1 报文结构

TCP的报文

  • TCP头部数据:20字节,发送方的端口号、接收方的端口号、包序号、标志位。
  • 实际传输的数据:通常大小是 1460 字节

HTTP协议的报文

起始行+头部字段集合+消息正文

  1. 起始行(strat line):描述请求或响应的基本信息
  2. 头部字段集合(header):使用 key-value 形式更详细地说明报文,前面这两部分合称请求头响应头
  3. 消息正文(entity):实际传输的数据,二进制数据,也叫实体body

报文必须有 header,但是可以没有body(如 get 请求报文),在 header 之后必须要有一个“空行”,即“CRLF”,十六进制的“0D0A”。

各个web服务器都不允许过大的请求头,因为头部太大会占用太多服务器资源,影响运行效率。

2 请求行:request line

请求方法+请求目标+版本号,空格隔开,CRLF 换行结束。

  1. 请求方法:是一个动词,如 get/post ,表示对资源的操作
  2. 请求目标:通常是一个 URI,标记了 请求方法要操作的资源
  3. 版本号:表示报文使用的HTTP协议版本

3 状态行:status line

版本号+状态码+原因

  1. 版本号:表示报文使用的 HTTP 协议版本
  2. 状态码:三位数,如 200 是成功,500 是服务器错误
  3. 原因:作为数字状态码补充,是更为详细的解释文字,帮助人理解原因
  4. 以上三部分空格分隔,CRLF 换行结束

4 头部字段

  1. 请求行或状态行再加上头部字段集合就构成了 HTTP 报文里完整的请求头 或 响应头。
  2. 头部字段 是 key-value 的形式,key和value之间用 “:” 分隔,最后用 CRLF 换行表示字段结束
  3. HTTP 头部支持自定义



使用头字段的注意点:

  1. 字段名 不区分大小写
  2. 字段名 不允许出现空格
  3. 字段名后面必须紧接着 “:”,不能有空格,而 “:” 后的字段值前可以有多个空格
  4. 字段的顺序是没有意义的,可以任意排列不影响语义
  5. 字段原则上不能重复,除非这个字段本身的语义允许

5 常用头字段

种类很多,基本分为 四大类:

  1. 通用字段:在请求头和响应头里都可以出现
  2. 请求字段:只能出现在请求头里,补充说明请求信息或额外条件
  3. 响应字段:仅能出现在响应头里,补充说明响应报文的信息
  4. 实体字段:实际上属于通用字段,但是专门描述 body 的额外信息。

对报文的解析实际上就是对头字段的处理。

基本的头信息

1. Host 字段(必须)

  1. 请求字段,只能出现在请求头。
  2. 唯一一个 HTTP/1.1 规范里要求必须出现的字段,如果没有就是一个错误报文。
  3. Host 字段告诉请求应该由哪个主机来处理,当一台计算机上托管了多个虚拟主机,服务端就需要用 Host 字段来选择。
  4. Host 字段可以区分IP相同但是域名不同的网站。

2. Uesr-Agent

  1. 请求字段,只能出现在请求头。
  2. 使用一个字符串来描述发起HTTP请求的客户端,服务器可以依据它来返回最合适此浏览器显示的页面。
  3. 实际上每个浏览器自称 “chrome”,“Mozilla” 等,是这个字段越来越长却毫无意义。

3. Date 字段

  1. 通用字段,通常出现在响应头里。
  2. 表示HTTP 报文的创建时间。
  3. 和其他字段搭配绝对缓存策略。

4. Server 字段

  1. 响应字段,只能出现在响应头里。
  2. 告诉客户端当前正在提供Web服务的软件名称和版本号。
  3. 非必须,容易暴露信息给外界被黑客攻击。
  4. 一般会给出一个无关紧要的描述信息。

基本的实体字段

1. Content-length

  1. 表示报文里body的字段长度,也就是请求头或响应头空行后数据的长度。
  2. 服务器看到这个字段就知道后续有多少数据,可以直接接受。
  3. 没有这个字段,表示 body 是不定长的,需要使用 chunked 方式分段传输。

7 HTTP 的报文的更多相关文章

  1. 重温Http协议--请求报文和响应报文

    http协议是位于应用层的协议,我们在日常浏览网页比如在导航网站请求百度首页的时候,会先通过http协议把请求做一个类似于编码的工作,发送给百度的服务器,然后在百度服务器响应请求时把相应的内容再通过h ...

  2. Tcp/ip 报文解析

    在编写网络程序时,常使用TCP协议.那么一个tcp包到底由哪些东西构成的呢?其实一个TCP包,首先需要通过IP协议承载,而IP报文,又需要通过以太网传送.下面我们来看看几种协议头的构成 一 .Ethe ...

  3. 前端学HTTP之报文首部

    前面的话 首部和方法配合工作,共同决定了客户端和服务器能做什么事情.在请求和响应报文中都可以用首部来提供信息,有些首部是某种报文专用的,有些首部则更通用一些.本文将详细介绍HTTP报文中的首部 结构 ...

