HTTP深刻浅出 http请求完整过程

时间  2019-12-07
标签 http 深刻 请求 完整 过程 栏目 HTTP/TCP 繁體版
原文   原文链接
HTTP(HyperText Transfer Protocol)是一套计算机经过网络进行通讯的规则。计算机专家设计出HTTP，使HTTP客户（如Web浏览器）可以从HTTP服务器(Web服务器)请求信息和服务，HTTP目前协议的版本是1.1.HTTP是一种无状态的协议，无状态是指Web浏览器和Web服务器之间不须要创建持久的链接，这意味着当一个客户端向服务器端发出请求，而后Web服务器返回响应(response)，链接就被关闭了，在服务器端不保留链接的有关信息.HTTP遵循请求(Request)/应答(Response)模型。Web浏览器向Web服务器发送请求，Web服务器处理请求并返回适当的应答。全部HTTP链接都被构形成一套请求和应答。
HTTP使用内容类型，是指Web服务器向Web浏览器返回的文件都有与之相关的类型。全部这些类型在MIME　Internet邮件协议上模型化，即Web服务器告诉Web浏览器该文件所具备的种类，是HTML文档、GIF格式图像、声音文件仍是独立的应用程序。大多数Web浏览器都拥有一系列的可配置的辅助应用程序，它们告诉浏览器应该如何处理Web服务器发送过来的各类内容类型。
HTTP通讯机制是在一次完整的HTTP通讯过程当中，Web浏览器与Web服务器之间将完成下列7个步骤：
（1）    创建TCP链接
在HTTP工做开始以前，Web浏览器首先要经过网络与Web服务器创建链接，该链接是经过TCP来完成的，该协议与IP协议共同构建Internet，即著名的TCP/IP协议族，所以Internet又被称做是TCP/IP网络。HTTP是比TCP更高层次的应用层协议，根据规则，只有低层协议创建以后才能，才能进行更层协议的链接，所以，首先要创建TCP链接，通常TCP链接的端口号是80
（2）    Web浏览器向Web服务器发送请求命令
一旦创建了TCP链接，Web浏览器就会向Web服务器发送请求命令
例如：GET/sample/hello.jsp HTTP/1.1
（3）    Web浏览器发送请求头信息
浏览器发送其请求命令以后，还要以头信息的形式向Web服务器发送一些别的信息，以后浏览器发送了一空白行来通知服务器，它已经结束了该头信息的发送。
（4）    Web服务器应答
客户机向服务器发出请求后，服务器会客户机回送应答，
HTTP/1.1 200 OK
应答的第一部分是协议的版本号和应答状态码
（5）    Web服务器发送应答头信息
正如客户端会随同请求发送关于自身的信息同样，服务器也会随同应答向用户发送关于它本身的数据及被请求的文档。
（6）    Web服务器向浏览器发送数据
Web服务器向浏览器发送头信息后，它会发送一个空白行来表示头信息的发送到此为结束，接着，它就以Content-Type应答头信息所描述的格式发送用户所请求的实际数据
（7）    Web服务器关闭TCP链接
通常状况下，一旦Web服务器向浏览器发送了请求数据，它就要关闭TCP链接，而后若是浏览器或者服务器在其头信息加入了这行代码
Connection:keep-alive
TCP链接在发送后将仍然保持打开状态，因而，浏览器能够继续经过相同的链接发送请求。保持链接节省了为每一个请求创建新链接所需的时间，还节约了网络带宽。
HTTP请求格式
当浏览器向Web服务器发出请求时，它向服务器传递了一个数据块，也就是请求信息，HTTP请求信息由3部分组成：
l   请求方法URI协议/版本
l   请求头(Request Header)
l   请求正文
下面是一个HTTP请求的例子：
GET/sample.jspHTTP/1.1
Accept:image/gif.image/jpeg,*/*
Accept-Language:zh-cn
Connection:Keep-Alive
Host:localhost
User-Agent:Mozila/4.0(compatible;MSIE5.01;Window NT5.0)
Accept-Encoding:gzip,deflate
username=jinqiao&password=1234
 
（1）       请求方法URI协议/版本
 
请求的第一行是“方法URL议/版本”：GET/sample.jsp HTTP/1.1
以上代码中“GET”表明请求方法，“/sample.jsp”表示URI，“HTTP/1.1表明协议和协议的版本。
根据HTTP标准，HTTP请求可使用多种请求方法。例如：HTTP1.1支持7种请求方法：GET、POST、HEAD、OPTIONS、PUT、DELETE和TARCE。在Internet应用中，最经常使用的方法是GET和POST。
URL完整地指定了要访问的网络资源，一般只要给出相对于服务器的根目录的相对目录便可，所以老是以“/”开头，最后，协议版本声明了通讯过程当中使用HTTP的版本。
（2）　请求头(Request Header)
请求头包含许多有关的客户端环境和请求正文的有用信息。例如，请求头能够声明浏览器所用的语言，请求正文的长度等。
Accept:image/gif.image/jpeg.*/*
Accept-Language:zh-cn
Connection:Keep-Alive
Host:localhost
User-Agent:Mozila/4.0(compatible:MSIE5.01:Windows NT5.0)
Accept-Encoding:gzip,deflate.
（3）　请求正文
请求头和请求正文之间是一个空行，这个行很是重要，它表示请求头已经结束，接下来的是请求正文。请求正文中能够包含客户提交的查询字符串信息：
username=jinqiao&password=1234
在以上的例子的HTTP请求中，请求的正文只有一行内容。固然，在实际应用中，HTTP请求正文能够包含更多的内容。
HTTP请求方法我这里只讨论GET方法与POST方法
l         GET方法
GET方法是默认的HTTP请求方法，咱们平常用GET方法来提交表单数据，然而用GET方法提交的表单数据只通过了简单的编码，同时它将做为URL的一部分向Web服务器发送，所以，若是使用GET方法来提交表单数据就存在着安全隐患上。例如
从上面的URL请求中，很容易就能够辩认出表单提交的内容。（？以后的内容）另外因为GET方法提交的数据是做为URL请求的一部分因此提交的数据量不能太大
l         POST方法
POST方法是GET方法的一个替代方法，它主要是向Web服务器提交表单数据，尤为是大批量的数据。POST方法克服了GET方法的一些缺点。经过POST方法提交表单数据时，数据不是做为URL请求的一部分而是做为标准数据传送给Web服务器，这就克服了GET方法中的信息没法保密和数据量过小的缺点。所以，出于安全的考虑以及对用户隐私的尊重，一般表单提交时采用POST方法。
　　从编程的角度来说，若是用户经过GET方法提交数据，则数据存放在QUERY＿STRING环境变量中，而POST方法提交的数据则能够从标准输入流中获取。
HTTP应答与HTTP请求类似，HTTP响应也由3个部分构成，分别是：
l　协议状态版本代码描述
l　响应头(Response Header)
l　响应正文
下面是一个HTTP响应的例子：
HTTP/1.1 200 OK
Server:Apache Tomcat/5.0.12
Date:Mon,6Oct2003 13:23:42 GMT
Content-Length:112
 
