WEB2_http_.lweb2-CSDN博客

本文链接：https://blog.csdn.net/y448979056/article/details/8082639

l HTTP 简介

l 客户端连上web服务器后，若想获得web服务器中的某个web资源，需遵守一定的通讯格式，HTTP协议用于定义客户端与web服务器通迅的格式。

l WEB浏览器与WEB服务器之间的一问一答的交互过程必须遵循一定的规则，这个规则就是HTTP协议。

l HTTP是hypertext transfer protocol（超文本传输协议）的简写，它是TCP/IP协议集中的一个应用层协议，用于定义WEB浏览器与WEB服务器之间交换数据的过程以及数据本身的格式。

l HTTP协议的版本

HTTP/1.0、HTTP/1.1

l HTTP协议是学习JavaWEB开发的基石，不深入了解HTTP协议，就不能说掌握了WEB开发，更无法管理和维护一些复杂的WEB站点。深入理解HTTP协议，对管理和维护复杂的WEB站点、开发具有特殊用途的WEB服务器程序具有直接影响。

l HTTP 1.0 的会话方式

l浏览器与WEB服务器的连接过程是短暂的，每次连接只处理一个请求和响应。对每一个页面的访问，浏览器与WEB服务器都要建立一次单独的连接。

l浏览器到WEB服务器之间的所有通讯都是完全独立分开的请求和响应对。

l HTTP 1.1的特点

在一个TCP连接上可以传送多个HTTP请求和响应

多个请求和响应过程可以重叠进行

增加了更多的请求头和响应头

l在HTTP1.0协议中，客户端与web服务器建立连接后，只能获得一个web资源。

lHTTP1.1协议，允许客户端与web服务器建立连接后，在一个连接上获取多个web资源。

l使用telnet举例说明。

l安装IE浏览器插件HttpWatch，查看IE浏览器通过HTTP协议获取某个页面。

l HTTP 请求消息

l 客户端连上服务器后，向服务器请求某个web资源，称之为客户端向服务器发送了一个HTTP请求。一个完整的HTTP请求包括如下内容：

l一个请求行、若干消息头、以及实体内容.

请求行消息头空行请求数据

l 请求消息的结构：

一个请求行、若干消息头、以及实体内容，其中的一些消息头和实体内容都是可选的，消息头和实体内容之间要用空行隔开。

GET /books/java.html HTTP/1.1 请求行用于描述客户端的请求方式、请求的资源名称，及使用的HTTP协议版本号

Accept: */*

Accept-Language: en-us

Connection: Keep-Alive

Host: localhost

Referer: http://localhost/links.asp

User-Agent: Mozilla/4.0

Accept-Encoding: gzip, deflate

消息头用于描述客户端请求哪台主机，以及客户端的一些环境信息等

HTTP 请求的细节 —— 请求行

请求行中的GET称之为请求方式，请求方式有：

POST、GET、HEAD、OPTIONS、DELETE、TRACE、PUT

常用的有： GET、 POST

用户如没有设置，默认情况下浏览器向服务器发送的都是get请求，例如在浏览器直接输地址访问，点超链接访问等都是get，用户如想把请求方式改为post，可通过更改表单的提交方式实现。

不管POST或GET，都用于向服务器请求某个WEB资源，这两种方式的区别主要表现在数据传递上：

如请求方式为GET方式，则可以在请求的URL地址后以?的形式带上交给服务器的数据，多个数据之间以&进行分隔，例如：

GET /mail/1.html ?name=abc&password=xyz HTTP/1.1

GET方式的特点：在URL地址后附带的参数是有限制的，其数据容量通常不能超过1K。

如请求方式为POST方式，则可以在请求的实体内容中向服务器发送数据， Post方式的特点： 传送的数据量无限制。

l 用于 HTTP 请求中的常用头

• Accept : text/html,image/*

• Accept-Charset : ISO-8859-1

• Accept-Encoding : gzip,compress

• Accept-Language : en-us,zh-cn

• Host : www.it315.org:80

• If-Modified-Since : Tue, 11 Jul 2000 18:23:51 GMT

• Referer : http://www.it315.org/index.jsp

• User-Agent : Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)

