http协议详解

本文主要介绍 ：

网络通讯的三要素

IP 端口 协议

http

http请求的7个部奏 http协议详解

1、Ip

1. ip地址的格式
2. ip地址的分类
3. 查看测试IP

1、Ip地址的格式

计算机只能识别二进制的数据，所以我们的IP地址应该是一个二进制的数据。但是呢，我们配置的IP地址确不是二进制的，为什么呢?

IP：192.168.1.100

换算：11000000 10101000 00000001 01100100

假如真是：11000000 10101000 00000001 01100100的话。

我们如果每次再上课的时候要配置该IP地址，记忆起来就比较的麻烦。

所以，为了方便表示IP地址，我们就把IP地址的每一个字节上的数据换算成十进制，然后用.分开 来表示："点分十进制"

2、IP 地址分类（A、B、C、D、E类)

IP地址的组成：网络号段+主机号段

A类：第一号段为网络号段+后三段的主机号段

每个网络号可配置的主机

一个网络号：256*256*256 = 16777216

B类：前二号段为网络号段+后二段的主机号段

一个网络号：256*256 = 65536

C类：前三号段为网络号段+后一段的主机号段

一个网络号：256

如上图首字节整数：A类--0开始，B类--27=128 开始，C类--27+ 26=192 开始，D类--27+ 26+ 25 =224开始，E类--27+ 26+ 25 + 24 =240开始，示例如下

A类 1.0.0.1---127.255.255.254

(1)10.X.X.X是私有地址(私有地址就是在互联网上不使用，而被用在局域网络中的地址) (2)127.X.X.X是保留地址，用做循环测试用的。

B类 128.0.0.1---191.255.255.254 172.16.0.0---172.31.255.255是私有地址。169.254.X.X是保留地址。

C类 192.0.0.1---223.255.255.254 192.168.X.X是私有地址

D类 224.0.0.1---239.255.255.254

E类 240.0.0.1---247.255.255.254

3、查看测试IP

两个DOS命令：

ipconfig 查看本机ip地址

ping 后面跟ip地址。测试本机与指定的ip地址间的通信是否有问题

特殊的IP地址：

127.0.0.1 回环地址(表示本机)

x.x.x.255 广播地址

x.x.x.0 网络地址

2、端口

是应用程序的标识。范围：0-65535。其中0-1024不建议使用。

windows查看端口，并关掉进程释放端口

查看所有端口：netstat -ano

比如这里我们操作2740端口。

netstat -aon|findstr “2740”

关机进程

tasklist|findstr “9088”

linux查看端口使用

netstat -tunlp|grep 22

kill -9 uid

杀掉了父进程，那么父进程下面的子进程也会死掉。

3、协议 tcp udp

UDP:数据打包,有限制,不连接,效率高,不可靠

TCP:建立数据通道,无限制,效率低,可靠

4、http协议简单介绍

HTTP协议（HyperText Transfer Protocol，超文本传输协议）

HTTP是一个应用层协议，由请求和响应构成，是一个标准的客户端服务器模型。HTTP是一个无状态的协议。

特点

无连接、无状态

无连接：每次请求创建连接，请求完成后释放连接

无状态：事务处理没有记忆能力，客户端和服务器在某次会话中产生的数据。上一次请求和本次请求没有任何联系。

1、HTTP协议通常承载于TCP协议之上

HTTP协议通常承载于TCP协议之上，有时也承载于TLS或SSL协议层之上，这个时候，就成了我们常说的HTTPS。如下图所示：

默认HTTP的端口号为80，HTTPS的端口号为443。

http协议中的tcp 3次握手和 4次挥手的理解，参考博客

https://www.cnblogs.com/zxh930508/p/5432700.html

2、http请求响应模式

HTTP协议永远都是客户端发起请求，服务器回送响应。见下图：

 

