http介绍及网络安全

Http

http在网络传输中的作用

![此处输入图片的描述][1]
http（超文本传输协议）是一个基于请求与响应模式的、无状态的、应用层的协议，常基于TCP的连接方式，HTTP1.1版本中给出一种持续连接的机制，绝大多数的Web开发，都是构建在HTTP协议之上的Web应用.

http是建立在传输层tcp上的 （三次握手，四次挥手）

1.三次握手
第一次握手：建立连接时，客户端A发送SYN包(SYN=j)到服务器B，并进入SYN_SEND状态，等待服务器B确认。
第二次握手：服务器B收到SYN包，必须确认客户A的SYN(ACK=j+1)，同时自己也发送一个SYN包(SYN=k)，即SYN+ACK包，此时服务器B进入SYN_RECV状态。
第三次握手：客户端A收到服务器B的SYN＋ACK包，向服务器B发送确认包ACK(ACK=k+1)，此包发送完毕，客户端A和服务器B进入ESTABLISHED状态，完成三次握手。
2.四次挥手
1）客户端A发送一个FIN，用来关闭客户A到服务器B的数据传送。
2）服务器B收到这个FIN，它发回一个ACK，确认序号为收到的序号加1(报文段5)。和SYN一样，一个FIN将占用一个序号。
3）服务器B关闭与客户端A的连接，发送一个FIN给客户端A。
4）客户端A发回ACK报文确认，并将确认序号设置为收到序号加1。

一，http中的url

http://user:pass@www.example.jp:80/dir/index.html?uid=1#ch1
1.http://,”:”号之前的http 可以是ftp https 等协议名，不区分字母大小写。
2.user:pass,指定用户名和密码作为服务端获取的登录信息(可选项)
3.www.example.jp，服务器地址，地址可以是 haxckr.xxx这种DNS可解析的名称，或者是 192.168.1.1这类IPV4的地址名，还可以是[0:0:0:0:0:0:0:1]这种方括号括起来的IPv6的地址名。
4.:80,服务器端口号。可选项，HTTP协议代理服务器常用端口号：80/8080/3128/8081/9080
5./dir/index.html，指定服务器上的文件路径来定位特定的资源。
6.?uid=1,查询字符串参数，多个用&隔开(可选项)、
7.#ch1，片段标识符，标记出已获取资源中的子资源(可选项)

二，http的请求

http请求由三部分组成，分别是：请求行、请求报头、请求正文
1. 请求行以一个方法符号开头，以空格分开，后面跟着请求的URI和协议的版本，格式如下：Method Request-URI HTTP-Version CRLF
其中 Method表示请求方法；Request-URI是一个统一资源标识符(url)；HTTP-Version表示请求的HTTP协议版本；CRLF表示回车和换行（除了作为结尾的CRLF外，不允许出现单独的CR或LF字符）。 比如 GET /index.html HTTP/1.1
即 方法+URL+协议版本、
请求方法（所有方法全为大写）有多种，各个方法的解释如下：
GET 请求获取Request-URI所标识的资源
POST 在Request-URI所标识的资源后附加新的数据
HEAD 请求获取由Request-URI所标识的资源的响应消息报头
PUT 请求服务器存储一个资源，并用Request-URI作为其标识
DELETE 请求服务器删除Request-URI所标识的资源
TRACE 请求服务器回送收到的请求信息，主要用于测试或诊断
CONNECT 保留将来使用
OPTIONS 请求查询服务器的性能，或者查询与资源相关的选项和需求
HEAD方法与GET方法几乎是一样的，对于HEAD请求的回应部分来说，它的HTTP头部中包含的信息与通过GET请求所得到的信息是相同的。利用这个方法，不必传输整个资源内容，就可以得到Request-URI所标识的资源的信息。该方法常用于测试超链接的有效性，是否可以访问，以及最近是否更新。
这里着重讲一下POST和GET 简单来说get是从服务器上获取数据，post是向服务器传送数据（具体看图）
2.请求报头见后
3.请求内容略。。

三，http响应

HTTP响应也是由三个部分组成，分别是：状态行、消息报头、响应正文
1.状态行
HTTP-Version Status-Code Reason-Phrase CRLF
其中，HTTP-Version表示服务器HTTP协议的版本；Status-Code表示服务器发回的响应状态代码；Reason-Phrase表示状态代码的文本描述。
例子 HTTP/1.1 200 OK
状态代码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值：
1xx：指示信息–表示请求已接收，继续处理
2xx：成功–表示请求已被成功接收、理解、接受
3xx：重定向–要完成请求必须进行更进一步的操作
4xx：客户端错误–请求有语法错误或请求无法实现
5xx：服务器端错误–服务器未能实现合法的请求
这里重点说几个
200 OK //客户端请求成功
400 Bad Request //客户端请求有语法错误，不能被服务器所理解
401 Unauthorized //请求未经授权
403 Forbidden //服务器收到请求，但是拒绝提供服务
404 Not Found //请求资源不