Web Service 之 http
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Web Service 之 http相关的知识，希望对你有一定的参考价值。
概述：
本篇是http://1992tao.blog.51cto.com/11606804/1859597 的后续，将会继续介绍http-2.4的配置
========================================================================
12.基于用户和组的访问控制
★Require user USERLIST（用户名）
★Require group GRPLIST（组名）
★http协议的认证方式：
basic基本认证
digest摘要认证
★http协议认证过程：
认证质询：
WW-Authencate：响应码为401，拒绝客户端请求，并说明用户需要输入正确的账号和密码之后方可访问；
认证：
Authorization：客户端填入账号和密码，再次发送请求报文；认证通过，服务器发送响应内容;
★basic认证机制的实现
1）定义安全域
<Directory ""> Options None AllowOverride None AuthType Basic # 认证方式 AuthName "STRING" # 认证名称，为字符串 AuthUserFile "" # 用户账号文件路径 Require user USER1 USER2 ... # 允许登陆的用户， </Directory>
2）提供用户的账号文件
htpasswd命令用于维护此文件
格式：htpasswd [options] "/PATH/TO/HT_PASSWD_FILE" username
选项：
-c：添加第一个用户时创建此文件；
-m：以md5格式加密用户密码存放；
-s：以sha格式加密用户密码存放；
-D: 删除指定用户
★Require 使用方式
Require valid-user：所有位于AuthUserFile文件中定义的用户都允许登录；
Require user USER1 USER2：仅允许user1，user2等出现在AuthUserFile文件中定义的特定几个用户登录，这些用户为虚拟用户，即非系统用户；
★基于组认证
定义安全域如下：
<Directory ""> Options None AllowOverride None AuthType Basic AuthName "STRING" AuthUserFile "" AuthGroupFile "" Require group GROUPNAME1 GROUPNAME2 ... </Directory>
组账号文件：
每行定义一个组：group_name: user1 user2 ...
演示如下：
1.基于用户认证
1）创建用户账号文件，并添加用户
[[email protected] httpd]# htpasswd -c -m /etc/httpd/conf/.htpasswd tao New password: Re-type new password: Adding password for user tao [[email protected] httpd]# htpasswd -m /etc/httpd/conf/.htpasswd xiu New password: Re-type new password: Adding password for user xiu [[email protected] httpd]# cat /etc/httpd/conf/.htpasswd tao:$apr1$KYDxvZxS$VaQ0DVSvlJZlwuNFKUjR90 xiu:$apr1$oc3jfZq0$Fy4OyNCjFGYFmDRlH4mP8.
2)为了演示效果创建一个目录
[[email protected] conf.d]# mkdir /vhosts/www1/admin [[email protected] conf.d]# vim /vhosts/www1/admin/admin.html 1 <h1>TAOTAO XIUXIU</h1>
3）编辑之前的虚拟主机配置文件，添加安全域
[[email protected] conf.d]# vim vhosts.conf 1 <VirtualHost *:80> 2 ServerName www1.taotao.com 3 DocumentRoot "/vhosts/www1" 4 <Directory "/vhosts/www1"> 5 Options None 6 AllowOverride None 7 Require all granted 8 </Directory> 9 # 添加安全域 10 <Directory "/vhosts/www1/admin"> 11 Options None 12 AllowOverride None 13 AuthType Basic 14 AuthName "Admin Area,Enter your name/pass" 15 AuthUserFile "/etc/httpd/conf/.htpasswd" 16 Require valid-user 17 </Directory> 18 ErrorLog "logs/www1-error_log" 19 CustomLog "logs/www1-access_log" combined 20 </VirtualHost>
[[email protected] httpd]# httpd -t Syntax OK [[email protected] httpd]# !sys systemctl reload httpd
通过浏览器访问如下：
2.基于组认证演示：
1）在上例的基础上再创建两个用户，归为一个组里
# 在原来的基础上在创建两个用户tom和wang [[email protected] httpd]# htpasswd -m /etc/httpd/conf/.htpasswd tom New password: Re-type new password: Adding password for user tom [[email protected] httpd]# htpasswd -m /etc/httpd/conf/.htpasswd wang New password: Re-type new password: Adding password for user wang [[email protected] httpd]# cat /etc/httpd/conf/.htpasswd tao:$apr1$KYDxvZxS$VaQ0DVSvlJZlwuNFKUjR90 xiu:$apr1$oc3jfZq0$Fy4OyNCjFGYFmDRlH4mP8. tom:$apr1$/AOJinXS$Zj.J1eWV/O9lEFn.4hdub1 wang:$apr1$YBD7fQtq$AbG8Gota3tUnFKwYX4bKd0
2）创建组文件
[[email protected] httpd]# vim conf/.htgroup admins:tom wang
3）修改虚拟主机配置文件
1 <VirtualHost *:80> 2 ServerName www1.taotao.com 3 DocumentRoot "/vhosts/www1" 4 <Directory "/vhosts/www1"> 5 Options None 6 AllowOverride None 7 Require all granted 8 </Directory> 9 10 <Directory "/vhosts/www1/admin"> 11 Options None 12 AllowOverride None 13 AuthType Basic 14 AuthName "Admin Area,Enter your name/pass" 15 AuthUserFile "/etc/httpd/conf/.htpasswd" 16 AuthgroupFile "/etc/httpd/conf/.htgroup" 17 Require group admins 18 </Directory> 19 ErrorLog "logs/www1-error_log" 20 CustomLog "logs/www1-access_log" combined 21 </VirtualHost> [[email protected] httpd]# httpd -t Syntax OK [[email protected] httpd]# systemctl reload httpd
通过浏览器访问如下：
http协议
1）事务：request/response
request:报文
<method> <request-URL> <version>
HEADERS
<entity-body>
response:报文
<version> <status状态码> <reason-phrase原因短语>
HEADERS
<entity-body>
headers:
Name: Value1, value2, ...