这样就限制了使用HTTP协议，无法实现在客户端没有发起请求的时候，服务器将消息推送给客户端。

HTTP协议是一个无状态的协议，同一个客户端的这次请求和上次请求是没有对应关系。

3、http请求的7个部奏

1、建立TCP连接

2、web浏览器向web服务器发送请求命令

一旦建立了TCP连接，Web浏览器就会向Web服务器发送请求命令。例如：GET/sample/hello.jsp HTTP/1.1

3、web浏览器发送请求头信息

浏览器发送其请求命令之后，还要以头信息的形式向Web服务器发送一些别的信息，之后浏览器发送了一空白行来通知服务器，它已经结束了该头信息的发送。

4、web服务器应答

客户机向服务器发出请求后，服务器会客户机回送应答， HTTP/1.1 200 OK ，应答的第一部分是协议的版本号和应答状态码。

5、web服务器发送应答头信息

6、web服务器向浏览器发送数据

7、web服务器关闭TCP连接

一次HTTP操作称为一个事务，其工作过程可分为四步：

1）首先客户机与服务器需要建立连接。只要单击某个超级链接，HTTP的工作开始。

2）建立连接后，客户机发送一个请求给服务器，请求方式的格式为：统一资源标识符（URL）、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。

3）服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括服务器信息、实体信息和可能的内容。

4）客户端接收服务器所返回的信息通过浏览器显示在用户的显示屏上，然后客户机与服务器断开连接。

如果在以上过程中的某一步出现错误，那么产生错误的信息将返回到客户端，有显示屏输出。对于用户来说，这些过程是由HTTP自己完成的，用户只要用鼠标点击，等待信息显示就可以了。

4、http协议请求内容

1、http请求

Method Request-URI HTTP-Version CRLF  

其中 Method表示请求方法；Request-URI是一个统一资源标识符；HTTP-Version表示请求的HTTP协议版本；CRLF表示回车和换行

http请求由三部分组成，分别是：请求行、消息报头、请求正文

1、请求行以一个方法符号开头，以空格分开，后面跟着请求的URI和协议的版本，格式如下：Method Request-URI HTTP-Version CRLF  

其中 Method表示请求方法；Request-URI是一个统一资源标识符；HTTP-Version表示请求的HTTP协议版本；CRLF表示回车和换行（除了作为结尾的CRLF外，不允许出现单独的CR或LF字符）。

请求方法（所有方法全为大写）有多种，各个方法的解释如下：

GET     请求获取Request-URI所标识的资源

POST    在Request-URI所标识的资源后附加新的数据

HEAD    请求获取由Request-URI所标识的资源的响应消息报头

PUT     请求服务器存储一个资源，并用Request-URI作为其标识

DELETE  请求服务器删除Request-URI所标识的资源

TRACE   请求服务器回送收到的请求信息，主要用于测试或诊断

CONNECT 保留将来使用

OPTIONS 请求查询服务器的性能，或者查询与资源相关的选项和需

2、http响应

HTTP-Version Status-Code Reason-Phrase CRLF

其中，HTTP-Version表示服务器HTTP协议的版本；Status-Code表示服务器发回的响应状态代码；Reason-Phrase表示状态代码的文本描述

HTTP响应也是由三个部分组成，分别是：状态行、消息报头、响应正文

1、状态行格式如下：

HTTP-Version Status-Code Reason-Phrase CRLF

其中，HTTP-Version表示服务器HTTP协议的版本；Status-Code表示服务器发回的响应状态代码；Reason-Phrase表示状态代码的文本描述。

状态代码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值：

1xx：指示信息--表示请求已接收，继续处理

2xx：成功--表示请求已被成功接收、理解、接受

3xx：重定向--要完成请求必须进行更进一步的操作

4xx：客户端错误--请求有语法错误或请求无法实现

5xx：服务器端错误--服务器未能实现合法的请求

常见状态代码、状态描述、说明：

200 OK      //客户端请求成功

400 Bad Request  //客户端请求有语法错误，不能被服务器所理解

401 Unauthorized //请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用 

403 Forbidden  //服务器收到请求，但是拒绝提供服务

404 Not Found  //请求资源不存在，eg：输入了错误的URL

500 Internal Server Error //服务器发生不可预期的错误

503 Server Unavailable  //服务器当前不能处理客户端的请求，一段时间后可能恢复正常

HTTP/1.1 200 OK （CRLF）

3、普通报头

Cache-Control   用于指定缓存指令

Cache-Control指定请求和响应遵循的缓存机制。在请求消息或响应消息中设置Cache-Control并不会修改另一个消息处理过程中的缓存处理过程。请求时的缓存指令包括no-cache、no-store、max-age、max-stale、min-fresh、only-if-cached，响应消息中的指令包括public、private、no-cache、no-store、no-transform、must-revalidate、proxy-revalidate、max-age。

