• 客户端和服务器：
  HTTP是一个应用层协议，由请求和响应构成，是一个标准的客户端服务器模型。通过使用Web浏览器、网络爬虫或者其它的工具，客户端发起一个到服务器上指定端口的HTTP请求。我们称这个客户端叫用户代理（user agent）。应答的服务器上存储着资源，比如HTML文件和图像。我们称这个应答服务器为源服务器（origin server）。在用户代理和源服务器中间可能存在多个中间层，比如代理，网关，或者隧（tunnels）。
• 工作过程：
  通常，由HTTP客户端发起一个请求，建立一个到服务器指定端口（默认是80端口）的TCP连接。HTTP服务器则在那个端口监听客户端发送过来的请求。一旦收到请求，服务器（向客户端）发回一个状态行，比如"HTTP/1.1 200 OK"，和（响应的）消息，消息的消息体可能是请求的文件、错误消息、或者其它一些信息。

URL(统一资源定位符)

通过HTTP或者HTTPS协议请求的资源由统一资源标示符URL（Uniform Resource Identifiers）来标识。
组成：<协议>://<主机>:<端口>/<路径>
端口和路径有时可以省略

HTTP协议的特点：

1.基于请求/响应模型的协议。请求和响应必须成对，先有请求后有响应
2.http协议默认端口:80；https协议默认端口:443
3.简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于HTTP协议简单，使得HTTP服务器的程序规模小，因而通信速度很快。
4.灵活：HTTP允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。
5.无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
6.无状态：HTTP协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。

HTTP协议的版本：

HTTP/1.0,发送请求，创建一次连接，获得一个web资源，连接断开
HTTP/1.1，发送请求，创建一次连接，获得多个web资源，连接断开

HTTP之请求消息Request

http请求包括:请求行、请求头、空行、请求体
（报文头和报文体之间有空格行，即使请求数据为空，也必须有空行。）

请求行：用来说明请求类型,要访问的资源以及所使用的HTTP版本.
请求头部：用来说明服务器要使用的附加信息

请求体：即请求数据，可以添加任意的其他数据。（请求头和请求体之间一定有一行空格）

HTTP之响应消息Response

http响应包括:响应行、响应头、空行、响应体
（报文头和报文体之间有空格行，即使响应数据为空，也必须有空行。）

响应行：也叫状态行，由HTTP协议版本号， 状态码， 状态消息 三部分组成。
响应头：也叫消息报头，用来说明客户端要使用的一些附加信息

click here！更加详细的请求头信息见菜鸟教程啦
响应体：即响应正文，服务器返回给客户端的文本信息。

HTTP协议之状态码

状态码由三位数字组成，第一个数字定义了响应的类别，共分五种类别:

1xx：信息，服务器收到请求，需要请求者继续执行操作

2xx：成功，操作被成功接收并处理

3xx：重定向，需要进一步的操作以完成请求
4xx：客户端错误，请求包含语法错误或无法完成请求
5xx：服务器错误，服务器在处理请求的过程中发生了错误
常见状态码：

http状态码大全

HTTP协议之请求方法：

HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。
HTTP1.1新增了五种请求方法：OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法。

详细了解GET和POST请求

• GET请求：
  当客户端要从服务器中读取文档时，当点击网页上的链接或者通过在浏览器的地址栏输入网址来浏览网页的，使用的都是GET方式。GET方法要求服务器将URL定位的资源放在响应报文的数据部分，会送给客户端。通过GET方式传递的数据直接放在地址中，所以GET方式的请求一般不包含“请求内容”部分，请求数据以地址的形式表现在请求行。如果数据是英文字母/数字，原样发送；如果是空格，转换为+；如果是中文/其他字符，则直接把字符串用BASE64加密，得出：%E4%BD%A0%E5%A5%BD，其中%XX中的XX为该符号以16进制表示的ASCII。
• POST请求：
  允许客户端给服务器提供信息较多。POST方法将请求参数封装在HTTP请求数据中，以名称/值的形式出现，可以传输大量数据。POST方式请求行中不包含数据字符串，这些数据保存在“请求内容”部分，各数据之间也是使用‘&’符号隔开。POST方式大多用于页面的表单中。
• GET和POST请求的区别：
  1、GET提交的数据会放在URL之后，以?分割URL和传输数据，参数之间以&相连； POST方法是把提交的数据放在HTTP包的Body中.
  2、GET提交的数据大小有限制（因为浏览器对URL的长度有限制），而POST方法提交的数据没有限制.
  3、GET方式需要使用Request.QueryString来取得变量的值，而POST方式通过Request.Form来获取变量的值。
  4、GET方式提交数据，会带来安全问题，比如一个登录页面，通过GET方式提交数据时，用户名和密码将出现在URL上，如果页面可以被缓存或者其他人可以访问这台机器，就可以从历史记录获得该用户的账号和密码。

HTTP请求响应的过程

1. 浏览器根据域名解析IP地址

DNS（Domain Name Server，域名服务器）是进行域名(domain name)和与之相对应的IP地址 (IP address)转换的服务器。
访问域名时，其实是在访问域名被解析后的IP。浏览器解析域名过程如下：

• 浏览器缓存：首先搜索浏览器自身的DNS缓存（缓存的时间比较短，大概只有1分钟，且只能容纳1000条缓存），看自身的缓存中是否是有域名对应的条目，而且没有过期，如果有且没有过期则解析到此结束。
• 系统缓存：如果浏览器自身的缓存里面没有找到对应的条目，那么浏览器会搜索操作系统自身的DNS缓存，如果找到且没有过期则停止搜索解析到此结束。
• 路由器缓存：如果系统缓存也没有找到，则会向路由器发送查询请求。
• ISP（互联网服务提供商） DNS缓存：如果在路由缓存也没找到，最后要查的就是ISP缓存DNS的服务器。

2.浏览器与WEB服务器建立一个TCP连接

• 第一次握手：建立连接时，客户端发送syn包(syn=j)到服务器，并进入SYN_SEND状态，等待服务器确认；
• 第二次握手：服务器收到syn包，必须确认客户的SYN（ack=j+1），同时自己也发送一个SYN包（syn=k）。即SYN+ACK包，此时服务器进入SYN_RECV状态；
• 第三次握手：客户端收到服务器的SYN＋ACK包，向服务器发送确认包ACK(ack=k+1)，此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。

完成三次握手，客户端与服务器开始传送数据.

3.浏览器给WEB服务器发送一个HTTP请求

4.服务器端响应HTTP请求，浏览器得到HTML代码

5.浏览器解析HTML代码，并请求HTML代码中的资源

6.关闭TCP连接，浏览器对页面进行渲染呈现给用户