http协议的记录

Posted 2021-06-17 喵精灵

1、http请求方式

根据HTTP标准，HTTP请求可以使用多种请求方法。

HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。HTTP1.1新增了五种请求方法：OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法。

 

GET 请求指定的页面信息，并返回实体主体。

HEAD 类似于get请求，只不过返回的响应中没有具体的内容，用于获取报头 POST 向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的建立和/或已有资源的修改。 PUT 从客户端向服务器传送的数据取代指定的文档的内容。

DELETE 请求服务器删除指定的页面。

CONNECT HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。 OPTIONS 允许客户端查看服务器的性能。

TRACE 回显服务器收到的请求，主要用于测试或诊断。

 

2、get与post请求

fiddler中查看请求参数：

get：Get的请求参数都在请求行里--可以在Webforms的QueryString查看

post：请求参数可以是请求行的参数QueryString+body--QueryString可以为空，body也可以为空

Post的body常见的四种数据类型：

（1）application/json： {"input1":"xxx","input2":"ooo","remember":false} （json字典格式）

（2）application/x-www-form-urlencoded：input1=xxx&input2=ooo&remember=false（只能上传键值对，并用&分隔开）

（3）multipart/form-data:这一种是表单格式的（上传文件、上传表单键值对）

（4）text/xml （xml格式）

<!--?xml version="1.0"?-->

<methodcall>

<methodname>examples.getStateName</methodname>

get与post的区别：

get通过url传递参数，post通过request body传递参数

post传输的数据量大，可达到2M，get方法受URL长度限制最多只能传递1024字节

get的安全性低，post的安全性较高

get请求会被浏览器主动缓存，而post不会

get是从服务器上获取数据，post是向服务器传送数据

数据查询用get，增删改数据用post

GET产生一个TCP数据包，POST产生两个TCP数据包【GET请求：浏览器会把http header和data一并发送出去，服务器响应200（返回数据）；POST请求：浏览器先发送header，服务器响应100 continue，浏览器再发送data，服务器响应200 ok（返回数据）。】

 

3、https和http请求的区别

http是明文传输，https是ssl加密传输，https更安全

https需要ca申请证书，免费证书较少，可能需要一定的费用

http与https的链接方式不同，端口也不一样，http是80，https是443

http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

 

4、request请求头

Client：

Accept ：浏览器可接受的媒体类型

Accept-Language: 语言

Accept-Encoding：编码格式

User-Agent：客户端类型

Cookie:

Entity:

Contet-Type:发送post时候，body的数据类型声明

 

5、response返回结果

HTTP响应也由四个部分组成，分别是：状态行、消息报头、空行和响应正文。

 

6、状态码

状态代码有三位数字组成，第一个数字定义了响应的类别，共分五种类别:

1xx：指示信息--表示请求已接收，继续处理

2xx：成功--表示请求已被成功接收、理解、接受

3xx：重定向--要完成请求必须进行更进一步的操作（未登录请求要求登录的接口，状态码302然后跳转到登录界面）

4xx：客户端错误--请求有语法错误或请求无法实现

5xx：服务器端错误--服务器未能实现合法的请求

常见状态码：

200 OK //客户端请求成功 (并不代表登录成功）

400 Bad Request //客户端请求有语法错误，不能被服务器所理解

401 Unauthorized //请求未经授权，这个状态代码必须和WWW-Authenticate报头域一起使用

403 Forbidden //服务器收到请求，但是拒绝提供服务

404 Not Found //请求资源不存在，eg：输入了错误的URL

500 Internal Server Error //服务器发生不可预期的错误

503 Server Unavailable //服务器当前不能处理客户端的请求，一段时间后可能恢复正常