HTTP协议的深入解析

缺乏、安全感 2021-09-19 15:02 507阅读 0赞

# 简介 #

HTTP 协议是 Hyper Text Transfer Protocol（超文本传输协议）的缩写，是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。

HTTP 是一个基于TCP / IP 通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）的协议。

HTTP 是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信息系统。它于1990年提出，经过几年的使用与发展，得到不断地完善和扩展。目前在 WWW 中使用的是 HTTP/1.0 的第六版， HTTP / 1.1 的规范化工作正在进行之中，而且 HTTP-NG (Next Generation of HTTP) 的建议已经提出。

HTTP 协议工作于客户端-服务端架构之上。浏览器作为 HTTP 客户端通过 URL 向 HTTP 服务端即 WEB 服务器发送所有请求。Web服务器根据接收到的请求后，向客户端发送响应信息。

# 特点 #

*  支持客户 / 服务器模式
 *  简单快速  
        客户向服务器请求服务时，只需传送请求方法和路径。请求方法常用的有 GET、HEAD、POST。每种方法规定了客户与服务器联系的类型不同。由于 HTTP 协议简单，使得 HTTP 服务器的程序规模小，因而通信速度很快。
 *  灵活  
        HTTP 允许传输任意类型的数据对象。正在传输的类型由 Content-Type 加以标记。
 *  无连接  
        无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
 *  无状态  
        HTTP 协议是无状态协议。无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。另一方面，在服务器不需要先前信息时它的应答就较快。

# 工作流程 #

1.  首先客户机与服务器需要建立连接。只要单击某个超级链接，HTTP 的工作开始
2.  建立连接后，客户机发送一个请求给服务器，请求方式的格式为：统一资源标识符（URL）、协议版本号，后边是 MIME 信息包括请求修饰符、客户机信息和可能的内容。
3.  服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是 MIME 信息包括服务器信息、实体信息和可能的内容。
4.  客户端接收服务器所返回的信息通过浏览器显示在用户的显示屏上，然后客户机与服务器断开连接。

# HTTP请求类型 #

HTTP 请求最初设定了八种方法，这八种方法本质上没有任何区别。只是让请求，更加有语义而已。

<table> 
 <thead> 
  <tr> 
   <th align="left">请求方式</th> 
   <th align="left">描述</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">GET</td> 
   <td align="left">请求获取 Request-URI 所标识的资源</td> 
  </tr> 
  <tr> 
   <td align="left">POST</td> 
   <td align="left">在 Request-URI 所标识的资源后附加新的数据</td> 
  </tr> 
  <tr> 
   <td align="left">HEAD</td> 
   <td align="left">请求获取由 Request-URI 所标识的资源的响应消息报头</td> 
  </tr> 
  <tr> 
   <td align="left">OPTIONS</td> 
   <td align="left">请求查询服务器的性能，或者查询与资源相关的选项和需求</td> 
  </tr> 
  <tr> 
   <td align="left">PUT</td> 
   <td align="left">请求服务器存储一个资源，并用 Request-URI 作为其标识</td> 
  </tr> 
  <tr> 
   <td align="left">DELETE</td> 
   <td align="left">请求服务器删除 Request-URI 所标识的资源</td> 
  </tr> 
  <tr> 
   <td align="left">TRACE</td> 
   <td align="left">请求服务器回送收到的请求信息，主要用于测试或诊断</td> 
  </tr> 
  <tr> 
   <td align="left">CONNECT</td> 
   <td align="left">HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器</td> 
  </tr> 
 </tbody> 
</table>