<html>
<head>
<title>HTTP响应示例<title>
</head>
<body>
Hello HTTP!
</body>
</html>
协议状态代码描述HTTP响应的第一行相似于HTTP请求的第一行，它表示通讯所用的协议是HTTP1.1服务器已经成功的处理了客户端发出的请求（200表示成功）:
HTTP/1.1 200 OK
响应头(Response Header)响应头也和请求头同样包含许多有用的信息，例如服务器类型、日期时间、内容类型和长度等：
　　 Server:Apache Tomcat/5.0.12
Date:Mon,6Oct2003 13:13:33 GMT
Content-Type:text/html
Last-Moified:Mon,6 Oct 2003 13:23:42 GMT
Content-Length:112
 响应正文响应正文就是服务器返回的HTML页面：
　　<html>
<head>
<title>HTTP响应示例<title>
</head>
<body>
Hello HTTP!
</body>
</html>
响应头和正文之间也必须用空行分隔。　　
l        HTTP应答码
　　　HTTP应答码也称为状态码，它反映了Web服务器处理HTTP请求状态。HTTP应答码由3位数字构成，其中首位数字定义了应答码的类型：
　1XX－信息类(Information),表示收到Web浏览器请求，正在进一步的处理中
    2XX－成功类（Successful）,表示用户请求被正确接收，理解和处理例如：200 OK
    3XX-重定向类(Redirection),表示请求没有成功，客户必须采起进一步的动做。
    4XX-客户端错误(Client Error)，表示客户端提交的请求有错误 例如：404 NOT
    Found，意味着请求中所引用的文档不存在。
    5XX-服务器错误(Server Error)表示服务器不能完成对请求的处理：如 500
      对于咱们Web开发人员来讲掌握HTTP应答码有助于提升Web应用程序调试的效率和准确性。
 
安全链接
       Web应用最多见的用途之一是电子商务，能够利用Web服务器端程序令人们可以网络购物，须要指出一点是，缺省状况下，经过Internet发送信息是不安全的，若是某人碰巧截获了你发给朋友的一则消息，他就能打开它，假想在里面有你的信用卡号码，这会有多么糟糕，幸运的是，不少Web服务器以及Web浏览器都有创立安全链接的能力，这样它们就能够安全的通讯了。
经过Internet提供安全链接最多见的标准是安全套接层(Secure Sockets layer,SSl)协议。SSL协议是一个应用层协议(和HTTP同样)，用于安全方式在Web上交换数据，SSL使用公开密钥编码系统。从本质讲，这意味着业务中每一方都拥有一个公开的和一个私有的密钥。当一方使用另外一方公开密钥进行编码时，只有拥有匹配密钥的人才能对其解码。简单来说，公开密钥编码提供了一种用于在两方之间交换数据的安全方法，SSL链接创建以后，客户和服务器都交换公开密钥，并在进行业务联系以前进行验证，一旦双方的密钥都经过验证，就能够安全地交换数据。

GET
经过请求URI获得资源html

POST,
用于添加新的内容apache

PUT
用于修改某个内容编程

DELETE,
删除某个内容浏览器

CONNECT,
用于代理进行传输，如使用SSL安全

OPTIONS
询问能够执行哪些方法服务器

PATCH,
部分文档更改网络

PROPFIND, (wedav)
查看属性jsp

PROPPATCH, (wedav)
设置属性ide

MKCOL, (wedav)
建立集合（文件夹）编码

COPY, (wedav)
拷贝

MOVE, (wedav)
移动

LOCK, (wedav)
加锁

UNLOCK (wedav)
解锁

TRACE
用于远程诊断服务器

HEAD
相似于GET, 可是不返回body信息，用于检查对象是否存在，以及获得对象的元数据

apache2中，可以使用Limit，LimitExcept进行访问控制的方法包括：GET, POST, PUT, DELETE, CONNECT,OPTIONS, PATCH, PROPFIND, PROPPATCH, MKCOL, COPY, MOVE, LOCK, 和 UNLOCK.

其中, HEAD GET POST OPTIONS PROPFIND是和读取相关的方法，MKCOL PUT DELETE LOCK UNLOCK COPY MOVE PROPPATCH是和修改相关的方法
相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程