HTTP协议初级入门

Http = HyperText Transfer Protocol即超文本传输协议
HTTPS = Hyper Text Transfer Protocol over Secure Socket Layer以安全为目标的HTTP通道

https与http相比更安全，多了一层加密。记住这一点就行。

下面是一个教学PPT的内容，相信比一般的教程更加通俗易懂。

一、HTTP简介

WEB浏览器与WEB服务器之间的一问一答的交互过程必须遵循一定的规则，这个规则就是HTTP协议。

HTTP是HyperText Transfer Protocol(超文本传输协议)的简写，它是TCP/IP协议的一个应用层协议，用于定义WEB浏览器与WEB服务器之间交换数据的过程及数据本身的格式。

HTTP协议的版本

HTTP/1.0、HTTP/1.1

HTTP协议是学习JavaWEB开发的基石，不深入了解HTTP协议，就不能说掌握了WEB开发，更无法管理和维护一些复杂的WEB站点。

二、HTTP1.0的基本运行方式

基于HTTP协议的客户/服务器模式的信息交换过程，如图所示，它分四个过程，建立连接、发送请求信息、发送响应信息、关闭连接。

浏览器与WEB服务器的连接过程是短暂的，每次连接只处理一个请求和响应。对每一个页面的访问，浏览器与WEB服务器都要建立一次单独的连接。

浏览器到WEB服务器之间的所有通讯都是完全独立分开的请求和响应。

浏览器访问多图网页

在一个HTML页面中如果包含标记的话，当浏览器解析到这些标记时，还会向服务器请求访问标记中指定的文件，即再次建立连接并发出HTTP请求。

如果HTML页面中有一个超级链接：

http://www.itcast.cn”>itcast，当点击这个链接时，也会触发浏览器与Web服务器开始一次新的HTTP通信。

HTTP1.1与HTTP1.0的比较

HTTP1.1的特点

在一个TCP连接上可以传送多个HTTP请求和响应。

多个请求和响应过程可以重叠

增加了更多的请求头和响应头，比如Host、If-Unmodified-Since请求头等

三、请求消息与响应消息

1、HTTP请求消息

客户端连上服务器后，向服务器请求某个web资源，称之为客户端向服务器发送了一个HTTP请求。

一个完整的HTTP请求包括如下内容：

一个请求行、若干消息头、以及请求正文，其中的一些消息头和正文都是可选的，消息头和正文内容之间要用空行隔开。

举例：

GET /books/java.html HTTP/1.1
Accept: */*
Accept-Language: en-us
Connection: Keep-Alive
Host: localhost
Referer: http://localhost/links.asp
User-Agent: Mozilla/4.0
Accept-Encoding: gzip, deflate

2、HTTP响应消息

一个HTTP响应代表服务器向客户端回送的数据。

一个完整的HTTP响应包括如下内容：

一个状态行、若干消息头、以及响应正文，其中的一些消息头和正文都是可选的，消息头和正文内容之间要用空行隔开。

举例：

HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
Date: Thu, 13 Jul 2000 05:46:53 GMT
Content-Length: 2291
Content-Type: text/html
Cache-control: private

<HTML>
<BODY>
……

在一个HTTP响应中，WEB服务器通过响应头向web客户端描述客户端的请求成功与否，以及它所发送的数据类型等一些信息，客户端通过这些信息，进而可以知道如何对数据进行处理

四、信息细节

1、HTTP消息头

使用消息头，可以实现HTTP客户机与服务器之间的条件请求和应答，消息头相当于服务器和浏览器之间的一些暗号指令。

每个消息头包含一个头字段名称，然后依次是冒号、空格、值、回车和换行符

如： Accept-Encoding: gzip, deflate

消息头字段名是不区分大小写的，但习惯上讲每个单词的第一个字母大写。

整个消息头部分中的各行消息头可按任何顺序排列。

消息头又可分为通用信息头、请求头、响应头、实体头等四类

许多请求头字段都允许客户端在值部分指定多个可接受的选项，多个选项之间以逗号分隔。

有些头字段可以出现多次，例如，响应消息中可以包含有多个”Warning”头字段。

2、HTTP请求的细节——请求行

请求行

格式：请求方式资源路径 HTTP版本号

举例：GET /temp3o116.shtml HTTP/1.1

请求方式：GET、POST、HEAD、OPTIONS、DELETE、TRACE、PUT

用户如没有设置，默认情况下浏览器向服务器发送的都是get请求，例如在浏览器直接输地址访问，点超链接访问等都是get，用户如想把请求方式改为post，可通过更改表单的提交方式实现。