# HTTP请求报文 #

HTTP 请求由三部分组成，分别是：请求行、消息报头、请求正文

<table> 
 <thead> 
  <tr> 
   <th align="left">请求头</th> 
   <th align="left">说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">Accept</td> 
   <td align="left">浏览器端可以接受的 MIME 类型</td> 
  </tr> 
  <tr> 
   <td align="left">Accept-Encoding</td> 
   <td align="left">浏览器申明自己可接收的编码方法</td> 
  </tr> 
  <tr> 
   <td align="left">Accept-Language</td> 
   <td align="left">浏览器申明自己接收的语言</td> 
  </tr> 
  <tr> 
   <td align="left">Accept-Charset</td> 
   <td align="left">浏览器可接受的字符集</td> 
  </tr> 
  <tr> 
   <td align="left">Authorization</td> 
   <td align="left">授权信息，用于表示 HTTP 协议中需要认证资源的认证信息</td> 
  </tr> 
  <tr> 
   <td align="left">Connection</td> 
   <td align="left">告诉服务器，请求完成后，是否保持连接</td> 
  </tr> 
  <tr> 
   <td align="left">Content-Length</td> 
   <td align="left">表示请求消息正文的长度</td> 
  </tr> 
  <tr> 
   <td align="left">Content-Type</td> 
   <td align="left">请求的与实体对应的MIME信息，例如 Content-Type：application/x-www-form-urlencoded</td> 
  </tr> 
  <tr> 
   <td align="left">Cookie</td> 
   <td align="left">由之前服务器通过 Set-Cookie（见下文）设置的一个 HTTP 协议 Cookie</td> 
  </tr> 
  <tr> 
   <td align="left">Host</td> 
   <td align="left">初始URL中的主机和端口</td> 
  </tr> 
  <tr> 
   <td align="left">Referer</td> 
   <td align="left">包含一个 URL，用户从该URL代表的页面出发访问当前请求的页面</td> 
  </tr> 
  <tr> 
   <td align="left">User-Agent</td> 
   <td align="left">告诉 HTTP 服务器，客户端使用的操作系统和浏览器的名称和版本</td> 
  </tr> 
  <tr> 
   <td align="left">Date</td> 
   <td align="left">告诉 HTTP 服务器，当前请求的时间</td> 
  </tr> 
 </tbody> 
</table>

# HTTP响应报文 #

HTTP 响应也是由三个部分组成，分别是：状态行、消息报头、响应正文

<table> 
 <thead> 
  <tr> 
   <th align="left">响应头</th> 
   <th align="left">说明</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td align="left">Access-Control-Allow-Origin</td> 
   <td align="left">指定哪些网站可以跨域源资源共享</td> 
  </tr> 
  <tr> 
   <td align="left">Accept-Patch</td> 
   <td align="left">指定服务器所支持的文档补丁格式</td> 
  </tr> 
  <tr> 
   <td align="left">Accept-Ranges</td> 
   <td align="left">服务器所支持的内容范围</td> 
  </tr> 
  <tr> 
   <td align="left">Age</td> 
   <td align="left">从原始服务器到代理缓存形成的估算时间（以秒计，非负）</td> 
  </tr> 
  <tr> 
   <td align="left">Allow</td> 
   <td align="left">服务器支持哪些请求方法（如GET、POST等）</td> 
  </tr> 
  <tr> 
   <td align="left">Cache-Control</td> 
   <td align="left">告诉所有的缓存机制是否可以缓存及哪种类型</td> 
  </tr> 
  <tr> 
   <td align="left">Content-Encoding</td> 
   <td align="left">响应资源所使用的编码类型</td> 
  </tr> 
  <tr> 
   <td align="left">Content-Language</td> 
   <td align="left">响应体的语言</td> 
  </tr> 
  <tr> 
   <td align="left">Content-Length</td> 
   <td align="left">响应体的长度</td> 
  </tr> 
  <tr> 
   <td align="left">Content-Location</td> 
   <td align="left">请求资源可替代的备用的另一地址</td> 
  </tr> 
  <tr> 
   <td align="left">Content-Range</td> 
   <td align="left">在整个返回体中本部分的字节位置</td> 
  </tr> 
  <tr> 
   <td align="left">Content-Type</td> 
   <td align="left">返回内容的 MIME 类型，例如：Content-Type: text/html; charset=utf-8</td> 
  </tr> 
  <tr> 
   <td align="left">Content-Location</td> 
   <td align="left">请求资源可替代的备用的另一地址</td> 
  </tr> 
  <tr> 
   <td align="left">Refresh</td> 
   <td align="left">用于重定向，或者当一个新的资源被创建时。默认会在5秒后刷新重定向</td> 
  </tr> 
  <tr> 
   <td align="left">Server</td> 
   <td align="left">web服务器软件名称，例如 Server：Apache/1.3.27 (Unix) (Red-Hat/Linux)</td> 
  </tr> 
  <tr> 
   <td align="left">Status</td> 
   <td align="left">通用网关接口的响应头字段，用来说明当前HTTP连接的响应状态，例如 Status：200 OK</td> 
  </tr> 
  <tr> 
   <td align="left">Set-Cookie</td> 
   <td align="left">设置HTTP Cookie</td> 
  </tr> 
  <tr> 
   <td align="left">Date</td> 
   <td align="left">此条消息被发送时的日期和时间(以RFC 7231中定义的"HTTP日期"格式来表示)</td> 
  </tr> 
 </tbody> 
</table>