• Cookie

• Connection : close/Keep-Alive

• Date : Tue, 11 Jul 2000 18:23:51 GMT

请求头
Accept：客户机通过这个头，告诉服务器，它支持哪些数据类型
Accept-Charset：：客户机通过这个头，告诉服务器，它支持的编码
Accept-Encoding: 客户机通过这个头，告诉服务器，支持哪种数据压缩格式
Accept-Language: 客户机采用的是哪个语言
Host：客户机通过这个头，告诉服务器，想访问服务器哪台主机
If-Modified-Since：客户机通过这个头，告诉服务器，数据缓存的时间
Referer：客户机通过这个头，告诉服务器，客户机是从哪个页面来的（防盗链）
User-Agent: 说明客户机操作系统信息，以及浏览器信息
Cookie：客户机通过这个头，可以带点数据给服务器
Connection

HTTP 响应

一个HTTP响应代表服务器向客户端回送的数据，它包括：

一个状态行、若干消息头、以及实体内容。

状态行消息头空行响应数据

HTTP/1.1 200 OK 状态行用于描述服务器对请求的处理结果。

Server: Microsoft-IIS/5.0

Date: Thu, 13 Jul 2000 05:46:53 GMT

Content-Length: 2291

Content-Type: text/html

Cache-control: private

消息头用于描述服务器的基本信息，以及数据的描述，服务器通过这些数据的描述信息，可以通知客户端如何处理等一会儿它回送的数据

<HTML>

<BODY>

……

代表服务器向客户端回送的数据

状态行

格式： HTTP版本号　状态码　原因叙述<CRLF>

举例： HTTP/1.1 200 OK

状态码用于表示服务器对请求的处理结果，它是一个三位的十进制数。响应状态码分为5类，如下所示：

100~199	表示成功接收请求，要求客户端继续提交下一次请求才能完成整个处理过程
200~299	表示成功接收请求并已完成整个处理过程，常用200
300~399	为完成请求，客户需进一步细化请求。例如，请求的资源已经移动一个新地址，常用302、307和304
400~499	客户端的请求有错误，常用404
500~599	服务器端出现错误，常用 500

200（正常）

表示一切正常，返回的是正常请求结果。

302/307（临时重定向）

指出被请求的文档已被临时移动到别处，此文档的新的URL在Location响应头中给出。

304（未修改）

表示客户机缓存的版本是最新的，客户机应该继续使用它。

403（禁止）

服务器理解客户端请求，但拒绝处理它。通常由于服务器上文件或目录的权限设置所致。

404（找不到）

服务器上不存在客户机所请求的资源。

500（内部服务器错误）

服务器端的CGI、ASP、JSP等程序发生错误。

l HTTP请求中的常用响应头

•Location: http://www.it315.org/index.jsp

•Server:apache tomcat

•Content-Encoding: gzip

•Content-Length: 80

•Content-Language: zh-cn

•Content-Type: text/html; charset=GB2312

•Last-Modified: Tue, 11 Jul 2000 18:23:51 GMT

•Refresh: 1;url=http://www.it315.org

•Content-Disposition: attachment; filename=aaa.zip

•Transfer-Encoding: chunked

•Set-Cookie:SS=Q0=5Lb_nQ; path=/search

•ETag: W/"7777-1242234904000"

•Expires: -1

• Cache-Control: no-cache

• Pragma: no-cache

• Connection: close/Keep-Alive

• Date: Tue, 11 Jul 2000 18:23:51 GMT

响应头
Location：服务器通过这个头告诉浏览器去访问哪个页面，这个头通常配合302状态码使用
Content-Encoding: 服务器通过这个头告诉浏览器，回送的数据采用的压缩格式
Content-Length: 服务器通过这个头告诉浏览器，回送的数据的大小
Content-Type: 服务器通过这个头告诉浏览器，回送数据的类型
Last-Modified: 服务器通过这个头告诉浏览器，资源的最后修改时间
Refresh：服务器通过这个头告诉浏览器，定时刷新网页
Content-Disposition: attachment; filename=aaa.zip：服务器通过这个头告诉浏览器，以下载方式打开数据
ETag: W/"7777-1242234904000"：缓存相关的头，为每一个资源配一个唯一的编号

Expires: 0
Cache-Control: no-cache
Pragma: no-cache 这三个头组合使用，让浏览器不要缓存数据

扩展头

在HTTP消息中，也可以使用一些在HTTP 1.1正式规范里没有定义的头字段，这些头字段统称为自定义的HTTP头或扩展头，它们通常被当作是一种实体头处理。

现在流行的浏览器实际上都支持Cookie、Set-Cookie、Refresh和Content-Disposition等几个常用的扩展头字段。

Refresh头字段

Refresh: 1

Refresh: 1;url=http://www.it315.org

Content-Disposition头字段

Content-Type: application/octet-stream

Content-Disposition: attachment; filename=aaa.zip