不管POST或GET，都用于向服务器请求某个WEB资源，这两种方式的区别主要表现在数据传递上。

（1）GET方式

如请求方式为GET方式，则可以在请求的URL地址后以?的形式带上交给服务器的数据，多个数据之间以&进行分隔，例如：

GET /mail/1.html?name=abc&password=xyz HTTP/1.1

GET方式的特点：在URL地址后附带的参数是有限制的，其数据容量通常不能超过1K。

（2）POST方式

如请求方式为POST方式，则可以在请求的正文内容中向服务器发送数据，Post方式的特点：传送的数据量无限制。

3、HTTP响应的细节——状态行

状态行

格式： HTTP版本号　状态码　原因叙述

举例：HTTP/1.1 200 OK

状态码用于表示服务器对请求的各种不同处理结果和状态，它是一个三位的十进制数。响应状态码分为5类，使用最高位为1到5来进行分类如下所示：

4、HTTP响应的细节——常用状态码

200(正常)

表示一切正常，返回的是正常请求结果

302/307(临时重定向)

指出被请求的文档已被临时移动到别处，此文档的新的URL在Location响应头中给出。

304(未修改)

表示客户机缓存的版本是最新的，客户机可以继续使用它，无需到服务器请求。

404(找不到)

服务器上不存在客户机所请求的资源。

500(服务器内部错误)

服务器端的程序发生错误

五、HTTP请求的细节

1、HTTP请求的细节——请求头1

请求头字段用于客户端在请求消息中向服务器传递附加信息，主要包括客户端可以接受的数据类型、压缩方法、语言以及发出请求的超链接所属页面的URL地址等信息。

常用请求头：

Accept:浏览器可接受的MIME类型

Accept-Charset: 浏览器通过这个头告诉服务器，它支持哪种字符集

Accept-Encoding:浏览器能够进行解码的数据编码方式，比如gzip

Accept-Language:浏览器所希望的语言种类，当服务器能够提供一种以上的语言版本时要用到。可以在浏览器中进行设置。

Host:初始URL中的主机和端口

Referer:包含一个URL，用户从该URL代表的页面出发访问当前请求的页面

Content-tType:内容类型

2、HTTP请求的细节——请求头2

If-Modified-Since: Wed, 02 Feb 2011 12:04:56 GMT利用这个头与服务器的文件进行比对，如果一致，则从缓存中直接读取文件。

User-Agent:浏览器类型.

Content-Length:表示请求消息正文的长度

Connection:表示是否需要持久连接。如果服务器看到这里的值为“Keep -Alive”，或者看到请求使用的是HTTP 1.1（HTTP 1.1默认进行持久连接

Cookie:这是最重要的请求头信息之一

Date：Date: Mon, 22 Aug 2011 01:55:39 GMT请求时间GMT

3、HTTP响应细节——常用响应头2

Content-Disposition: attachment; filename=aaa.zip指示客户端下载文件

Set-Cookie:SS=Q0=5Lb_nQ; path=/search服务器端发送的Cookie

Expires: -1

Cache-Control: no-cache (1.1)

Pragma: no-cache (1.0)

Connection: close/Keep-Alive

Date: Tue, 11 Jul 2000 18:23:51 GMT

作业小练习

请写一篇关于HTTP协议的笔记，要求：

描述清楚HTTP请求头、响应头的格式

请求头和响应头中各个头字段的含义

如果浏览器传递给WEB服务器的参数内容超过1K，应该使用那种方式发送请求消息？

请描述200、302、304、404和500等响应状态码所表示的意义。

请列举三种禁止浏览器缓存的头字段，并写出相应的设置值。

（周末空出来把就把这个作业答案写出来，也欢迎大家来留言，整理不容易，还请给个赞）