  4. [httpserver]如何解析HTTP请求报文

    这个http server的实现源代码我放在了我的github上,有兴趣的话可以点击查看哦. 在上一篇文章中,讲述了如何编写一个最简单的server,但该程序只是接受到请求之后马上返回响应,实在不能更 ...

  5. dhcp协议交互报文

    DHCP共有八种报文,分别为DHCP Discover.DHCP Offer.DHCP Request.DHCP ACK.DHCP NAK.DHCP Release.DHCP Decline.DHCP ...

  6. 前端学HTTP之报文起始行

    前面的话 如果说HTTP是因特网的信使,那么HTTP报文就是它用来搬东西的包裹了.HTTP报文是在HTTP应用程序之间发送的简单的格式化数据块,每条报文都包含一条来自客户端的请求,或者一条来自服务器的 ...

  7. DNS报文格式(RFC1035)

    一.域名和资源记录的定义 1.Name space definitions 2.资源记录定义(RR definitions)      2.1 格式          后面分析报文的时候详细解释.   ...

  8. Jmeter+TCP\Scoket(8583)报文压力测试

    Jmeter一般被用来测试HTTP协议,我第一次拿来测试socket协议,pos机传输报文为8583,协议属于socket,也是TCP协议的一种,网上有LR怎么测试8583报文,我就研究了一下怎么用J ...

  9. Java Web ——http协议响应报文

    HTTP 响应报文 HTTP 响应报文由状态行.响应头部.空行 和 响应包体 4 个部分组成,如下图所示: 下面对响应报文格式进行简单的分析: 状态行:状态行由 HTTP 协议版本字段.状态码和状态码 ...

  10. ARP报文发送的可视化实现

    一.安装VS2013,下载wpdpack,为VS2010配置WinpCap环境: ⑴首先在View中选择Property Manager,然后展开工程,再展开Debug|Win32 ,接着右击 Mir ...

随机推荐

  1. 《Web安全基础》02. 信息收集

    @ 目录 1:CDN 绕过 1.1:判断是否有 CDN 服务 1.2:常见绕过方法 1.3:相关资源 2:网站架构 3:WAF 4:APP 及其他资产 5:资产监控 本系列侧重方法论,各工具只是实现目 ...

  2. 介绍 SafeCoder 解决方案服务

    今天这篇推文,我们打算给自己打一波"广告",向大家隆重介绍 SafeCoder-- 一款专为企业打造的代码助手解决方案. SafeCoder 旨在成为你完全合规且自托管的结对编程工 ...

  3. LeetCode 周赛上分之旅 #44 同余前缀和问题与经典倍增 LCA 算法

    ️ 本文已收录到 AndroidFamily,技术和职场问题,请关注公众号 [彭旭锐] 和 BaguTree Pro 知识星球提问. 学习数据结构与算法的关键在于掌握问题背后的算法思维框架,你的思考越 ...

  4. Redis沙盒逃逸(CVE-2022-0543)漏洞复现

    0x01 概述 Redis 是著名的开源 Key-Value 数据库,其具备在沙箱中执行 Lua 脚本的能力.Debian 以及 Ubuntu 发行版的源在打包 Redis 时,在 Lua 沙箱中遗留 ...

  5. 再聊Java Stream的一些实战技能与注意点

    大家好,又见面了. 在此前我的文章中,曾分2篇详细探讨了下JAVA中Stream流的相关操作,2篇文章收获了累计 10w+阅读.2k+点赞以及 5k+收藏的记录.能够得到众多小伙伴的认可,是技术分享过 ...

  6. TiDB的简单介绍以及进行资源限制的方式与方法

    TiDB的简单介绍以及进行资源限制的方式与方法 TiDB的简介 TiDB是一个分布式数据库, 简介为: TiDB 是一个开源的分布式关系型数据库,它兼具了分布式数据库的水平扩展性和传统关系型数据库的 ...

  7. Go 语言开发环境搭建

    Go 语言开发环境搭建 目录 Go 语言开发环境搭建 一. GO 环境安装 1.1 下载 1.2 Go 版本的选择 1.3 安装 1.3.1 Windows安装 1.3.2 Linux下安装 1.3. ...

  8. [第五空间 2021]yet_another_mysql_injection

    随便输入进去,发现只有账号是admin可以进入 使用弱密码admin admin,报错为hacker 就没啥办法了,想着F12看一下源码 发现有一个source,打开看看 可以发现username是固 ...

  9. js执行过程之上下文对象(Context)

    在js的学习中,我们已经不满足于仅了解js的基础知识,而是开始追求更深层次的学习.因为你会发现,仅了解js的基础知识,在开发项目的过程中是远远不够的.今天就来介绍一下在js执行过程中的一些相关内容了. ...

  10. 图片调整大小,图片改变像素,用win10自带的工具就够了

    A:大哥大哥,你会PS吗? 内心:好家伙,什么大项目,都用上ps了,还好大学的时候学过一点点. 我:嗯嗯,会一点,怎么了 A:你看,帮我调整一下图片呗 内心:哈哈,又能看到某人的照片了.... 我:害 ...