HTTP协议

Posted 2021-03-05 sunny-sml

HTTP协议

概念：超文本传输协议（Hyper Text Transfer Protocol）
作用：规范了浏览器和服务器之间的数据交互的格式（没有http协议也可以，但是会阻碍互联网发展）
特点：
　　简单快速：客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于 HTTP 协议简单，使得 HTTP 服务器的程序规模小，因而通信速度很快
　　灵活：HTTP 允许传输任意类型的数据对象。正在传输的类型由Content-Type加以标记。
　　无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
　　无状态：HTTP 协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。
注：HTTP1.1版本后支持可持续连接

HTTP的交互流程

HTTP的交互流程一般分为四个步骤(一次完整的请求)：
　　步骤一: 客户端和服务器端建立连接
　　步骤二：客户端发送请求数据到服务器端(HTTP协议)
　　步骤三：服务器端接收到请求后，进行处理，然后将处理结果响应客户端(HTTP协议)
　　步骤四：关闭客户端和服务器端的连接(HTTP1.1后不会立即关闭)

TCP/IP协议：专注的是客户端和服务器之间的数据是否传输成功。
HTTP协议：就是在TCP/IP协议的基础上封装的一套协议，专注的是客户端和服务器端数据传输的格式是否一致。

HTTP协议之请求

请求格式的结构

　　请求头：请求方式、请求的地址和HTTP协议版本
　　请求行：消息报头，一般用来说明客户端要使用的一些附加信息
　　空行：位于请求行和请求数据之间，空行是必须的。
　　请求数据：非必须

请求资源

URI: 统一资源标识符（可以定位本地文件，局域网文件，互联网文件）。例：/day01/first
URL：统一资源定位符（定位互联网文件），是URI的子集。例：http://localhost:8080/day01/first

请求方式

根据HTTP标准，HTTP请求可以使用多种请求方法。
HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。
HTTP1.1新增了五种请求方法：OPTIONS,PUT,DELETE,TRACE 和 CONNECT 方法。
get请求方式：请求数据会以？的形式隔开拼接在请求头中，不安全，没有请求实体部分。HTTP协议虽然没有规定请求数据的大小，但是浏览器对URL的长度是有限制的，所以get请求不能携带大量的数据。
post请求方式：请求数据在请求实体中进行发送，在URL中看不到具体的请求数据，安全。适合数据量大的数据发送

请求内容

GET：

GET /day09/first HTTP/1.1            --请求行（必须有）
Host: localhost:8080                --多个请求头（必须有）
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:34.0) Gecko/20100101 Firefox/34.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,en-us;q=0.8,zh;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Connection: keep-alive
                                --一个空行
name=eric&password=123456       --请求实体内容（可选）

POST：

POST /day09/testMethod.html HTTP/1.1
Host: localhost:8080
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:34.0) Gecko/20100101 Firefox/34.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: zh-cn,en-us;q=0.8,zh;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://localhost:8080/day09/testMethod.html?userName=eric&userPwd=123456
Connection: keep-alive

userName=eric&userPwd=123456

HTTP协议之响应

响应格式的结构

响应行(状态行)：HTTP版本、状态码、状态消息
响应头：消息报头，客户端使用的附加信息
空行：响应头和响应实体之间的，必须的。
响应实体：正文，服务器返回给浏览器的信息

响应内容

HTTP/1.1 200 OK             --响应行
Server: Apache-Coyote/1.1    --多个响应头
Content-Length: 51
Date: Sun, 28 Dec 2014 01:51:16 GMT
                                --一个空行
this is first servlet!!Sun Dec 28 09:51:16 CST 2014    --实体内容（用户直接看到的内容）

常见状态码

200 OK 　　//客户端请求成功 *
400 Bad Request 　　//客户端请求有语法错误，不能被服务器所理解
401 Unauthorized 　　//请求未经授权，这个状态代码必须和 WWW-Authenticate 报头域一起使用
403 Forbidden 　　//服务器收到请求，但是拒绝提供服务
404 Not Found 　　//请求资源不存在，eg：输入了错误的 URL *
500 Internal Server Error 　　//服务器发生不可预期的错误 *
503 Server Unavailable 　　//服务器当前不能处理客户端的请求，一段时间后可能恢复正常