图解http学习笔记2.简单http协议
2017-04-27 21:44
483 查看
简单HTTP协议
简单HTTP协议HTTP协议用于客户端和服务器端之间的通信
通过请求和响应的交换达成通信
HTTP是不保存状态的协议
请求URI定位资源
告知服务器意图的HTTP方法
GET获取资源
POST传输实体主体
PUT传输文件
HEAD获取报文首部
DELETE删除文件
OPTIONS询问支持的方法
TRACE追踪路径
CONNECT要求用隧道协议连接代理
使用方法下达命令
持久连接节省通信量
持久连接
管线化
使用Cookie的状态管理
[HTTP协议用于客户端和服务器端之间的通信]
请求访问文本或图像等资源的一段称为客户端。提供资源响应的一端称为服务器端。
两台计算机之间使用HTTP协议,在一条线路上,必然有一端是客户端,一段是服务器端
客户端和服务器端可能互换。使用HTTP协议可以明确区分客户端和服务器端。
[通过请求和响应的交换达成通信]
HTTP协议规定,请求从客户端发送,最后服务器端响应请求并返回。发送请求:
GET /index.htm HTTP/1.1 Host: hackr.jp
假设这是从客户端发送给某个个HTTP服务器的请求报文的内容。
起始GET表示请求访问服务器的类型,称为方法(method)。随后的字符串/index.htm指明了请求访问的资源对象,也叫请求URI(request-URI)。最后的HTTP/1.1表示HTTP的版本号,用来提示客户端使用的HTTP协议功能。
请求报文是由请求方法、请求URI、协议版本、可选的请求首部字段和内容实体构成.
服务器将请求内容的处理结果以响应的方式返回。
200 OK表示的是状态码(status code)和原因短语(reason-phrase)。下一行显示了创建响应的日期时间,是首部字段(header field)内的一个属性.
接着以一个空行分隔,之后的内容称为资源实体的主体(entitybody).
响应报文基本上由协议版本、状态码(表示请求成功/失败的数字代码)、用以解释状态码的原因短语、可选的响应首部字段以及实体主体构成。
[HTTP是不保存状态的协议]
HTTP是一种不保存状态,即无状态(stateless)协议。HTTP协议自身不对请求和响应之间的通信状态进行保存。HTTP这个级别,协议对于发送过的请求或响应都不作持久化处理。使用HTTP协议,每当有新的请求发送,就有对应的新响应产生。协议本身并不保留之前一切的请求或响应报文的信息。为了更快的处理事务,确保协议的可伸缩性。
HTTP/1.1虽然是无状态协议,但为了实现期望的保持状态功能,引入了Cookie技术,有了Cookie再用HTTP协议通信,就可以管理状态。
[请求URI定位资源]
当客户端请求资源发送请求时,URI需要将作为请求报文中的请求URI包含在内。除此之外,如果不是访问特定的资源而是对服务器本身发起请求,可以用*来代替请求URI。如查询HTTP服务器支持的HTTP方法种类。
OPTIONS * HTTP/1.1
[告知服务器意图的HTTP方法
HTTP/1.1使用方法[GET:获取资源]
GET方法用来请求访问已被URI标识的资源。指定的资源经服务器端解析后返回响应内容。如富请求的资源是文本,就返回文本,如果是CGI(Common Gateway Interface,通用网关接口)那样的程序,则返回经过执行后的输出结果。Instance
[POST:传输实体主体]
一般用POST来传输实体主体而不是GET。POST的主要目的不是获取响应的主体内容。[PUT:传输文件]
PUT方法用来传输文件,像FTP协议的文件上传一样,要求在请求报文的主题包含文件内容,然后保存到请求URI指定的位置。HTTP/1.1的PUT方法自身不带验证机制,任何人都可以上传文件,存在安全性问题,Web网站一般不实用该方法。若配合Web应用程序的验证机制,或架构机制采用REST(REpresentational State Transfer,表征状态转移)标准的同类Web网站,可能会开放使用PUT方法。
[HEAD:获取报文首部]
HEAD方法和GET方法一样,只是不返回报文主体部分。用于确认URI的有效性及资源更新的日期时间。[DELETE:删除文件]
DELETE方法用于来删除文件,与PUT相反。DELETE方法按请求URI来删除指定的资源。HTTP/1.1的DELETE方法本身和PUT方法一样不带验证机制。当配合Web应用程序的验证机制,或遵循REST标准还是可能开放使用。
