Web应用程序技术学习报告

Web应用程序技术学习报告

HTTP请求与响应：HTTP\HTTPS方法、get\postURL、cookie及状态码、web应用程序编码

请求方法

GET：获取资源。

POST：传输资源主体。

PUT：传输文件。

HEAD：获得报头。

DELETE：删除文件。

OPTIONS：询问支持的方法。

TRACE：追踪路径。

CONNECT：要求用隧道协议连接代理。

LINK：建立和资源之间的联系。

UNLINK：断开连接关系。

其中网站可以暴露给用户的方法一般只有三个：GET，POST，HEAD

http：

超文本传输协议，是一个基于请求与响应，无状态的，应用层的协议，常基于TCP/IP协议传输数据，互联网上应用最为广泛的一种网络协议,所有的WWW文件都必须遵守这个标准。设计HTTP的初衷是为了提供一种发布和接收HTML页面的方法。

特点：

（1）无状态：协议对客户端没有状态存储，对事物处理没有“记忆”能力，比如访问一个网站需要反复进行登录操作

（2）无连接：HTTP/1.1之前，由于无状态特点，每次请求需要通过TCP三次握手四次挥手，和服务器重新建立连接。比如某个客户机在短时间多次请求同一个资源，服务器并不能区别是否已经响应过用户的请求，所以每次需要重新响应请求，需要耗费不必要的时间和流量。

（3）基于请求和响应：基本的特性，由客户端发起请求，服务端响应

（4）简单快速、灵活

（5）通信使用明文、请求和响应不会对通信方进行确认、无法保护数据的完整性

https：

HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立全信道，加密数据包。HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的隐私与完整性。

特点：

（1）内容加密：采用混合加密技术，中间者无法直接查看明文内容 ；

（2）验证身份：通过证书认证客户端访问的是自己的服务器

（3）保护数据完整性：防止传输的内容被中间人冒充或者篡改

Http协议定义了很多与服务器的方法，共有4种，分别是GET,POST,PUT,DELETE.

一个URL地址用于描述一个网络上的资源，而HTTP中的GET, POST, PUT, DELETE就对应着对这个资源的查，改，增，删4个操作。

GET

当客户端要从服务器中读取文档时，当点击网页上的链接或者通过在浏览器的地址栏输入网址来浏览网页的，使用的都是GET方式。

GET方法要求服务器将URL定位的资源放在响应报文的数据部分，回送给客户端。

使用GET方法时，请求参数和对应的值附加在URL后面，利用一个问号(“?”)代表URL的结尾与请求参数的开始，传递参数长度受限制。

POST

对于上面提到的不适合使用GET方式的情况，可以考虑使用POST方式，因为使用POST方法可以允许客户端给服务器提供信息较多。POST方法将请求参数封装在HTTP请求数据中，以名称/值的形式出现，可以传输大量数据，这样POST方式对传送的数据大小没有限制，而且也不会显示在URL中。

Cookie

在我们访问网站的时候，登录之后，访问该网站的其他内容，网站通过Cookie已经登陆，http协议是不记录历史上的http的信息的。

在谷歌浏览器的上方有一个锁的图标，点击它就可以看到正在使用的Cookie了。

通常来说，状态码分为五类：

1XX：information(信息性状态码)，接收的请求正在处理。

2XX：Success(成功状态码)，请求正常处理完毕。

3XX：Redirection(重定向状态码)，需要进行附加操作以完成请求。

4XX：Client Error(客户端错误状态码)，服务器无法处理请求。

5XX：Server Error(服务器错误状态码)，服务器处理请求出错。

web应用程序编码包含URL编码，Unicode编码，HTML编码，BASE64编码与16进制编码。