Name: Value1, value2, ...
......
如图所示为百度的调试界面：
2）首部（headers）分类
★通用首部、请求首部、响应首部、实体首部、扩展首部
★通用首部
Connection: {close|keep-alive}表示：连接后立即断开或者保持连接
一般而言，现在的浏览器在请求时一般都是keep-alive，而响应报文则取决于服务器端的配置是否启用了保持连接的功能来决定；
Date：报文创建的日期时间；
Via：显示报文中经过的中间节点；
Cache-Control：缓存控制；
Pragma：
★请求首部
Host：请求的服务器名称和端口号；
Referer：跳转至当前页面的上级资源；
User-Agent：用户代理；
Client-IP：
◎Accept：可接收的MIME类型；
Accept-Language：可接收的语言
Accept-Encoding：所能够接收的编码格式，如gzip, defalte,
Accept-Charset：所能接受的字符集
...
◎条件式请求首部：
Except：
If-Modified-Since：自从指定的时间之后，请求的资源是否发生过修改；
If-Unmodified-Since：
If-None-Match ：本地缓存中存储的文档的ETag标签是否与服务器文档的ETag不匹配；
If-Match
◎安全相关的请求首部：
Authorization：向服务器发送认证信息，请求授权，如账号和密码
Cookie:
Cookie2
如下图所示为百度的request报文
★响应首部
◎信息性首部：
Age：响应持续时长
Server：服务器程序的名称和版本（建议隐藏
◎协商类首部：
Accept-Range：服务器端可接受的请求类型范围
Vary：其它首部列表
◎安全相关的首部：
WWW-Authenticate：认证质询，来自服务器的对客户端的质询认证表单；
Set-Cookie:
Set-Cookie2:
☉理解：
cookie （储存在用户本地终端上的数据）
指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）
Cookie就是服务器暂存放在你计算机上的一笔资料，好让服务器用来辨认你的计算机。当你在浏网站的时候，Web服务器会先送一小小资料放在你的计算机上，Cookie 会帮你在网站上所打的文或是一些选择，都记录下来。当下次你再光临同一个网站，Web服务器会先看看有没有它上次留下Cookie资料，有的话，就会依据Cookie里的内容来判断使用者，送出特定的网页内容给你。
session
Session 是 用于保持状态的基于 Web服务器的方法。Session 允许通过将对象存储在 Web服务器的内存中在整个用户会话过程中保持任何对象
如下图所示为百度的response报文
★实体首部
Content-Encoding：内容编码；明文还是压缩的；
Content-Language：内容语言；
Content-Lenth：主体长度；
Content-Location：实体真正所处位置
Content-Type ：主题的对象类型
...
Allow：列出对此实体可使用的请求方法；
Location：告诉客户端真正的实体位于何处
◎缓存相关：
Etag：实体的扩展标签
Last-Modified：最后一次修改时间
Expires：实体的过期时间
★扩展首部
X-Forwarded-For 为谁转发
...
3）url:Uniform Resource Locator
★常用格式
scheme://host:port/path <协议>://<主机名称或地址>[:port]/<URL>
★完整格式：
scheme://[<user>[:<password>]@<host>[:<port>]/<path>;<params>?<query>#frag
params：参数， ;param1=value1¶m2=value2
query：查询字符串， ?field1=value1&field2=value2
frag：页面锚定，#frag_id, 例如#ch1
4）curl命令
★ curl是基于URL语法在命令行方式下工作的文件传输工具，它支持FTP, FTPS, HTTP, HTTPS, GOPHER, TELNET, DICT, FILE及LDAP等协议。curl支持HTTPS认证，并且支持HTTP的POST、PUT等方法， FTP上传， kerberos认证，HTTP上传，代理服务器， cookies， 用户名/密码认证， 下载文件断点续传，上载文件断点续传, http代理服务器管道（ proxy tunneling）， 甚至它还支持IPv6， socks5代理服务器,，通过http代理服务器上传文件到FTP服务器等等，功能十分强大。
★语法格式：
curl [options] [URL...]