[OPTIONS:询问支持的方法]
OPTIONS方法用来查询针对请求URI指定的资源支持的方法(就比如上面所提到的)。[TRACE:追踪路径]
TRACE方法是让Web服务器端将之前的请求通信环回给客户端的方法。发送请求时,在Max-Forwards首部字段中填入数值,每经过一个服务器端就将该数字减1,当数值刚好减到0时,就停止继续传输。最后接收到请求的服务器端则返回状态码200OK的响应。
客户端通过TRACE的方法可以查询发送出去的请求是怎样被加工/修改/篡改的。请求想要连接到源目标服务器可能会通过代理中转。TRACE就是用来确认连接过程中发生的一系列操作。
TRACE方法容易引发XST(Cross-Site Tracing, 跨站追踪)攻击。
[CONNECT:要求用隧道协议连接代理]
CONNECT方法要求在与代理服务器通信。主要使用SSL(Secure Sockets Layer, 安全套接层)和TLS(Transport Layer Security, 传输层安全)协议把通信内容加密经网络隧道传输。[使用方法下达命令]
向请求URI指定的资源发送请求报文时,采用称为方法的命令。方法的作用在于,可以指定请求的资源按期望产生行为。
方法 | 说明 | 支持的HTTP协议 |
---|---|---|
GET | 获取资源 | 1.0、1.1 |
POST | 传输实体主体 | 1.0、1.1 |
PUT | 传输文件 | 1.0、1.1 |
HEAD | 获得报文首部 | 1.0、1.1 |
DELETE | 删除文件 | 1.0、1.1 |
OPTIONS | 询问支持的方法 | 1.1 |
TRACE | 追踪路径 | 1.1 |
CONNECT | 要求用隧道协议连接代理 | 1.1 |
LINK | 建立和资源之间的联系 | 1.0 |
UNLINE | 断开连接关系 | 1.0 |
[持久连接节省通信量]
HTTP协议的初始版本汇中,每次HTTP通信就要断开一次TCP连接。[持久连接]
持久连接(HTTP Persistent Connections, 称为HTTP keep-alive或HTTP connection reuse)的方法。持久连接的特点:只要任意一段没有明确提出断开链接,则保持TCP连接状态。好处:减少了TCP连接的重复建立和断开所造成的额外开销,减轻了服务器端的负载。相应的提高了速度。
在HTTP/1.1中,所有的连接默认都是持久连接。HTTP/1.0未标准化、
[管线化]
持久连接使多数请求以管线化(pipelining)方式发送成为可能。从前发送请求后等待并收到响应,才能发送下一个请求。管线化技术不用等待直接发送下一个请求。请求数越多,管线化效果越明显。
[使用Cookie的状态管理]
HTTP是无状态协议,他不对之前发生的请求和响应的状态管理,无法根据之前的状态进行本次的请求处理。由于不保存状态,可以减少服务器的CPU及内存资源的消耗。
Cookie技术通过在请求和响应报文中写入Cookie的首部字段信息,通知客户端保存Cookie,当下次客户端再往该服务器发送请求时,客户端会自动在请求报文中加入Cookie值后发送。
服务器端发现客户端发送来的Cookie后,检查来源,然后对比服务器上的记录,最后得到之前的状态信息。
例如:
GET /image/ HTTP/1.1 Host: hackr.jp Cookie: sid=1342077140226724
相关文章推荐
- 图解HTTP协议 第2章 简单的HTTP协议学习笔记
- 图解HTTP学习(2):简单的HTTP协议
- 图解HTTP笔记之第二章:简单的http协议
- 【图解HTTP笔记】第二章 简单的HTTP协议
- http协议学习笔记
- Javaweb学习笔记2—Tomcat和http协议
- HTTP协议学习笔记
- http协议学习笔记
- 学习笔记-HTTP通讯协议
- HTTP 1.1 学习笔记 3 协议参数
- Java学习笔记之Http协议详解
- HTTP 协议 学习笔记 1
- [转载]学习笔记之HTTP协议
- HTTP协议学习笔记
- 图解HTTP 第一章 了解Web基网络基础 学习笔记
- php学习笔记(十八)Header使用的HTTP协议及常用方法
- http 协议学习笔记(一)
- 学习笔记之HTTP协议
- Http协议学习笔记
- Http协议学习笔记一