HTTP协议——整理

万维网概述

万维网WWW(world wide web) 是一个大规模的、联机式的信息储藏所/资料空间，是无数个网络站点和网页的集合。

统一资源标识符URL唯一表示万维网里边的资源（文字，视频，音频）

URL一般形式：
<协议>://<主机>:<端口>/<路径>
http 域名
ftp ip地址

用户通过点击超链接(http://www.baidu.com) 获取资源，这些资源通过超文本传输协议(HTTP)传送给使用者。
万维网以客户/服务器方式工作，用户使用的浏览器是万维网客户程序，万维网文档所驻留的主机运行服务器程序。

万维网使用超文本标记语言HTML，使得万维网页面设计者可以很方便地从一个界面的链接转到另一个界面，并能在自己的屏幕上显示出来。

超文本传输协议HTTP

HTTP协议定义了浏览器（万维网客户进程）怎样向万维网服务器请求万维网文档，以及服务器怎样把文档传送给浏览器

HTTP协议特点：
无状态的：无记忆的， 但是在实际的工作中，一些万维网站点常常希望能够识别用户（一些万维网站点希望获取数据的访问数据，给用户推荐一些个性化的信息）。
cookie：是存储在用户主机中的文本文件，记录了一段时间内某用户（使用识别码标识，如“123456”)的访问记录。

服务器可以查看本地主机的记录了历史信息的cookie，可以给用户提供一些个性化的服务。
无连接的：HTTP采用TCP作为运输层协议，但HTTP协议本身是无连接的（通信双方在交换HTTP请求和响应报文之前不需要先建立HTTP连接)。

HTTP连接方式：

HTTP协议报文结构

HTTP报文时面向文本的，因此在报文中的每一个字段都是一些ASCII码串。

HTTP报文有两种： 请求报文和响应报文

请求报文实例：

close表示HTTP的连接方式为非持久连接；
cookie如果存在则表示近一段时间内该用户访问过该服务器。

常见的请求方法：
get: 用于请求指定的页面信息，并返回实体主体
post： 向指定资源提交数据，处理请求，数据被包含在请求体中。post请求可能会导致新的资源的建立或已有资源的修改。
head：返回的响应中没有具体的内容，用于获取报头
put ：从客户端向服务器传送的数据取代指定文档的内容。
delete：请求服务器删除指定的页面

get 和post的区别：

• get请求报文只有请求行和请求头，post多了个请求body
• get多用于查询，不会对服务器上的内容产生作用。post用于提交；

状态码：

1xx :表示通知信息，如请求收到了或者正在处理
2xx：表示成功，如接受或知道了
3xx：表示重定向，如要完成请求还必须采取进一步的行动
4xx：表示客户的差错，如请求中有错误的语法
5xx：表示服务器的差错，如服务器失效无法完成请求

常见的状态码：
200 ok - 客户端请求成功
301 资源（网页等）被永久转移到其它URL
302 -临时跳转 （临时性重定向）
400 Bad Request -客户端请求有语法错误，不能被服务器所理解
401 Unauthorized --请求未经授权
403 Forbidden --服务器拒绝该次访问
404 请求资源不在，可能是输入了错误的URL
500 --服务器内部发生了不可预期的错误
503 Server Unavailable --服务器当前不能处理客户端的请求，一段时间后可能回复正常（服务器暂时处于超负载或者正在进行停机维护）。

http中存在的问题：
请求信息明文传输，容易被窃听截取；
数据的完整性未校验，容易被篡改；
没有验证对方身份，存在冒充危险；

HTTPS：
理解为HTTP+SSL/TLS，通过SSL证书来验证服务器的身份，并为浏览器和服务器之间的通信进行加密。
何为SSL？：安全套接字层，SSL协议位于TCP/ip协议与各种应用层协议之间，为数据通讯提供安全支持。