★选项
-A/--user-agent <string> 设置用户代理发送给服务器
--basic 使用HTTP基本认证
-e/--referer <URL> 来源网址
--cacert <file> CA证书 (SSL)
--compressed 要求返回是压缩的格式
-H/--header <line>自定义首部信息传递给服务器
-I/--head 只显示响应报文首部信息
--limit-rate <rate> 设置传输速度
-u/--user <user[:password]>设置服务器的用户和密码
-0/--http1.0 使用HTTP 1.0
-X, --request <command>：自定义请求方法
★另一个工具：elinks
用法：elinks [OPTION]... [URL]...
-dump: 不进入交互式模式，而直接将URL的内容输出至标准输出；
httpd-2.4基础配置
1.使用mod_deflate模块压缩页面优化传输速度
★适用场景
节约带宽，额外消耗CPU；同时，可能有些较老浏览器不支持；
压缩适于压缩的资源，例如文件文件
注意：
不是所有的资源类型都适合压缩，适合压缩的文件是那些纯文本文件；
设置输出过滤器（发送给响应报文用到的），过滤出来的执行压缩
演示如下：
首先确保该模块已经安装
[[email protected] ~]# httpd -M |grep deflate deflate_module (shared)
首先查看一下是否有压缩机制
[[email protected] httpd]# cp /var/log/lastlog /var/www/html/lastlog.txt [[email protected] httpd]# curl -I # 获取首部信息 HTTP/1.1 200 OK Date: Mon, 10 Oct 2016 14:10:26 GMT Server: Apache/2.4.6 (CentOS) Last-Modified: Mon, 10 Oct 2016 14:08:17 GMT ETag: "8eef4-53e834aa771bb" Accept-Ranges: bytes Content-Length: 585460 Content-Type: text/plain; charset=UTF-8 # 为文本信息，是支持压缩的 [[email protected] httpd]# curl --compress -I # 要求首部返回压缩格式 HTTP/1.1 200 OK Date: Mon, 10 Oct 2016 14:10:55 GMT Server: Apache/2.4.6 (CentOS) Last-Modified: Mon, 10 Oct 2016 14:08:17 GMT ETag: "8eef4-53e834aa771bb" Accept-Ranges: bytes Content-Length: 585460 Content-Type: text/plain; charset=UTF-8 # 此时后不支持压缩功能
启动压缩模块配置，但是在压缩之前要先过滤，把适合压缩的文本文件过滤出来
# 创建文件 /etc/httpd/conf.d/deflate.conf [[email protected] httpd]# vim conf.d/deflate.conf 1 SetOutputFilter DEFLATE # 设置输出过滤器（发送给响应报文用到的），过滤出来的执行压缩 2 # mod_deflate configuration 3 4 # Restrict compression to these MIME types 5 6 # Restrict compression to these MIME types 7 AddOutputFilterByType DEFLATE text/plain 8 AddOutputFilterByType DEFLATE text/html 9 AddOutputFilterByType DEFLATE application/xhtml+xml 10 AddOutputFilterByType DEFLATE text/xml 11 AddOutputFilterByType DEFLATE application/xml 12 AddOutputFilterByType DEFLATE application/x-javascript 13 AddOutputFilterByType DEFLATE text/javascript 14 AddOutputFilterByType DEFLATE text/css 15 16 # Level of compression (Highest 9 - Lowest 1) 压缩级别 17 DeflateCompressionLevel 9 18 19 # Netscape 4.x has some problems. 有些老的浏览器不支持压缩功能，要关闭掉 20 BrowserMatch ^Mozilla/4 gzip-only-text/html 21 22 # Netscape 4.06-4.08 have some more problems 23 BrowserMatch ^Mozilla/4\.0[678] no-gzip 24 25 # MSIE masquerades as Netscape, but it is fine 26 BrowserMatch \bMSI[E] !no-gzip !gzip-only-text/html 27 ~ "conf.d/deflate.conf" [New] 27L, 973C written [[email protected] httpd]# httpd -t Syntax OK [[email protected] httpd]# !sys systemctl reload httpd
再次查看之前的文件
[[email protected] httpd]# curl -I http://10.1.252.161/lastlog.txt HTTP/1.1 200 OK Date: Mon, 10 Oct 2016 14:35:05 GMT Server: Apache/2.4.6 (CentOS) Last-Modified: Mon, 10 Oct 2016 14:08:17 GMT ETag: "8eef4-53e834aa771bb" Accept-Ranges: bytes Content-Length: 585460 Vary: Accept-Encoding Content-Type: text/plain; charset=UTF-8 [[email protected] httpd]# curl --compress -I http://10.1.252.161/lastlog.txt HTTP/1.1 200 OK Date: Mon, 10 Oct 2016 14:35:54 GMT Server: Apache/2.4.6 (CentOS) Last-Modified: Mon, 10 Oct 2016 14:08:17 GMT ETag: "8eef4-53e834aa771bb-gzip" Accept-Ranges: bytes Vary: Accept-Encoding #接受编码 Content-Encoding: gzip # gzip 压缩 Content-Length: 685 Content-Type: text/plain; charset=UTF-8
以上是关于Web Service 之 http的主要内容，如果未能解决你的问题，请参考以下文章
MYECLIPSE 开发Web Service之详细讲解--第三节