例如：

为了指示IE浏览器（客户端）不要缓存页面，服务器端的JSP程序可以编写如下：response.sehHeader("Cache-Control","no-cache");

这句代码将在发送的响应消息中设置普通报头域：Cache-Control:no-cache

Date 普通报头域表示消息产生的日期和时间

Date头域表示消息发送的时间，时间的描述格式由rfc822定义。例如，Date:Mon,31Dec200104:25:57GMT。Date描述的时间表示世界标准时，换算成本地时间，需要知道用户所在的时区。

Connection 普通报头域允许发送指定连接的选项

例如：

指定连接是连续，或者指定“close”选项，通知服务器，在响应完成后，关闭连接

4、请求报头

Accept 请求报头域用于指定客户端接受哪些类型的信息

Accept：image/gif，表明客户端希望接受GIF图象格式的资源；Accept：text/html，表明客户端希 望接受html文本。

Accept-Charset 请求报头域用于指定客户端接受的字符集

Accept-Charset请求报头域用于指定客户端接受的字符集。例如：Accept-Charset:iso-8859-1,gb2312.如果在请求消息中没有设置这个域，缺省是任何字符集都可以接受。

Accept-Encoding 用于指定可接受的内容编码

Accept-Encoding请求报头域类似于Accept，但是它是用于指定可接受的内容编码。例如：Accept-Encoding:gzip.deflate.如果请求消息中没有设置这个域服务器假定客户端对各种内容编码都可以接受。

Accept-Language 用于指定一种自然语言

例如：Accept-Language:zh-cn.如果请求消息中没有设置这个报头域，服务器假定客户端对各种语言都可以接受。

Authorization 请求报头域主要用于证明客户端有权查看某个资源。当浏览器访问一个页面时，如果收到服务器的响应代码为401（未授权），可以发送一个包含Authorization请求报头域的请求，要求服务器对其进行验证。

Host 请求报头域主要用于指定被请求资源的Internet主机和端口号

Host请求报头域主要用于指定被请求资源的Internet主机和端口号，它通常从HTTP URL中提取出来的，例如：

我们在浏览器中输入： http://www.guet.edu.cn/index.html

浏览器发送的请求消息中，就会包含Host请求报头域，如下：

Host： www.guet.edu.cn

此处使用缺省端口号80，若指定了端口号，则变成：Host： www.guet.edu.cn :指定端口号

User-Agent 请求报头域允许客户端将它的操作系统、浏览器和其它属性告诉服务器。

5、响应报头

Server 响应报头域包含了服务器用来处理请求的软件信息

例如：

Server：Apache-Coyote/1.1

WWW-Authenticate 响应报头域必须被包含在401（未授权的）响应消息中。WWW-Authenticate:Basic realm="Basic Auth Test!"  //可以看出服务器对请求资源采用的是基本验证机制。

6、实体报头

Content-Encoding 用作媒体类型的修饰符

Content-Language资源所用的自然语言

Content-Length 实体正文的长度

Content-Type 发送给接收者的实体正文的媒体类型

Content-Type实体报头域用语指明发送给接收者的实体正文的媒体类型。eg：

Content-Type:text/html;charset=ISO-8859-1

Content-Type:text/html;charset=GB2312

1、text/xml和applica/xml的区别

text/xml忽略xml头所指定编码格式而默认采用us-ascii编码

application/xml会根据xml头指定的编码格式来编码

2、 application/x-www-form-urlencoded 

form表单数据被编码为key/value格式发送到服务器（表单默认的提交数据的格式）

3、multipart/form-data

4、application/json

Last-Modified 实体报头域用于指示资源的最后修改日期和时间

Expires 实体报头域给出响应过期的日期和时间

附加内容（这些附加内容是在工作中和面试过程中遇到的问题）：

context-type 的理解，参考博客

https://blog.csdn.net/mhmyqn/article/details/25561535

jsonp的理解，参考博客

https://www.cnblogs.com/dowinning/archive/2012/04/19/json-jsonp-jquery.html

浏览器跨域的理解，参考博客

http://www.ruanyifeng.com/blog/2016/04/same-origin-policy.html