1、HTTP请求格式web
当浏览器向Web服务器发出请求时,它向服务器传递了一个数据块,也就是请求信息,HTTP请求信息由3部分组成:编程
① 请求方法 URI 协议/版本浏览器
② 请求头(Request Header)安全
③ 请求正文服务器
下面是一个HTTP请求的例子:网络
GET/sample.Jsp HTTP/1.1jsp
Accept:image/gif.image/jpeg,*/*编码
Accept-Language:zh-cn代理
Connection:Keep-Aliveorm
Host:localhost
User-Agent:Mozila/4.0(compatible;MSIE5.01;Window NT5.0)
Accept-Encoding:gzip,deflate
username=jinqiao&password=1234
(1)请求方法URI协议/版本
请求的第一行是“方法URL协议版本”:GET/sample.jsp HTTP/1.1
以上代码中“GET”表明请求方法,“/sample.jsp”表示URI,“HTTP/1.1表明协议和协议的版本。
根据HTTP标准,HTTP请求可使用多种请求方法。例如:HTTP1.1支持7种请求方法:GET、POST、HEAD、OPTIONS、PUT、DELETE和TARCE。在Internet应用中,最经常使用的方法是GET和POST。
URL完整地指定了要访问的网络资源,一般只要给出相对于服务器的根目录的相对目录便可,所以老是以“/”开头,最后,协议版本声明了通讯过程当中使用HTTP的版本。
(2)请求头(Request Header)
请求头包含许多有关的客户端环境和请求正文的有用信息。例如,请求头能够声明浏览器所用的语言,请求正文的长度等。
Accept:image/gif.image/jpeg.*/*
Accept-Language:zh-cn
Connection:Keep-Alive
Host:localhost
User-Agent:Mozila/4.0(compatible:MSIE5.01:Windows NT5.0)
Accept-Encoding:gzip,deflate.
(3) 请求正文
请求头和请求正文之间是一个空行,这个行很是重要,它表示请求头已经结束,接下来的是请求正文。请求正文中能够包含客户提交的查询字符串信息:
username=jinqiao&password=1234
在以上的例子的HTTP请求中,请求的正文只有一行内容。固然,在实际应用中,HTTP请求正文能够包含更多的内容。
4、HTTP请求方法:GET POST
1)GET方法
GET方法是默认的HTTP请求方法,咱们平常用GET方法来提交表单数据,然而用GET方法提交的表单数据只通过了简单的编码,同时它将做为URL的一部分向Web服务器发送,所以,若是使用GET方法来提交表单数据就存在着安全隐患上。例如
Http://127.0.0.1/login.jsp?Name=zhangshi&Age=30&Submit=%cc%E+%BD%BB
从上面的URL请求中,很容易就能够辩认出表单提交的内容。(?以后的内容)另外因为GET方法提交的数据是做为URL请求的一部分因此提交的数据量不能太大
2)POST方法
POST方法是GET方法的一个替代方法,它主要是向Web服务器提交表单数据,尤为是大批量的数据。POST方法克服了GET方法的一些缺点。经过POST方法提交表单数据时,数据不是做为URL请求的一部分而是做为标准数据传送给Web服务器,这就克服了GET方法中的信息没法保密和数据量过小的缺点。所以,出于安全的考虑以及对用户隐私的尊重,一般表单提交时采用POST方法。
从编程的角度来说,若是用户经过GET方法提交数据,则数据存放在QUERY_STRING环境变量中,而POST方法提交的数据则能够从标准输入流中获取。
方法 |
描述 |
GET |
对服务器资源的简单请求 |
HEAD |
相似于get请求,只不过返回的响应中没有具体的内容,用于获取报头 |
POST |
用于发送包含用户提交数据的请求 |
PUT |
传说当前请求文档的一个版本 |
DELETE |
发送一个用来删除指定文档的请求 |
TRACE |
发送请求的一个副本,以跟踪其处理进程 |
OPTIONS |
返回全部可用的方法;可检查服务器支持哪些方法 |
CONNECT |
用于ssl隧道的基于代理的请求 |